Freigeben über

AADCustomSecurityAttributeAuditLogs

Nicht interaktive Azure Active Directory-Anmeldeprotokolle vom Benutzer.

Tabellenattribute

Attribut Wert
Ressourcentypen -
Kategorien Überwachung, Sicherheit
Lösungen Protokollverwaltung
Standardprotokoll Nein
Transformation zur Erfassungszeit Nein
Beispielabfragen Ja

Spalten

Spalte Typ Beschreibung
AADOperationType string Typ des Vorgangs. Mögliche Werte sind Hinzufügen, Aktualisieren, Löschen und Andere.
AADTenantId string ID des AAD-Mandanten.
ActivityDateTime datetime Datum und Uhrzeit der Ausführung der Aktivität in UTC.
ActivityDisplayName string Der Aktivitätsname oder der Vorgangsname.
Zusätzliche Details dynamisch Gibt weitere Details zu der Aktivität an. Kann eine beliebige Zeichenfolge als Schlüssel oder Wert aufweisen.
_BilledSize real Die Datensatzgröße in Bytes.
Anrufer-IP-Adresse string IP-Adresse des Anrufers.
CorrelationId string ID zur Bereitstellung des Prüfpfads.
DurationMs long Die Dauer des Vorgangs in Millisekunden.
Id string Eindeutige ID, die die Überwachungsaktivität darstellt.
Identität string Die Identität des Tokens, das beim Erstellen der Anforderung angegeben wurde. Dies kann ein Benutzerkonto, ein Systemkonto oder einen Dienstprinzipal sein.
InitiatedBy dynamisch Der Benutzer oder die App hat die Aktivität initiiert.
_IsBillable string Gibt an, ob die Erfassung der Daten gebührenpflichtig ist. Wenn _IsBillable auf false festgelegt ist, wird die Datenerfassung Ihrem Azure-Konto nicht in Rechnung gestellt.
Ebene string Der Schweregrad des Ereignisses.
Standort string Der Bereich der Ressource, die das Ereignis ausgibt.
LoggedByService string Dienst, der die Aktivität initiiert hat.
Vorgangsname string Name des Vorgangs.
OperationVersion string Die vom Client angeforderte REST-API-Version.
Ergebnis string Ergebnis der Aktivität. Mögliche Werte sind: Erfolg, Fehler, Timeout, unknownFutureValue.
Ergebnisbeschreibung string Stellt die Fehlerbeschreibung für den Überwachungsvorgang bereit.
ResultReason string Beschreibt die Ursache für Fehler- oder Timeoutergebnisse.
ResultSignature string Enthält ggf. den Fehlercode für den Überwachungsvorgang.
ResultType string Das Ergebnis des Überwachungsvorgangs kann Erfolg oder Fehler sein.
SourceSystem string Typ des Agents, von dem das Ereignis gesammelt wurde Beispiel: OpsManager für den Windows-Agent (direkte Verbindung oder Operations Manager), Linux für alle Linux-Agents oder Azure für die Azure-Diagnose
TargetResources dynamisch Gibt Informationen darüber an, welche Ressource aufgrund der Aktivität geändert wurde.
Mieter-ID string Die ID des Log Analytics-Arbeitsbereichs.
TimeGenerated datetime Das Datum und die Uhrzeit des Ereignisses in UTC.
Typ string Der Name der Tabelle.
UserAgent string Benutzeragent des Initiators.