AAD Graph 활동 로그는 테넌트에서 리소스에 대해 Azure Active Directory Graph에 대해 수행한 레거시 API 요청에 대한 세부 정보를 제공합니다.
테이블 특성
특성 |
가치 |
리소스 종류 |
microsoft.azureadgraph/tenants |
카테고리 |
감사, 보안 |
솔루션 |
로그관리 |
기본 로그 |
예 |
인제션 시간 변환 |
아니오 |
샘플 쿼리 |
예 |
칼럼
칼럼 |
유형 |
설명 |
AADTenantId |
문자열 |
요청이 이루어진 위치의 테넌트의 식별자입니다. |
배우 유형 |
문자열 |
요청을 만드는 행위자 유형(예: 사용자, 애플리케이션)입니다. |
ApiVersion |
문자열 |
작업의 API 버전입니다. |
AppId |
문자열 |
요청을 만드는 애플리케이션의 식별자입니다. |
_BilledSize |
진짜 / 현실 |
레코드 크기(바이트) |
발신자 IP 주소 |
문자열 |
요청을 만드는 호출자의 IP 주소입니다. |
카테고리 |
문자열 |
로그 범주(예: AzureADGraphActivityLogs)입니다. |
클라이언트 인증 방법 |
문자열 |
클라이언트에서 사용하는 인증 방법입니다. |
DeviceId |
문자열 |
요청에 사용된 디바이스의 식별자입니다. |
지속시간(ms) |
정수 (int) |
요청 기간(밀리초)입니다. |
신원 제공자 |
문자열 |
인증 중에 사용되는 ID 공급자입니다. |
_IsBillable (과금 가능 여부) |
문자열 |
데이터 수신이 청구 대상인지 여부를 지정합니다. _IsBillable이 false 인 경우 수집 비용은 Azure 계정에 청구되지 않습니다. |
레벨 |
문자열 |
이벤트의 심각도 수준(예: 정보 수준)입니다. |
위치 |
문자열 |
요청을 처리한 지역의 이름입니다. |
작전이름 |
문자열 |
리소스에서 수행된 작업의 이름입니다. |
리퀘스트아이디 |
문자열 |
요청을 나타내는 식별자입니다. |
요청 방법 |
문자열 |
사용되는 HTTP 메서드(예: GET, POST)입니다. |
RequestUri |
문자열 |
AAD Graph API로 전송된 요청의 URI입니다. |
_리소스아이디 |
문자열 |
레코드가 연결된 리소스의 고유 식별자입니다. |
응답 크기 바이트 |
정수 (int) |
호출자에게 반환된 응답 크기(바이트)입니다. |
ResponseStatusCode (응답 상태 코드) |
정수 (int) |
응답에 반환된 HTTP 상태 코드입니다. |
ResultSignature |
문자열 |
작업의 HTTP 응답 상태 또는 결과입니다. |
역할 |
문자열 |
토큰 클레임에 할당된 역할입니다. |
범위 |
문자열 |
토큰 클레임에 포함된 범위입니다. |
서비스프린시펄아이디 (ServicePrincipalId) |
문자열 |
요청을 만드는 서비스 주체의 식별자입니다. |
세션 아이디 |
문자열 |
요청 컨텍스트의 세션 식별자입니다. |
SignInActivityId |
문자열 |
로그인 활동을 나타내는 식별자입니다. |
소스 시스템 |
문자열 |
이벤트 데이터를 수집한 에이전트의 유형. 예를 들어, Windows 에이전트(직접 연결 또는 Operations Manager)의 경우 OpsManager , 모든 Linux 에이전트의 경우 Linux , Azure Diagnostics의 경우 Azure |
_서브스크립션아이디 |
문자열 |
레코드가 연결된 구독 서비스의 고유 식별자입니다. |
테넌트아이디 |
문자열 |
Log Analytics 작업 영역 ID |
타임제너레이티드 |
날짜 및 시간 |
요청이 수신된 날짜 및 시간입니다. |
요청된 시간 |
날짜 및 시간 |
요청이 이루어진 타임스탬프입니다. |
TokenIssuedAt |
날짜 및 시간 |
토큰이 발급된 시간의 타임스탬프입니다. |
유형 |
문자열 |
테이블의 이름입니다. |
유저에이전트 |
문자열 |
클라이언트에서 제공하는 사용자 에이전트 문자열입니다. |
사용자 ID |
문자열 |
요청을 만드는 사용자의 식별자입니다. |
위드(Wids) |
문자열 |
토큰 클레임의 WID입니다. |