Журналы входа с управляемыми учетными записями AAD

Управляемое удостоверение Azure Active Directory журналах входа.

Атрибуты таблицы

Атрибут Значение
Типы ресурсов -
Категории Аудит, безопасность
Решения Управление журналами
Базовый журнал Да
Поддержка DCR во время приема Да
Прием только озера Да
Примеры запросов Да

Столбцы

Колонка Тип Описание
AADTenantId строка GUID AADTenantId, который связан с журналами
Агент строка Сведения о входе в систему агентства.
AppId строка Уникальный GUID, представляющий идентификатор приложения в Azure Active Directory
ИдентификаторАрендатораВладельцаПриложения строка Идентификатор клиента для приложения в Azure Active Directory
Ссылки на классы контекста аутентификации строка Контексты проверки подлинности входа
Детали обработки аутентификации строка Предоставляет сведения, связанные с обработчиком проверки подлинности
_BilledSize (Размер счета) настоящий Размер записи в байтах
Категория строка Категория события входа в систему
ТипУчетныхДанныхКлиента строка
ConditionalAccessAudiences строка Сведения о аудитории условного доступа, применяемой для входа.
Политики условного доступа строка Сведения о политиках условного доступа, применяемых для входа
Состояние условного доступа строка Состояние всех политик условного доступа, связанных с авторизацией
CorrelationId строка Идентификатор для предоставления журнала входа
Дата и время создания дата и время Дата и время действия входа.
ПродолжительностьМс длинный Длительность операции в миллисекундах
Идентификатор федеративных учетных данных строка Идентификатор федеративного удостоверения приложения, если для входа использовалось федеративное удостоверение.
Идентификатор строка Уникальный идентификатор, представляющий действие входа
Идентификация строка Удостоверение из маркера, предоставленное при выполнении запроса. Это может быть учетная запись пользователя, системная учетная запись или учетная запись службы.
IP-адрес строка IP-адрес клиента, используемого для входа
_ПодлежитУчету строка Указывает, является ли прием данных платной услугой. Если _IsBillable false прием не выставляется вашей учетной записи Azure
Уровень строка Уровень серьезности события
Расположение строка Регион ресурса, создающего событие
Детали местоположения строка Сведения о расположении входа
Управляемая служебная идентичность строка Сведения об управляемой служебной идентификации, используемой для входа.
ДеталиСетевогоРасположения строка Предоставляет сведения, связанные с обработчиком проверки подлинности.
Наименование операции строка Для операций входа это всегда значение Sign-in activity.
Версия операции строка Версия REST API, запрошенная клиентом
ИмяОтображаемогоРесурса строка Имя ресурса, вошедшего в систему субъекта-службы
Группа ресурсов строка Группа ресурсов для журналов
ResourceIdentity строка Идентификатор ресурса, в который вошел субъект-служба.
ИдентификаторАрендатораВладельцаРесурса строка Идентификатор арендатора владельца ресурса, на который ссылается процедура входа
ИдентификаторОсновногоСервисаРесурса (ResourceServicePrincipalId) строка Идентификатор служебного субъекта ресурса
ОписаниеРезультата строка Предоставляет описание ошибки для операции входа.
ПодписьРезультата строка Содержит код ошибки (при наличии) для операции входа.
ТипРезультата строка Результат операции входа может быть успешной или неудачной.
Идентификатор ключа учетных данных сервисного принципала (ServicePrincipalCredentialKeyId) строка Идентификатор ключа служебного принципала, инициировавшего вход
ОтпечатокДоверенностиСлужебногоПринципала строка Отпечаток субъекта-службы, инициирующего вход
ИдентификаторОсновногоСервиса (ServicePrincipalId) строка Идентификатор субъекта-службы, инициирующего вход
ИмяСлужебногоПринципала строка Имя служебного принципала, инициировавшего вход
Идентификатор сессии строка Идентификатор сеанса, созданного во время входа.
SourceAppClientId строка Идентификатор клиента приложения, инициирующего вход
Система источников строка Тип агента, который собрал событие. Например, OpsManager для агента Windows, прямого подключения или Operations Manager, Linux для всех агентов Linux или Azure для Диагностика Azure
Идентификатор арендатора (TenantId) строка Идентификатор рабочей области Log Analytics
Время генерации дата и время Дата и время события в формате UTC
Тип строка Имя таблицы.
Уникальный идентификатор токена строка Уникальный идентификатор токена для запроса
ЮзерАгент строка Идентификатор пользователя для входа
  • Last updated on