AADServicePrincipalSignInLogs (Журналы входа главной службы AAD)

Субъект-служба Azure Active Directory журналы входа.

Атрибуты таблицы

Атрибут Значение
Типы ресурсов -
Категории Аудит, безопасность
Решения Управление логами
Базовый журнал Да
Поддержка DCR во время приема Да
Прием только озера Да
Примеры запросов Да

Столбцы

Колонка Тип Описание
AADTenantId строка Идентификатор клиента AAD.
Агент строка Сведения о входе в систему агентства.
AppId строка Уникальный GUID, представляющий идентификатор приложения в Azure Active Directory
ИдентификаторАрендатораВладельцаПриложения строка Идентификатор клиента для приложения в Azure Active Directory
Ссылки на классы контекста аутентификации строка Контексты проверки подлинности входа
Подробности обработки аутентификации строка Предоставляет сведения, связанные с обработчиком проверки подлинности
Номер автономной системы строка Автономный номер системы для сети.
_BilledSize (Размер счета) настоящий Размер записи в байтах
Категория строка Категория события входа
ТипУчетныхДанныхКлиента строка Тип используемых учетных данных клиента. Примеры включают утверждение клиента, секрет клиента и т. д.
ConditionalAccessAudiences строка Сведения о аудитории условного доступа, применяемой для входа.
Политики условного доступа строка Сведения о политиках условного доступа, применяемых для входа
СтатусУсловногоДоступа строка Состояние всех политик условного доступа, связанных с входом в систему.
CorrelationId строка Идентификатор для записи истории входа
Дата и время создания дата и время Дата и время действия входа.
Продолжительность мс длинный Длительность операции в миллисекундах
ФедеративныйИдентификаторУчетныхДанных строка Идентификатор федеративного удостоверения приложения, если для входа использовался федеративный идентификатор.
Идентификатор строка Уникальный идентификатор, представляющий действие входа
Идентификация строка Идентификационные данные из маркера, представленного, когда вы сделали запрос. Это может быть учетная запись пользователя, системная учетная запись или учетная запись службы.
IP-адрес строка IP-адрес клиента, используемого для входа
_ПодлежитУчету строка Указывает, является ли прием данных платным. Если _IsBillable false прием не выставляется вашей учетной записи Azure
Уровень строка Уровень серьезности события
Расположение строка Регион ресурса, создающего событие
Подробности местоположения строка Сведения о расположении входа
ДеталиСетевогоРасположения строка Предоставляет сведения, связанные с обработчиком проверки подлинности.
НазваниеОперации строка Для операций входа это значение всегда будет "Активность входа".
ВерсияОперации строка Версия REST API, запрошенная клиентом
Отображаемое имя ресурса строка Имя ресурса, вошедшего в систему субъекта-службы
Группа ресурсов строка Группа ресурсов для журналов
ResourceIdentity строка Идентификатор ресурса, в который вошел субъект-служба.
ИдентификаторАрендатораВладельцаРесурса строка Идентификатор арендатора владельца ресурса, на который ссылается процедура входа
Идентификатор служебного принципала ресурса строка Идентификатор принципала службы ресурса
Описание результата строка Предоставляет описание ошибки для операции входа.
РезультатПодписи строка Содержит код ошибки (при наличии) для операции входа.
ТипРезультата строка Результат операции входа может быть успешной или неудачной.
Идентификатор ключа учетных данных сервисного принципала (ServicePrincipalCredentialKeyId) строка Идентификатор ключа субъекта-службы, инициирующего вход
ОтпечатокДоверенностиСлужебногоПринципала строка Отпечаток учетной записи службы, инициировавшей вход в систему
ИдентификаторСервисногоПринципала строка Идентификатор служебного принципала, который инициировал вход.
ИмяСлужебногоПринципала строка Имя участника-службы, инициировавшего вход
ID сессии строка Идентификатор сеанса, созданного во время входа.
Система источников строка Тип агента, которым было собрано событие. Например, OpsManager для агента Windows, прямого подключения или Operations Manager, Linux для всех агентов Linux или Azure для Диагностика Azure
ИдентификаторАрендатора строка Идентификатор рабочей области Log Analytics
Время генерации дата и время Дата и время события в формате UTC
Тип строка Имя таблицы.
УникальныйИдентификаторТокена строка Уникальный идентификатор токена для запроса
ЮзерАгент строка Идентификатор пользователя для входа
  • Last updated on