AADSpnSignInEventsBeta (устарело)

  • Применяется к: Microsoft Defender XDR, Microsoft Sentinel in the Microsoft Defender portal

Важно!

19 октября 2026 года AADSpnSignInEventsBeta таблица будет устарела и заменена на EntraIdSpnSignInEvents. Это изменение убирает статус предварительного просмотра и согласует его с существующим брендингом продукта.

Таблица EntraIdSpnSignInEvents уже доступна. Все используемые AADSpnSignInEventsBeta запросы будут автоматически перенесены на EntraIdSpnSignInEvents 19 октября 2026 года.

Важно!

Таблица AADSpnSignInEventsBeta в настоящее время находится в бета-версии и предлагается на краткосрочной основе, чтобы вы могли просматривать Microsoft Entra события входа. Клиенты должны иметь лицензию Microsoft Entra ID P2 для сбора и просмотра действий для этой таблицы.

Таблица AADSpnSignInEventsBeta в схеме расширенного поиска содержит сведения о Microsoft Entra субъекта-службы и входа с управляемым удостоверением. Дополнительные сведения о различных типах входов см. в Microsoft Entra отчеты о действиях входа — предварительная версия.

Используйте этот справочник для создания запросов, возвращающих данные из таблицы.

Сведения о других таблицах в схеме расширенного поиска см. в справочнике по расширенному поиску.


Имя столбца Тип данных Описание
Timestamp datetime Дата и время создания записи
Application string Приложение, выполняющее записанное действие
ApplicationId string Уникальный идентификатор приложения
IsManagedIdentity boolean Указывает, был ли вход инициирован управляемым удостоверением.
ErrorCode int Содержит код ошибки при входе. Чтобы найти описание определенного кода ошибки, посетите страницу https://aka.ms/AADsigninsErrorCodes.
CorrelationId string Уникальный идентификатор события входа
ServicePrincipalName string Имя субъекта-службы, инициировавшем вход
ServicePrincipalId string Уникальный идентификатор субъекта-службы, инициировавшем вход
ResourceDisplayName string Отображаемое имя ресурса, к котором обращается доступ. Отображаемое имя может содержать любой символ.
ResourceId string Уникальный идентификатор ресурса, к который обращается
ResourceTenantId string Уникальный идентификатор клиента ресурса, к который обращается
IPAddress string IP-адрес, назначенный конечной точке и используемый во время связанных сетевых подключений
Country string Двухбуквенный код, указывающий страну или регион, в которых ip-адрес клиента географически расположен
State string Состояние, в котором выполнен вход (если доступно)
City string Город, в котором находится пользователь учетной записи
Latitude string Координаты с севера на юг расположения входа
Longitude string Координаты расположения входа с востока на запад
RequestId string Уникальный идентификатор запроса
ReportId string Уникальный идентификатор события

Совет

Хотите узнать больше? Общайтесь с членами сообщества Microsoft Security в нашем техническом сообществе: Microsoft Defender XDR Tech Community.

  • Last updated on