Изучение журналов входа в Microsoft Entra

Чтобы выполнить исследование входа, в том числе узнать примененные политики условного доступа, можно запросить следующие таблицы с помощью KQL:

Журналы входа в Систему мониторинга Microsoft Entra предоставляют доступ к той же информации, доступной в таблице SigninLogs. Чтобы получить доступ к разделу «Журналы входов», выберите Microsoft Entra ID на портале Azure, а затем — «Журналы входов» в группе «Мониторинг». Выходные данные запроса будут возвращать стандартные столбцы, которые содержат сведения о дате, пользователе, приложении, состоянии и условном доступе (примененной политике).