استعلامات لجدول ACREntraAuthenticationAuditLog
للحصول على معلومات حول استخدام هذه الاستعلامات في مدخل Microsoft Azure، راجع البرنامج التعليمي Log Analytics. للحصول على واجهة برمجة تطبيقات REST، راجع الاستعلام.
تسجيل أحداث تدقيق مصادقة Microsoft Entra.
source
| project
TimeGenerated = todatetime(['time']),
Location = location,
OperationName = operationName,
CacheName = tostring(properties.tenant),
Message = tostring(properties.message),
Authentication = tostring(properties.authentication),
Username = tostring(properties.username),
IpAddress = tostring(properties.ipAddress),
ClientId = tostring(properties.clientId),
ClientName = tostring(properties.clientName),
Lifetime = tostring(properties.lifetime),
RoleInstance = toint(properties.roleInstance)