Schéma protokolu přihlašování ve službě Azure Monitor - Microsoft Entra ID

Článek
10/25/2023

Tento článek popisuje schéma protokolu přihlašování Microsoft Entra ve službě Azure Monitor. Informace související s přihlášením jsou k dispozici v atributu Properties objektu records .

{
  "time": "2019-03-12T16:02:15.5522137Z",
  "resourceId": "/tenants/<TENANT ID>/providers/Microsoft.aadiam",
  "operationName": "Sign-in activity",
  "operationVersion": "1.0",
  "category": "SignInLogs",
  "tenantId": "<TENANT ID>",
  "resultType": "50140",
  "resultSignature": "None",
  "resultDescription": "This error occurred due to 'Keep me signed in' interrupt when the user was signing-in.",
  "durationMs": 0,
  "callerIpAddress": "<CALLER IP ADDRESS>",
  "correlationId": "a75a10bd-c126-486b-9742-c03110d36262",
  "identity": "Timothy Perkins",
  "Level": 4,
  "location": "US",
  "properties": 
       {
    "id": "0231f922-93fa-4005-bb11-b344eca03c01",
    "createdDateTime": "2019-03-12T16:02:15.5522137+00:00",
    "userDisplayName": "Timothy Perkins",
    "userPrincipalName": "<USER PRINCIPAL NAME>",
    "userId": "<USER ID>",
    "appId": "<APPLICATION ID>",
    "appDisplayName": "Azure Portal",
    "ipAddress": "<IP ADDRESS>",
    "status": {
      "errorCode": 50140,
      "failureReason": "This error occurred due to 'Keep me signed in' interrupt when the user was signing-in."
    },
    "clientAppUsed": "Browser",
    "userAgent": "<USER AGENT>",
    "deviceDetail":
   {
     "deviceId": "8bfcb982-6856-4402-924c-ada2486321cc",
     "operatingSystem": "Windows 10",
     "browser": "Chrome 72.0.3626"
     },
    "location":
    {
      "city": "Bellevue",
      "state": "Washington",
      "countryOrRegion": "US",
      "geoCoordinates": 
     {
        "latitude": 45,
        "longitude": 122
      }
    },
    "correlationId": "a75a10bd-c126-486b-9742-c03110d36262",
    "conditionalAccessStatus": "notApplied",
    "appliedConditionalAccessPolicies": [
      {
        "id": "ae11ffaa-9879-44e0-972c-7538fd5c4d1a",
        "displayName": "HR app access policy",
        "enforcedGrantControls": [
          "Mfa"
        ],
        "enforcedSessionControls": [],
        "result": "notApplied",
        "conditionsSatisfied": 0,
        "conditionsNotSatisfied": 0
      },
      {
        "id": "b915a70b-2eee-47b6-85b6-ff4f4a66256d",
        "displayName": "MFA for all but global support access",
        "enforcedGrantControls": [],
        "enforcedSessionControls": [],
        "result": "notEnabled",
        "conditionsSatisfied": 0,
        "conditionsNotSatisfied": 0
      },
      {
        "id": "830f27fa-67a8-461f-8791-635b7225caf1",
        "displayName": "Header Based Application Control",
        "enforcedGrantControls": [
          "Mfa"
        ],
        "enforcedSessionControls": [],
        "result": "notApplied",
        "conditionsSatisfied": 0,
        "conditionsNotSatisfied": 0
      },
      {
        "id": "8ed8d7f7-0a2e-437b-b512-9e47bed562e6",
        "displayName": "MFA for everyones",
        "enforcedGrantControls": [],
        "enforcedSessionControls": [],
        "result": "notEnabled",
        "conditionsSatisfied": 0,
        "conditionsNotSatisfied": 0
      },
      {
        "id": "52924e0f-798b-4afd-8c42-49055c7d6395",
        "displayName": "Device compliant",
        "enforcedGrantControls": [],
        "enforcedSessionControls": [],
        "result": "notEnabled",
        "conditionsSatisfied": 0,
        "conditionsNotSatisfied": 0
      }
    ],
    "originalRequestId": "f2f0a254-f831-43b9-bcb0-2646fb645c00",
    "isInteractive": true,
    "authenticationProcessingDetails": [
      {
        "key": "Login Hint Present",
        "value": "True"
      }
    ],
    "networkLocationDetails": [],
    "processingTimeInMilliseconds": 238,
    "riskDetail": "none",
    "riskLevelAggregated": "none",
    "riskLevelDuringSignIn": "none",
    "riskState": "none",
    "riskEventTypes": [],
    "riskEventTypes_v2": [],
    "resourceDisplayName": "Office 365 SharePoint Online",
    "resourceId": "00000003-0000-0ff1-ce00-000000000000",
    "resourceTenantId": "72f988bf-86f1-41af-91ab-2d7cd011db47",
    "homeTenantId": "<USER HOME TENANT ID>",
    "tokenIssuerName": "",
    "tokenIssuerType": "AzureAD",
    "authenticationDetails": [
      {
        "authenticationStepDateTime": "2019-03-12T16:02:15.5522137+00:00",
        "authenticationMethod": "Previously satisfied",
        "succeeded": true,
        "authenticationStepResultDetail": "First factor requirement satisfied by claim in the token",
        "authenticationStepRequirement": "Primary authentication",
        "StatusSequence": 0,
        "RequestSequence": 0
      },
      {
        "authenticationStepDateTime": "2021-08-12T15:48:12.8677211+00:00",
        "authenticationMethod": "Previously satisfied",
        "succeeded": true,
        "authenticationStepResultDetail": "MFA requirement satisfied by claim in the token",
        "authenticationStepRequirement": "Multi-factor authentication"
      }
    ],
    "authenticationRequirementPolicies": [
      {
        "requirementProvider": "multiConditionalAccess",
        "detail": "Conditional Access"
      }
    ],
    "authenticationRequirement": "multiFactorAuthentication",
    "alternateSignInName": "<ALTERNATE SIGN IN>",
    "signInIdentifier": "<SIGN IN IDENTIFIER>",
    "servicePrincipalId": "",
    "userType": "Member",
    "flaggedForReview": false,
    "isTenantRestricted": false,
    "autonomousSystemNumber": 8000,
    "crossTenantAccessType": "none",
    "privateLinkDetails": {},
    "ssoExtensionVersion": ""
    }
}

Popisy polí

Název pole	Key	Popis
Čas	-	Datum a čas ve standardu UTC.
ResourceId	-	Tato hodnota není namapovaná a toto pole můžete bezpečně ignorovat.
OperationName	-	U přihlášení je tato hodnota vždy přihlašovací aktivita.
OperationVersion	-	Verze rozhraní REST API, kterou klient požaduje.
Kategorie	-	Pro přihlášení je tato hodnota vždy SignIn.
TenantId	-	Identifikátor GUID tenanta, který je přidružený k protokolům.
ResultType	-	Výsledkem operace přihlášení může být `0` úspěch nebo kód chyby selhání.
ResultSignature	-	Tato hodnota je vždy None.
ResultDescription	Není k dispozici nebo není prázdné	Obsahuje popis chyby pro operaci přihlášení.
riskDetail	riskDetail	Poskytuje "důvod" za konkrétním stavem rizikového uživatele, přihlášení nebo detekci rizik. Možné hodnoty jsou: `none`, , `adminGeneratedTemporaryPasswordadminConfirmedSigninSafeaiConfirmedSigninSafeuserPerformedSecuredPasswordChangeuserPerformedSecuredPasswordResetuserPassedMFADrivenByRiskBasedPolicy`, `adminDismissedAllRiskForUser`, `adminConfirmedSigninCompromised`, . `unknownFutureValue` Hodnota `none` znamená, že uživatel nebo se zatím neprováděla žádná akce. Poznámka: Podrobnosti pro tuto vlastnost vyžadují licenci Microsoft Entra ID P2. Jiné licence vrátí hodnotu `hidden`.
riskEventTypes	riskEventTypes	Typy detekce rizik přidružené k přihlášení Možné hodnoty jsou: `unlikelyTravel`, , `anonymizedIPAddress`, `maliciousIPAddress`, `unfamiliarFeaturessuspiciousIPAddressleakedCredentialsmalwareInfectedIPAddress`, `investigationsThreatIntelligence`, `generic`, a .`unknownFutureValue`
authProcessingDetails	Azure Active Directory Authentication Library	Obsahuje informace o rodině, knihovně a platformě ve formátu: Family: Microsoft Authentication Library: ADAL.JS 1.0.0 Platform: JS.
authProcessingDetails	IsCAEToken	Hodnoty jsou true nebo false
riskLevelAggregated	riskLevel	Agregovaná úroveň rizika. Možné hodnoty jsou: `none`, , `lowmedium`, `high`, `hidden`, a `unknownFutureValue`. `hidden` Hodnota znamená, že uživatel nebo přihlášení nebylo pro Microsoft Entra ID Protection povolené. Poznámka: Podrobnosti o této vlastnosti jsou k dispozici pouze pro zákazníky Microsoft Entra ID P2. Vrátí se `hidden`všechny ostatní zákazníky .
riskLevelDuringSignIn	riskLevel	Úroveň rizika během přihlašování. Možné hodnoty jsou: `none`, , `lowmedium`, `high`, `hidden`, a `unknownFutureValue`. `hidden` Hodnota znamená, že uživatel nebo přihlášení nebylo pro Microsoft Entra ID Protection povolené. Poznámka: Podrobnosti o této vlastnosti jsou k dispozici pouze pro zákazníky Microsoft Entra ID P2. Vrátí se `hidden`všechny ostatní zákazníky .
riskState	riskState	Zaznamenává stav rizikového uživatele, přihlášení nebo detekce rizik. Možné hodnoty jsou: `none`, , `confirmedSafe`, `remediateddismissedatRisk`, , `confirmedCompromised`, , `unknownFutureValue`.
DurationMs	-	Tato hodnota není namapovaná a toto pole můžete bezpečně ignorovat.
CallerIpAddress	-	IP adresa klienta, který požadavek provedl.
CorrelationId	-	Volitelný identifikátor GUID, který předává klient. Tato hodnota může pomoct korelovat operace na straně klienta s operacemi na straně serveru a je užitečná při sledování protokolů, které pokrývají služby.
Identita	-	Identita z tokenu, který se zobrazil při provedení požadavku. Může to být uživatelský účet, systémový účet nebo instanční objekt.
Level	-	Poskytuje typ zprávy. Pro účely auditu je to vždy informativní.
Místo	-	Poskytuje umístění přihlašovací aktivity.
Vlastnosti	-	Zobrazí seznam všech vlastností přidružených k přihlášení.
ResultType	-	Obsahuje kód chyby Microsoft Entra pro událost přihlášení (pokud byl k dispozici kód chyby).

Popisy polí

Další kroky

Další materiály

Interpretace schématu protokolů přihlašování Microsoft Entra ve službě Azure Monitor

Popisy polí

Další kroky

Další materiály