AADServicePrincipalSignInLogs

Protokoly přihlášení instančního objektu Azure Active Directory.

Atributy tabulky

Atribut	Hodnota
Typy prostředků	-
Kategorie	Audit, zabezpečení
Řešení	LogManagement
Základní protokol	Yes
Transformace doby příjmu dat	Yes
Ukázkové dotazy	Ano

Sloupce

Sloupec	Typ	Description
AppId	řetězec	Jedinečný identifikátor GUID představující ID aplikace v Azure Active Directory
AuthenticationContextClassReferences	řetězec	Kontexty ověřování přihlášení
AuthenticationProcessingDetails	řetězec	Poskytuje podrobnosti přidružené k ověřovacímu procesoru.
_BilledSize	real	Velikost záznamu v bajtech
Kategorie	řetězec	Kategorie události přihlášení
ConditionalAccessPolicies	řetězec	Podrobnosti o zásadách podmíněného přístupu, které se používají pro přihlášení
ConditionalAccessStatus	řetězec	Stav všech zásad podmíněného přístupu souvisejících s přihlášením
CorrelationId	řetězec	ID pro zadání přihlašovacího záznamu
DurationMs	long	Doba trvání operace v milisekundách
FederatedCredentialId	řetězec	Th identifikátor přihlašovacích údajů federované identity aplikace, pokud se k přihlášení použily přihlašovací údaje federované identity.
Id	řetězec	Jedinečné ID představující aktivitu přihlašování
Identita	řetězec	Identita z tokenu, která se zobrazila při zadání požadavku. Může to být uživatelský účet, systémový účet nebo instanční objekt.
IPAddress	řetězec	IP adresa klienta použitého k přihlášení
_IsBillable	řetězec	Určuje, jestli je příjem dat fakturovatelný. Pokud se _IsBillable false příjem dat neúčtuje na váš účet Azure
Level	řetězec	Úroveň závažnosti události
Umístění	řetězec	Oblast prostředku, který událost generuje
LocationDetails	řetězec	Podrobnosti o umístění přihlášení
OperationName	řetězec	Pro přihlášení je tato hodnota vždy přihlašovací aktivita.
OperationVersion	řetězec	Verze rozhraní REST API, kterou klient požaduje
ResourceDisplayName	řetězec	Název prostředku, ke kterému se instanční objekt přihlásil
ResourceGroup	řetězec	Skupina prostředků pro protokoly
ResourceIdentity	řetězec	ID prostředku, ke kterému se instanční objekt přihlásil
ResourceServicePrincipalId	řetězec	ID instančního objektu prostředku
ResultDescription	řetězec	Obsahuje popis chyby pro operaci přihlášení.
ResultSignature	řetězec	Obsahuje kód chyby pro operaci přihlášení, pokud existuje.
ResultType	řetězec	Výsledkem operace přihlášení může být úspěch nebo selhání.
ServicePrincipalCredentialKeyId	řetězec	ID klíče instančního objektu, který inicioval přihlášení
ServicePrincipalCredentialThumbprint	řetězec	Kryptografický otisk instančního objektu, který inicioval přihlášení
Id atributu ServicePrincipal	řetězec	ID instančního objektu, který inicioval přihlášení
Hlavní název služby	řetězec	Instanční objekt instančního objektu, který inicioval přihlášení
SourceSystem	řetězec	Typ agenta, který událost shromáždil. Například OpsManager pro agenta pro Windows buď přímé připojení, nebo Operations Manager, Linux pro všechny agenty linuxu nebo Azure pro Azure Diagnostics
TenantId	řetězec	ID pracovního prostoru služby Log Analytics
TimeGenerated	datetime	Datum a čas události v UTC
Typ	řetězec	Název tabulky
UniqueTokenIdentifier	řetězec	Jedinečný identifikátor tokenu pro požadavek