AADManagedIdentitySignInLogs

Registros de inicio de sesión de Azure Active Directory de identidad administrada.

Atributos de tabla

Atributo	Valor
Tipos de recursos	-
Categorías	Auditoría, seguridad
Soluciones	LogManagement
Registro básico	No
Transformación en tiempo de ingesta	Sí
Consultas de ejemplo	Sí

Columnas

Columna	Tipo	Descripción
AppId	string	GUID único que representa el identificador de aplicación en Azure Active Directory
AuthenticationContextClassReferences	string	Contextos de autenticación del inicio de sesión
AuthenticationProcessingDetails	string	Proporciona los detalles asociados al procesador de autenticación.
_BilledSize	real	Tamaño del registro en bytes
Category	string	Categoría del evento de inicio de sesión
ConditionalAccessPolicies	string	Detalles de las directivas de acceso condicional que se aplican al inicio de sesión
ConditionalAccessStatus	string	Estado de todas las directivas conditionalAccess relacionadas con el inicio de sesión
CorrelationId	string	Identificador para proporcionar la pista de inicio de sesión
DurationMs	long	Duración de la operación en milisegundos
FederatedCredentialId	string	Identificador de la credencial de identidad federada de una aplicación si se usó una credencial de identidad federada para iniciar sesión.
Identificador	string	Identificador único que representa la actividad de inicio de sesión
Identidad	string	Identidad del token que se ha presentado al realizar la solicitud. Puede ser una cuenta de usuario, una cuenta del sistema o una entidad de servicio.
IPAddress	string	Dirección IP del cliente usado para iniciar sesión
_IsBillable	string	Especifica si la ingesta de los datos es facturable. Cuando se _IsBillable la ingesta no se false factura a su cuenta de Azure
Nivel	string	El nivel de gravedad del evento
Location	string	Región del recurso que emite el evento.
LocationDetails	string	Detalles de la ubicación de inicio de sesión
OperationName	string	En el caso de los inicios de sesión, este valor es siempre actividad de inicio de sesión.
OperationVersion	string	La versión de la API REST solicitada por el cliente
ResourceDisplayName	string	Nombre del recurso en el que la entidad de servicio ha iniciado sesión
ResourceGroup	string	Grupo de recursos para los registros
ResourceIdentity	string	Identificador del recurso en el que la entidad de servicio ha iniciado sesión
ResourceServicePrincipalId	string	Identificador de entidad de servicio del recurso
ResultDescription	string	Proporciona la descripción del error para la operación de inicio de sesión.
ResultSignature	string	Contiene el código de error, si existe, de la operación de inicio de sesión.
ResultType	string	El resultado de la operación de inicio de sesión puede ser Correcto o Incorrecto.
ServicePrincipalCredentialKeyId	string	Identificador de clave de la entidad de servicio que inició el inicio de sesión
ServicePrincipalCredentialThumbprint	string	Huella digital de la entidad de servicio que inició el inicio de sesión
ServicePrincipalId	string	Identificador de la entidad de servicio que inició el inicio de sesión
ServicePrincipalName	string	Nombre de la entidad de servicio de la entidad de servicio que inició el inicio de sesión
SourceSystem	string	Tipo de agente por el que se recopiló el evento. Por ejemplo, para el OpsManager agente de Windows, ya sea conexión directa o Operations Manager, Linux para todos los agentes de Linux o Azure para Azure Diagnostics
TenantId	string	Identificador del área de trabajo de Log Analytics
TimeGenerated	datetime	Fecha y hora del evento en UTC
Tipo	string	Nombre de la tabla.
UniqueTokenIdentifier	string	Identificador de token único para la solicitud