AuditLogs

Registro de auditoría de Azure Active Directory. Incluye información de la actividad del sistema sobre las aplicaciones y las actividades de directorio administradas por grupos y usuarios.

Atributos de tabla

Attribute	Valor
Tipos de recursos	microsoft.graph/tenants
Categorías	Recursos de Azure, seguridad
Soluciones	LogManagement
Registro básico	No
Transformación en tiempo de ingesta	Sí
Consultas de ejemplo	-

Columnas

Columna	Type	Descripción
AADOperationType	string	Tipo de la operación. Los valores posibles son Add Update Delete y Other.
AADTenantId	string	Identificador del inquilino ADD
ActivityDateTime	datetime	Fecha y hora en que se realizó la actividad en UTC.
ActivityDisplayName	string	Nombre de la actividad o nombre de la operación. Algunos ejemplos son Crear usuario y Agregar miembro al grupo. Para obtener una lista completa, consulte Lista de actividades de Azure AD.
AdditionalDetails	dinámico	Indica detalles adicionales sobre la actividad.
_BilledSize	real	Tamaño del registro en bytes
Category	string	Actualmente Audit es el único valor admitido.
CorrelationId	string	GUID opcional que pasa el cliente. Puede ayudar a correlacionar las operaciones del lado cliente con operaciones del lado servidor y resulta útil al realizar un seguimiento de los registros que abarcan los servicios.
DurationMs	long	No se usa la propiedad y se puede omitir.
Id	string	GUID que identifica de forma única la actividad.
Identidad	string	Identidad del token que se presentó cuando se realizó la solicitud. La identidad puede ser una cuenta de sistema de cuenta de usuario o una entidad de servicio.
InitiatedBy	dinámico	El usuario o la aplicación iniciaron la actividad.
_IsBillable	string	Especifica si la ingesta de los datos es facturable. Cuando _IsBillable sea una ingesta false no se facturará a su cuenta de Azure
Nivel	string	Tipo de mensaje. Esto es siempre informativo.
Location	string	Ubicación del centro de datos.
LoggedByService	string	Servicio que inició la actividad (por ejemplo: Directorio principal de administración de contraseñas de autoservicio B2C Usuarios invitados de Microsoft Identity Manager Privileged Identity Management.
OperationName	string	Nombre de la operación.
OperationVersion	string	Versión de la API REST solicitada por el cliente.
Resource	string
ResourceGroup	string
ResourceId	string
ResourceProvider	string
Resultado	string	Resultado de la actividad. Los valores posibles son: tiempo de espera de error correcto unknownFutureValue.
ResultDescription	string	Descripción adicional del resultado.
ResultReason	string	Describe la causa del error o de los resultados del tiempo de espera.
ResultSignature	string	No se usa la propiedad y se puede omitir.
ResultType	string	Resultado de la operación. Los valores posibles son Correcto y Error.
SourceSystem	string	Tipo de agente mediante el que se recopiló el evento. Por ejemplo, OpsManager para el agente de Windows, ya sea conexión directa u Operations Manager, Linux para todos los agentes de Linux o Azure para Azure Diagnostics
TargetResources	dinámico	Indica información sobre qué recurso se cambió debido a la actividad. El tipo de recurso de destino puede ser directiva de grupo de roles de aplicación de directorio de dispositivos de usuario u otra.
TimeGenerated	datetime	Fecha y hora en que se creó el registro.
Tipo	string	Nombre de la tabla.