GraphApiAuditEvents (esikatselu)

Tärkeää

Jotkin tiedot liittyvät tuotteen ennakkoon, jota voidaan muuttaa huomattavasti ennen kaupallista julkaisua. Microsoft ei anna nimenomaisia eikä oletettuja takuita tässä annetuista tiedoista.

GraphApiAuditEvents Kehittyneen metsästysrakenteen taulukko sisältää tietoja vuokraajan resursseille Microsoft Graph -ohjelmointirajapintaan tehdyistä Microsoft Entra ID ohjelmointirajapintapyynnöistä. Tämän viittauksen avulla voit muodostaa kyselyitä, jotka palauttavat tietoja tästä taulukosta.

Lisätietoja muista metsästysrakenteen taulukoista on tarkennetun metsästysohjeen kohdassa.

Sarakkeen nimi	Tietotyyppi	Kuvaus
IdentityProvider	string	Tunnistetietojen toimittaja, joka todensi tunnuksen aiheen
ApiVersion	string	Tapahtuman ohjelmointirajapinnan versio
ApplicationId	string	Sovelluksen yksilöllinen tunnus
IPAddress	string	Sen asiakkaan IP-osoite, josta pyyntö tehtiin
ClientRequestId	string	Lähetetyn asiakaspyynnön tunnus. jos mitään niistä ei ole käytettävissä, käytetään sen sijaan toiminnon tunnusta
EntityType	string	Objektin tyyppi, kuten tiedosto, prosessi, laite tai käyttäjä, joka teki pyynnön
RequestUri	string	Pyynnön yhdenmukainen resurssitunnus (URI)
AccountObjectId	string	Pyynnön tekevän tilin yksilöllinen tunnus
OperationId	string	Pyyntöerän tunnus; samaa tunnusta käytetään kaikissa erän pyynnöissä, mutta jos pyyntöjä ei ole eritelty, tunniste on yksilöllinen pyyntöä kohden
Location	string	Pyynnön suorittaneen alueen nimi
RequestDuration	string	Pyynnön kesto millisekunteina
RequestId	string	Pyynnön yksilöllinen tunnus
RequestMethod	string	Pyynnön HTTP-menetelmä
Timestamp	string	Päivämäärä ja kellonaika, jolloin pyyntö kirjattiin
ResponseStatusCode	string	Pyynnön HTTP-vastauksen tilakoodi
Scopes	string	Tunnusväitteiden käyttöalueet
UniqueTokenIdentifier	string	Yksilöivä tunnus, joka on upotettu jokaiseen myönnettyyn käyttöoikeustietueessa ja tunnustunnukseen
TargetWorkload	string	Kohdekuormitus (esimerkiksi Microsoft.Exchange, Microsoft.SharePoint), jolle ohjelmointirajapintakutsu tehtiin
ServicePrincipalId	string	Pyynnön tekevän palvelun päänimen tunnus
ResponseSize	int	Vastauksen koko tavuina

Aiheeseen liittyviä artikkeleita

• Tarkennetun etsinnän yleiskatsaus
• Opi kyselyn kieli
• Jaettujen kyselyjen käyttäminen
• Rakenteen ymmärtäminen
• Käytä kyselyn parhaita käytäntöjä

Vihje

Haluatko tietää lisää? Ota yhteyttä Microsoft Security -yhteisöön Tech Community -yhteisössä: Microsoft Defender XDR Tech Community.