Requêtes pour la table AADCustomSecurityAttributeAuditLogs

Pour plus d’informations sur l’utilisation de ces requêtes dans le Portail Azure, consultez le didacticiel Log Analytics. Pour l’API REST, consultez Requête.

Audits d’attributs de sécurité personnalisés de l’utilisateur

Retourne les journaux d’audit des attributs de sécurité personnalisés pour un utilisateur spécifique.

AADCustomSecurityAttributeAuditLogs
| extend targetUPN = parse_json(TargetResources)[0].userPrincipalName
| where targetUPN == 'CSALogTester@tenant.com'
| limit 100