AADSpnSignInEventsBeta
חל על:
- Microsoft Defender XDR
חשוב
הטבלה AADSpnSignInEventsBeta נמצאת כעת בג הביתא והיא מוצעת לטווח קצר כדי לאפשר לך לחפש Microsoft Entra פרטיים. לקוחות זקוקים לרשיון Microsoft Entra מזהה P2 כדי לאסוף ולהצג פעילויות עבור טבלה זו. Microsoft תעביר בסופו של דבר את כל פרטי סכימת הכניסה לטבלה IdentityLogonEvents .
הטבלה AADSpnSignInEventsBeta בסכימת הציד המתקדם מכילה מידע Microsoft Entra שירות ראשי ותחברות של זהות מנוהלת. באפשרותך לקבל מידע נוסף על הסוגים השונים של הכניסה לדוחות Microsoft Entra פעילות כניסה - תצוגה מקדימה.
השתמש בהפניה זו כדי לבנות שאילתות שמחחזירות מידע מהטבלה.
לקבלת מידע על טבלאות אחרות בסכימת הציד המתקדמות, עיין בהפניית הציד המתקדמות.
| שם עמודה | סוג נתונים | תיאור |
|---|---|---|
Timestamp |
datetime |
תאריך ושעה שבהם הרשומה נוצרה |
Application |
string |
יישום שביצע את הפעולה המוקלטת |
ApplicationId |
string |
מזהה ייחודי עבור היישום |
IsManagedIdentity |
boolean |
ציון אם הכניסה אותחלה על-ידי זהות מנוהלת |
ErrorCode |
int |
מכיל את קוד השגיאה אם מתרחשת שגיאת כניסה. כדי למצוא תיאור של קוד שגיאה ספציפי, בקר ב- https://aka.ms/AADsigninsErrorCodes. |
CorrelationId |
string |
מזהה ייחודי של אירוע הכניסה |
ServicePrincipalName |
string |
שם מנהל השירות שהתחל את הכניסה |
ServicePrincipalId |
string |
מזהה ייחודי של מנהל השירות שה מאתחל את הכניסה |
ResourceDisplayName |
string |
שם התצוגה של המשאב אליו ניגשת. שם התצוגה יכול להכיל כל תו. |
ResourceId |
string |
מזהה ייחודי של המשאב שהגישה אליו |
ResourceTenantId |
string |
מזהה ייחודי של הדייר של המשאב שהגישה אליו |
IPAddress |
string |
כתובת IP שהוקצתה ל נקודת הקצה ומשמשת במהלך תקשורת רשת קשורה |
Country |
string |
קוד דו-אותיות המציין את המדינה שבה כתובת ה- IP של הלקוח נמצאת במיקום גיאוגרפי |
State |
string |
מציין היכן התרחשה הכניסה, אם היא זמינה |
City |
string |
עיר שבה ממוקם משתמש החשבון |
Latitude |
string |
הקואורדינטות של מיקום הכניסה מצפון לדרום |
Longitude |
string |
הקואורדינטות מזרח למערב של מיקום הכניסה |
RequestId |
string |
מזהה ייחודי של הבקשה |
ReportId |
string |
מזהה ייחודי עבור האירוע |
מאמרים קשורים
עצה
האם ברצונך לקבל מידע נוסף? צור קשר עם קהילת האבטחה של Microsoft בקהילת הטכנולוגיה שלנו: קהילת האבטחה של Microsoft Defender XDR.