AADSpnSignInEventsBeta

  • מאמר

חל על:

  • Microsoft Defender XDR

חשוב

הטבלה AADSpnSignInEventsBeta נמצאת כעת בג הביתא והיא מוצעת לטווח קצר כדי לאפשר לך לחפש Microsoft Entra פרטיים. לקוחות זקוקים לרשיון Microsoft Entra מזהה P2 כדי לאסוף ולהצג פעילויות עבור טבלה זו. Microsoft תעביר בסופו של דבר את כל פרטי סכימת הכניסה לטבלה IdentityLogonEvents .

הטבלה AADSpnSignInEventsBeta בסכימת הציד המתקדם מכילה מידע Microsoft Entra שירות ראשי ותחברות של זהות מנוהלת. באפשרותך לקבל מידע נוסף על הסוגים השונים של הכניסה לדוחות Microsoft Entra פעילות כניסה - תצוגה מקדימה.

השתמש בהפניה זו כדי לבנות שאילתות שמחחזירות מידע מהטבלה.

לקבלת מידע על טבלאות אחרות בסכימת הציד המתקדמות, עיין בהפניית הציד המתקדמות.


שם עמודה סוג נתונים תיאור
Timestamp datetime תאריך ושעה שבהם הרשומה נוצרה
Application string יישום שביצע את הפעולה המוקלטת
ApplicationId string מזהה ייחודי עבור היישום
IsManagedIdentity boolean ציון אם הכניסה אותחלה על-ידי זהות מנוהלת
ErrorCode int מכיל את קוד השגיאה אם מתרחשת שגיאת כניסה. כדי למצוא תיאור של קוד שגיאה ספציפי, בקר ב- https://aka.ms/AADsigninsErrorCodes.
CorrelationId string מזהה ייחודי של אירוע הכניסה
ServicePrincipalName string שם מנהל השירות שהתחל את הכניסה
ServicePrincipalId string מזהה ייחודי של מנהל השירות שה מאתחל את הכניסה
ResourceDisplayName string שם התצוגה של המשאב אליו ניגשת. שם התצוגה יכול להכיל כל תו.
ResourceId string מזהה ייחודי של המשאב שהגישה אליו
ResourceTenantId string מזהה ייחודי של הדייר של המשאב שהגישה אליו
IPAddress string כתובת IP שהוקצתה ל נקודת הקצה ומשמשת במהלך תקשורת רשת קשורה
Country string קוד דו-אותיות המציין את המדינה שבה כתובת ה- IP של הלקוח נמצאת במיקום גיאוגרפי
State string מציין היכן התרחשה הכניסה, אם היא זמינה
City string עיר שבה ממוקם משתמש החשבון
Latitude string הקואורדינטות של מיקום הכניסה מצפון לדרום
Longitude string הקואורדינטות מזרח למערב של מיקום הכניסה
RequestId string מזהה ייחודי של הבקשה
ReportId string מזהה ייחודי עבור האירוע

עצה

האם ברצונך לקבל מידע נוסף? צור קשר עם קהילת האבטחה של Microsoft בקהילת הטכנולוגיה שלנו: קהילת האבטחה של Microsoft Defender XDR.