Megosztás a következőn keresztül:


AADNemInteraktívFelhasználóBejelentkezésiNaplók

Nem interaktív módon naplózott Azure Active Directory-bejelentkezések a felhasználótól.

Tábla tulajdonságai

Attribútum Érték
Erőforrástípusok -
Kategóriák Ellenőrzés, biztonság
Megoldások Naplókezelés
Alapszintű napló Igen
Fájl feldolgozás közbeni átalakítás Igen
Mintalekérdezések Igen

Oszlopok

Oszlop Típus Leírás
AADTenantId karakterlánc A naplókhoz társított AADTenantId azonosító (GUID)
Ügynök karakterlánc Az ügynöki bejelentkezés részletei.
AlternatívBejelentkezésiNév karakterlánc Biztosítja az Azure AD-be való bejelentkezés helyszíni UPN-ét, például: Telefonszám bejelentkezése.
AlkalmazásMegjelenítésiNév karakterlánc Az Azure Portalon megjelenő alkalmazásnév.
AppId karakterlánc Az Azure Active Directoryban található alkalmazásazonosítót jelképező egyedi GUID azonosító.
AlkalmazottEseményfigyelők dinamikus Részletes információ az alkalmazott eseményfigyelőkről vagy figyelőkről, amelyeket egy hitelesítési tevékenység megfelelő eseményei aktiválnak. Az ALP-ben és az MSGraphban "appliedEventListeners"-nek hívják, de a hitelesítési események használatával illeszkedik a név a felhasználói felületen.
AlkalmazástulajdonosBérlőId karakterlánc Az alkalmazás kezelőjének bérlőazonosítója az Azure Active Directoryban.
Hitelesítési Kontexus Osztály Referenciák karakterlánc A bejelentkezés hitelesítési környezetei.
HitelesítésiRészletek karakterlánc A bejelentkezés során végrehajtott hitelesítés minden lépésének rekordja.
HitelesítésiMódszerekHasználva karakterlánc A használt hitelesítési módszerek listája.
Hitelesítési feldolgozási részletek karakterlánc Megadja a hitelesítési processzorral kapcsolatos részleteket.
Hitelesítési Protokoll karakterlánc A hitelesítésben használt protokolltípust vagy engedélyezési típust sorolja fel. A lehetséges értékek a következők: none, oAuth2, ropc, wsFederation, saml20, deviceCode, unknownFutureValue. A felsorolt lehetséges értékeken kívül protokollokat használó hitelesítések esetében a protokolltípus nincsként van felsorolva.
Hitelesítési követelmény karakterlánc A bejelentkezéshez szükséges hitelesítés típusa. Ha multiFactorAuthentication értékre van állítva, MFA-lépésre volt szükség. Ha a singleFactorAuthentication értékre van állítva, nem volt szükség MFA-ra.
Hitelesítési Követelményirányelvek karakterlánc A bejelentkezésre vonatkozó feltételes hozzáférés szabályzatainak készlete, amelyek mindegyike CA: szabályzat neve és/vagy MFA: felhasználónként beállított.
Autonóm rendszer szám karakterlánc A hálózat autonóm rendszerszáma.
_BilledSize valódi A rekord mérete bájtban
Kategória karakterlánc A bejelentkezési esemény kategóriája.
Ügyfél által használt alkalmazás karakterlánc A használt alkalmazás hitelesítésének részletei (Örökölt és nem örökölt) Például: Modern böngésző, Natív alkalmazás, Exchange Activty Sync és régebbi ügyfelek.
ÜgyfélHitelesítésiTípus karakterlánc A használt ügyfél-hitelesítő adatok típusa. Ilyenek például az ügyfél-nyilatkozat, az ügyféltitok stb.
Feltételes hozzáférési szabályzatok karakterlánc A bejelentkezéshez alkalmazott feltételes hozzáférési szabályzatok részletei.
FeltételesHozzáférésÁllapot karakterlánc A bejelentkezéshez kapcsolódó összes feltételes hozzáférés-szabályzat állapota.
Korrelációazonosító karakterlánc Azonosító a bejelentkezési nyomvonal megadásához.
LétrehozásDátumIdő datetime A bejelentkezési tevékenység dátumideje.
Keresztbérlői Hozzáférés Típusa karakterlánc A szereplő által használt bérlőközi hozzáférés típusát az erőforrás eléréséhez ismerteti. Lehetséges értékek: none, b2bCollaboration, b2bDirectConnect, microsoftSupport, serviceProvider, unknownFutureValue. Ha a bejelentkezés nem lépte át a bérlők határait, az érték nincs.
Eszközadat karakterlánc A bejelentkezéshez használt eszköz adatai.
IdőtartamMs hosszú A művelet időtartama ezredmásodpercben.
FederáltHitelesítőAdatId (FederatedCredentialId) karakterlánc Összevont hitelesítőadat-azonosító.
GlobálisBiztonságosHozzáférésIP-cím karakterlánc Globális biztonságos IP-cím, amelyről a felhasználó bejelentkezett.
HomeTenantId (Otthoni bérlő azonosító) karakterlánc Az otthoni bérlő-azonosító bérlők közötti forgatókönyvekhez.
FőbérlőNeve karakterlánc Annak a külső bérlőnek a neve, aki az entitást az ügyfél bérlőjében helyezi el.
Azonosító karakterlánc A bejelentkezési tevékenységet jelképező egyedi azonosító.
Identitás karakterlánc A kérés leadásakor bemutatott hozzáférési token azonosítója. Ez lehet felhasználói fiók, rendszerfiók vagy szolgáltatásnév.
BejövőTokenTípus karakterlánc A bejelentkezéshez használt jogkivonat típusa (például: elsődleges frissítési jogkivonat, SAML állítás).
IP-cím karakterlánc A bejelentkezéshez használt ügyfél IP-címe.
_Felszámítható-e karakterlánc Megadja, hogy az adatok betöltése számlázható-e. Amikor a _IsBillable false, az Azure-fiókodhoz nem számláznak be semmit.
IsInteractive Bool Azt jelzi, hogy a bejelentkezés interaktív-e vagy sem.
IsRisky Bool Azt jelzi, hogy a bejelentkezés kockázatosnak minősül-e.
TenantKorlátozottE? Bool Azt jelzi, hogy egy signIn bérlőkorlátozási szabályzat alatt van-e, vagy sem.
Globális Biztonságos Hozzáférésen Keresztül Bool Megjeleníti, hogy egy felhasználó a Global Secure Access szolgáltatáson keresztül érkezett-e vagy sem.
Szint karakterlánc Az esemény súlyossági szintje.
Helyszín karakterlánc Az eseményt kibocsátó erőforrás régiója.
HelyszínRészletek karakterlánc A bejelentkezési hely részletei.
Részletek az MFA-ról karakterlánc A többtényezős hitelesítés részletei.
HálózatiHelyRészletek karakterlánc Megadja a hitelesítési processzorral kapcsolatos részleteket.
Művelet neve karakterlánc A bejelentkezések esetében ez az érték mindig bejelentkezési tevékenység.
MűveletiVerzió karakterlánc Az ügyfél által kért REST API-verzió.
EredetiKérésAzonosító karakterlánc A hitelesítési sorozat első kérésének kérésazonosítója.
Eredeti Átvitel Módszer karakterlánc A munkamenetek minden további kérés során történő elindításához használt átviteli módszer.
Feldolgozási idő ms-ban karakterlánc Kérelemfeldolgozási idő ezredmásodpercben az AD STS-ben.
ErőforrásMegjelenítésiNév karakterlánc Annak az erőforrásnak a neve, amelybe a felhasználó bejelentkezett.
ResourceGroup karakterlánc A naplók erőforráscsoportja.
Erőforrás-identitás karakterlánc A felhasználó által bejelentkezett erőforrás azonosítója.
ErőforrásTulajdonosBérlőId karakterlánc A bejelentkezésben hivatkozott erőforrás tulajdonosának bérlőazonosítója.
ErőforrásSzolgáltatásPrincipálisAzonosító karakterlánc Az erőforrás Szolgáltatási Főazonosítója.
ErőforrásBérlőAzonosító (ResourceTenantId) karakterlánc Erőforrás bérlő azonosító bérlők közötti forgatókönyvekhez.
EredményLeírás karakterlánc Megadja a bejelentkezési művelet hibaleírását.
EredményAláírás karakterlánc A bejelentkezési művelet hibakódját tartalmazza, ha van ilyen.
Eredménytípus karakterlánc A bejelentkezési művelet eredménye lehet sikeres vagy sikertelen.
Kockázati részletek karakterlánc Kockázatos felhasználói állapot részletei.
Kockázati esemény típusok karakterlánc A bejelentkezéshez társított kockázati eseménytípusok listája.
KockázatiEseménytípusok_V2 karakterlánc A bejelentkezéshez társított kockázati eseménytípusok listája. Ezek karakterláncok.
Kockázati Szint Összesítve karakterlánc Összesített kockázati szint.
Bejelentkezési kockázat szintje karakterlánc Kockázati szint a bejelentkezés során.
RiskState karakterlánc Kockázatos felhasználói állapot.
Szolgáltatásazonosító karakterlánc A bejelentkezést kezdeményező szolgáltatás felelős azonosítója.
Munkamenet-azonosító karakterlánc A bejelentkezés során létrehozott munkamenet azonosítója.
Munkamenet-élettartam-irányelvek karakterlánc A bejelentkezésre alkalmazott szabályzatok és beállítások, amelyek kikényszerítették vagy visszavonták a munkamenet élettartamát.
Bejelentkezési eseménytípusok karakterlánc A bejelentkezéshez társított típusok. Ilyenek például az "interaktív", a "refreshToken", a "managedIdentity", a "continuousAccessEvaluation" és még sok más.
BejelentkezésiAzonosítóTípus karakterlánc A bejelentkezési azonosító típusa. Lehetséges értékek: userPrincipalName, phoneNumber, proxyAddress, qrCode, onPremisesUserPrincipalName, unknownFutureValue.
Forrásrendszer karakterlánc Az ügynök típusa, amely az eseményt gyűjtötte. A Windows-ügynök esetében például közvetlen csatlakozás vagy Operations Manager, míg az összes Linux-ügynök esetében OpsManager és az Azure Diagnostics esetében Linux.
Állapot karakterlánc A bejelentkezési állapot részletei.
BérlőAzon karakterlánc A Log Analytics-munkaterület azonosítója
Generálás ideje datetime Az esemény dátuma és időpontja (UTC).
Token Kiadó Neve karakterlánc Az identitásszolgáltató neve (pl. sts.microsoft.com ).
Tokenkibocsátó típusa karakterlánc Az identityProvider típusa (Azure AD, AD összevonási szolgáltatások).
TokenVédelemÁllapotRészletek karakterlánc A tokenvédelem kriptográfiailag biztonságos kapcsolatot hoz létre a token és a számára kibocsátott eszköz között. Ez a mező azt jelzi, hogy a bejelentkezési jogkivonat az eszközhöz volt-e kötve.
Típus karakterlánc A tábla neve
EgyediTokenAzonosító karakterlánc A kérés egyedi tokenazonosítója.
Felhasználói Ügynök (UserAgent) karakterlánc User Agent a bejelentkezéshez.
FelhasználómegjelenítésiNév karakterlánc A bejelentkezést kezdeményező felhasználó megjelenítendő neve.
UserId karakterlánc A bejelentkezést kezdeményező felhasználó azonosítója.
Felhasználói főnév (UserPrincipalName) karakterlánc A bejelentkezést kezdeményező felhasználó egyszerű neve.
Felhasználótípus karakterlánc Azonosítja, hogy a felhasználó tagja vagy vendége-e a bérlőnek. Lehetséges értékek: tag, vendég, unknownFutureValue.