Megosztás a következőn keresztül:


MicrosoftGraphActivityLogs

A Microsoft Graph tevékenységnaplói a Microsoft Graph-nak küldött API-kérések részleteit adják meg a bérlői erőforrásokhoz.

Táblaattribútumok

Attribútum Érték
Erőforrástípusok -
Kategóriák Ellenőrzés, biztonság
Megoldások Naplókezelés
Alapszintű napló Igen
Adatfeldolgozási idő átalakítás Igen
Mintalekérdezések Igen

Oszlopok

Oszlop Típus Leírás
AadTenantId karakterlánc Az Azure AD tenant azonosító.
ApiVersion karakterlánc Az esemény API-verziója.
AppId karakterlánc Az alkalmazás azonosítója.
ATContent karakterlánc Jövőbeli használatra fenntartva.
ATContentH karakterlánc Jövőbeli használatra fenntartva.
ATContentP karakterlánc Jövőbeli használatra fenntartva.
_BilledSize valós A rekord mérete bájtban
ÜgyfélHitelesítésiMódszer egész Az ügyfél hitelesítésének módját jelzi. Nyilvános ügyfél esetén az érték 0. Ha ügyfélazonosítót és ügyfélkulcsot használ, az érték 1. Ha a hitelesítéshez ügyféltanúsítványt használtak, az érték 2.
ClientRequestId karakterlánc Opcionális. Az ügyfélkérés azonosítója küldéskor. Ha nem küld ügyfélkérés-azonosítót, az érték megegyezik a műveletazonosítóval.
DeviceId karakterlánc Annak az eszköznek az azonosítója, ahonnan a hitelesítési kérelem származik.
IdőtartamMs egész A kérelem időtartama ezredmásodpercben.
Identitásszolgáltató karakterlánc Az identitásszolgáltató, amely hitelesítette a token alanyát.
IP-cím karakterlánc Annak az ügyfélnek az IP-címe, ahonnan a kérés történt.
_Felszámítható-e karakterlánc Meghatározza, hogy az adatok betöltése számlázható-e. Amikor a _IsBillable nem érvényesül, az adatbevitel false nem terhelődik az Azure-fiókjára
Helyszín karakterlánc A kérelmet kézbesítő régió neve.
Műveletazonosító karakterlánc A köteg azonosítója. A nem kötegelt kérések esetében ez egyedi lesz kérésenként. Kötegelt kérelmek esetén ez a kötegben lévő összes kérés esetében ugyanaz lesz.
KérésAzonosító karakterlánc A kérést jelképező azonosító.
Kérésszabvány (RequestMethod) karakterlánc Az esemény HTTP-metódusa.
KérelemURI karakterlánc A kérelem URI-ja.
VálaszMéretBájtokban egész A válasz mérete bájtban.
VálaszüzenetÁllapotKód egész Az esemény HTTP-válasz állapotkódja.
Szerepkörök karakterlánc A token igények szerepei.
Hatókörök karakterlánc A jogcímek hatókörei a jogkivonatban.
SzolgáltatásFőAzonosító (ServicePrincipalId) karakterlánc A kérést küldő servicePrincipal azonosítója.
MunkamenetAzonosító karakterlánc A hitelesítési munkamenet egyedi azonosítója.
BejelentkezésiTevékenységAzonosító karakterlánc A bejelentkezési tevékenységeket jelképező azonosító.
SourceSystem karakterlánc Az ügynök típusa, amely az eseményt gyűjtötte. Windows ügynököknél például OpsManager közvetlen kapcsolat vagy az Operations Manager, Linux minden Linux ügynöknél, vagy Azure az Azure Diagnostics esetén
BérlőAzonosító karakterlánc A Log Analytics-munkaterület azonosítója
GenerálásiIdőpont dátum/idő A kérés beérkezésének dátuma és időpontja.
TokenIssuedAt dátum/idő A token kiadási időbélyege.
Típus karakterlánc A tábla neve
EgyediTokenAzonosító karakterlánc A naplózott módosítás elvégzéséhez használt API-hívás egyedi tokenazonosítója.
Felhasználói Ügynök (UserAgent) karakterlánc A kérelemhez kapcsolódó felhasználói ügynök információja.
UserId karakterlánc A kérést küldő felhasználó azonosítója.
Wids karakterlánc A felhasználóhoz rendelt bérlői szintű szerepköröket jelöli.