Query per la tabella ACREntraAuthenticationAuditLog

Per informazioni sull'uso di queste query nel portale di Azure, vedere l'Esercitazione di Log Analytics. Per l'API REST, vedere Query.

Log di controllo dell'autenticazione di Microsoft Entra

Registrazione degli eventi di controllo dell'autenticazione di Microsoft Entra.

source
| project
    TimeGenerated = todatetime(['time']),
    Location = location,
    OperationName = operationName,
    CacheName = tostring(properties.tenant),
    Message = tostring(properties.auditLog.message),
    Authentication = tostring(properties.auditLog.authentication),
    Username = tostring(properties.auditLog.username),
    IpAddress = tostring(properties.auditLog.ipAddress),
    ClientId = tostring(properties.auditLog.clientId),
    ClientName = tostring(properties.auditLog.clientName),
    Lifetime = tostring(properties.auditLog.lifeTime),
    RoleInstance = toint(properties.roleInstance)