Запросы для таблицы AADCustomSecurityAttributeAuditLogs

Сведения об использовании этих запросов в портал Azure см. в руководстве по Log Analytics. Сведения о REST API см. в разделе "Запрос".

Аудит пользовательских атрибутов безопасности пользователя

Возвращает пользовательские журналы аудита атрибутов безопасности для конкретного пользователя.

AADCustomSecurityAttributeAuditLogs
| extend targetUPN = parse_json(TargetResources)[0].userPrincipalName
| where targetUPN == 'CSALogTester@tenant.com'
| limit 100