AlternateSignInName |
string |
Azure AD에 대한 사용자 로그인의 온-프레미스 UPN을 제공합니다. 예를 들면 다음과 같습니다. 전화 번호 로그인 |
AppDisplayName |
string |
Azure Portal에 표시되는 요청에서 OAuth 클라이언트의 문자열 이름 |
AppId |
string |
요청에서 Oauth 클라이언트 ID의 고유 ID |
AuthenticationDetails |
string |
로그인에서 수행된 각 인증 단계의 레코드 |
AuthenticationProcessingDetails |
string |
인증 프로세서와 관련된 세부 정보를 제공합니다. |
AuthenticationRequirement |
string |
로그인에 필요한 인증 유형입니다. multiFactorAuthentication으로 설정된 경우 MFA 단계가 필요했습니다. singleFactorAuthentication으로 설정된 경우 MFA가 필요하지 않습니다. |
AuthenticationRequirementPolicies |
string |
이 로그인에 적용되는 CA 정책 집합(각각 CA: 정책 이름 및/또는 MFA: 사용자별) |
_BilledSize |
real |
레코드 크기(바이트) |
범주 |
string |
로그인 이벤트의 범주 |
ConditionalAccessPolicies |
string |
로그인에 적용되는 조건부 액세스 정책의 세부 정보 |
ConditionalAccessStatus |
string |
로그인과 관련된 모든 conditionalAccess 정책의 상태 |
CorrelationId |
string |
로그인 내역을 제공하는 ID |
CreatedDateTime |
날짜/시간 |
로그인 작업의 날짜/시간 |
DeviceDetail |
string |
로그인에 사용되는 디바이스의 세부 정보 |
DurationMs |
long |
작업 기간(밀리초) |
ID |
string |
로그인 활동을 나타내는 고유 ID |
ID |
string |
요청할 때 제공된 토큰의 ID입니다. 사용자 계정, 시스템 계정 또는 서비스 주체일 수 있습니다. |
IPAddress |
string |
로그인하는 데 사용되는 클라이언트의 IP 주소 |
_IsBillable |
string |
데이터 수집이 청구 가능한지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 대한 요금이 청구되지 않습니다. |
IsInteractive |
bool |
로그인이 대화형인지 여부를 나타냅니다. |
수준 |
string |
이벤트의 심각도 수준 |
위치 |
string |
이벤트를 내보내는 리소스의 영역 |
NetworkLocationDetails |
string |
인증 프로세서와 관련된 세부 정보를 제공합니다. |
OperationName |
string |
로그인의 경우 이 값은 항상 로그인 작업입니다. |
OperationVersion |
string |
클라이언트에서 요청한 REST API 버전 |
OriginalRequestId |
string |
인증 시퀀스에서 첫 번째 요청의 요청 ID |
ProcessingTimeInMs |
string |
AD STS에서 요청 처리 시간(밀리초) |
요건 |
string |
인증이 기본 또는 보조 인증인 경우 설정할 수 없습니다. |
ResourceDisplayName |
string |
사용자가 로그인한 애플리케이션의 문자열 이름이 Azure Portal에 표시됩니다. |
ResourceGroup |
string |
로그에 대한 리소스 그룹 |
ResourceIdentity |
string |
사용자가 요청에 로그인한 고유 ID 애플리케이션 ID |
ResourceTenantId |
string |
테넌트 간 시나리오에 대한 리소스 테넌트 ID |
ResultDescription |
string |
로그인 작업에 대한 오류 설명을 제공합니다. |
ResultSignature |
string |
로그인 작업에 대한 오류 코드(있는 경우)를 포함합니다. |
ResultType |
string |
로그인 작업의 결과는 성공 또는 실패일 수 있습니다. |
SourceSystem |
string |
이벤트가 수집된 에이전트의 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics용 |
상태 |
string |
로그인 상태의 세부 정보 |
TenantId |
string |
Log Analytics 작업 영역 ID |
TimeGenerated |
날짜/시간 |
이벤트 날짜 및 시간(UTC) |
TokenIssuerName |
string |
ID 공급자의 이름(예: sts.microsoft.com) |
TokenIssuerType |
string |
identityProvider 유형(Azure AD, AD 페더레이션 서비스) |
Type |
string |
테이블의 이름입니다. |
UniqueTokenIdentifier |
string |
요청에 대한 고유 토큰 식별자 |
UserAgent |
string |
로그인에 대한 사용자 에이전트 |
UserDisplayName |
string |
로그인을 시작한 사용자의 표시 이름 |
사용자 ID |
string |
로그인을 시작한 사용자의 ID |
UserPrincipalName |
string |
로그인을 시작한 사용자의 사용자 계정 이름 |