MicrosoftGraphActivityLogs

Dzienniki aktywności programu Microsoft Graph zawierają szczegółowe informacje o żądaniach interfejsu API wysyłanych do programu Microsoft Graph dla zasobów w dzierżawie.

Atrybuty tabeli

Atrybut	Wartość
Typy zasobów	-
Kategorie	Inspekcja, zabezpieczenia
Rozwiązania	LogManagement
Dziennik podstawowy	Tak
Przekształcanie czasu pozyskiwania	Tak
Przykładowe zapytania	Tak

Kolumny

Kolumna	Type	Opis
Identyfikator AadTenantId	string	Identyfikator dzierżawy usługi Azure AD.
ApiVersion	string	Wersja interfejsu API zdarzenia.
AppId	string	Identyfikator aplikacji.
ATContent	string	Zarezerwowane do użytku w przyszłości.
ATContentH	string	Zarezerwowane do użytku w przyszłości.
ATContentP	string	Zarezerwowane do użytku w przyszłości.
_BilledSize	rzeczywiste	Rozmiar rekordu w bajtach
ClientAuthMethod	int	Wskazuje sposób uwierzytelniania klienta. W przypadku klienta publicznego wartość to 0. Jeśli używany jest identyfikator klienta i klucz tajny klienta, wartość to 1. Jeśli certyfikat klienta został użyty do uwierzytelniania, wartość to 2.
ClientRequestId	string	Opcjonalny. Identyfikator żądania klienta po wysłaniu. Jeśli identyfikator żądania klienta nie zostanie wysłany, wartość będzie równa identyfikatorowi operacji.
DurationMs	int	Czas trwania żądania w milisekundach.
IdentityProvider	string	Dostawca tożsamości, który uwierzytelnił podmiot tokenu.
IPAddress	string	Adres IP klienta, z którego wystąpiło żądanie.
_IsBillable	string	Określa, czy pozyskiwanie danych jest rozliczane. Jeśli pozyskiwanie _IsBillable false nie jest rozliczane na koncie platformy Azure
Lokalizacja	string	Nazwa regionu, który obsłużył żądanie.
Identyfikator operacji	string	Identyfikator partii. W przypadku żądań niesadowych będzie to unikatowe dla każdego żądania. W przypadku żądań wsadowych będzie to samo dotyczy wszystkich żądań w partii.
RequestId	string	Identyfikator reprezentujący żądanie.
RequestMethod	string	Metoda HTTP zdarzenia.
Identyfikator RequestUri	string	Identyfikator URI żądania.
ResponseSizeBytes	int	Rozmiar odpowiedzi w bajtach.
ResponseStatusCode	int	Kod stanu odpowiedzi HTTP dla zdarzenia.
Role	string	Role w oświadczeniach tokenu.
Zakresy	string	Zakresy w oświadczeniach tokenu.
ServicePrincipalId	string	Identyfikator obiektu servicePrincipal wysyłającego żądanie.
SignInActivityId	string	Identyfikator reprezentujący działania logowania.
SourceSystem	string	Typ agenta, przez który zdarzenie zostało zebrane. Na przykład OpsManager w przypadku agenta systemu Windows— bezpośredniego połączenia lub programu Operations Manager — Linux dla wszystkich agentów systemu Linux lub Azure dla Diagnostyka Azure
TenantId	string	Identyfikator obszaru roboczego usługi Log Analytics
TimeGenerated	datetime	Data i godzina odebrania żądania.
TokenIssuedAt	datetime	Sygnatura czasowa tokenu została wystawiona na.
Typ	string	Nazwa tabeli
UserAgent	string	Informacje o agencie użytkownika związane z żądaniem.
Identyfikator użytkownika	string	Identyfikator użytkownika wysyłającego żądanie.
Identyfikatory	string	Określa role całej dzierżawy przypisane do tego użytkownika.