Compartilhar via


AADServicePrincipalSignInLogs

Logs de entrada do Azure Active Directory da entidade de serviço.

Atributos da tabela

Atributo Valor
Tipos de recursos -
Categorias Auditoria, Segurança
Soluções LogManagement
Log básico Sim
Transformação de tempo de ingestão Sim
Consultas de amostras Sim

Colunas

Coluna Type Descrição
AppId string GUID exclusivo que representa a ID do aplicativo no Azure Active Directory
AuthenticationContextClassReferences string Os contextos de autenticação da entrada
Detalhes do AuthenticationProcessing string Fornece os detalhes associados ao processador de autenticação
_BilledSize real O tamanho do registro em bytes
Categoria string Categoria do evento de entrada
ConditionalAccessPolicies string Detalhes das políticas de acesso condicional que estão sendo aplicadas para a entrada
ConditionalAccessStatus string Status de todas as políticas condicionalAccess relacionadas à entrada
CorrelationId string ID para fornecer trilha de entrada
DurationMs longo A duração da operação em milissegundos
FederatedCredentialId string O identificador da credencial de identidade federada de um aplicativo se uma credencial de identidade federada tiver sido usada para entrar.
ID string ID exclusivo que representa a atividade de entrada
Identidade string A identidade do token que foi apresentada ao fazer a solicitação. Pode ser uma conta de usuário, uma conta do sistema ou uma entidade de serviço
IPAddress string Endereço IP do cliente usado para entrar
_IsBillable string Especifica se a ingestão dos dados é faturável. Quando _IsBillable ingestão false não é cobrada em sua conta do Azure
Nível string O nível de gravidade do evento
Localidade string A região do recurso que emite o evento
LocationDetails string Detalhes do local de entrada
OperationName string Para inscrições, esse valor é sempre Atividade de login
OperationVersion string A versão da API REST solicitada pelo cliente
ResourceDisplayName string Nome do recurso no qual a entidade de serviço entrou
ResourceGroup string Grupo de recursos para os logs
ResourceIdentity string ID do recurso no qual a entidade de serviço entrou
ResourceServicePrincipalId string ID da entidade de serviço do recurso
ResultDescription string Fornece a descrição do erro para a operação de entrada
ResultSignature string Contém o código de erro, se houver, para a operação de entrada
ResultType string O resultado da operação de entrada pode ser Êxito ou Falha
ServicePrincipalCredentialKeyId string ID da chave da entidade de serviço que iniciou a entrada
ServicePrincipalCredentialThumbprint string Impressão digital da entidade de serviço que iniciou a entrada
ServicePrincipalId string ID da entidade de serviço que iniciou a entrada
ServicePrincipalName string Nome da entidade de serviço da entidade de serviço que iniciou a entrada
SourceSystem string O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, a conexão direta ou o Operations Manager, Linux para todos os agentes do Linux ou Azure para o Diagnóstico do Azure
TenantId string A ID do workspace do Log Analytics
TimeGenerated datetime A data e a hora do evento em UTC
Type string O nome da tabela
Identificador Único de Token string Identificador de token exclusivo para a solicitação