| AlternateSignInName |
string |
Fornece o UPN local do usuário que entra no Azure AD.e.g. Login no número de telefone |
| AppDisplayName |
string |
O nome da cadeia de caracteres do cliente OAuth na solicitação exibida no Portal do Azure |
| AppId |
string |
Um ID exclusivo do ID do Cliente Oauth na solicitação |
| AutenticaçãoDetalhes |
string |
Um registro de cada etapa da autenticação realizada no login |
| AutenticaçãoProcessamentoDetalhes |
string |
Fornece os detalhes associados ao processador de autenticação |
| AuthenticationRequirement |
string |
Tipo de autenticação necessária para o início de sessão. Se definido como multiFactorAuthentication, uma etapa MFA era necessária. Se definido como singleFactorAuthentication, nenhuma MFA foi necessária |
| AuthenticationRequirementPolicies |
string |
Conjunto de políticas de AC que se aplicam a este início de sessão, cada uma como CA: nome da política e/ou MFA: Por utilizador |
| _BilledSize |
real |
O tamanho do registo em bytes |
| Categoria |
string |
Categoria do evento de início de sessão |
| ConditionalAccessPolicies |
string |
Detalhes das políticas de acesso condicional que estão a ser aplicadas para o início de sessão |
| ConditionalAccessStatus |
string |
Estado de todas as políticas de acesso condicional relacionadas com o início de sessão |
| CorrelationId |
string |
ID para fornecer trilha de entrada |
| CreatedDateTime |
datetime |
Data/hora da atividade de início de sessão |
| DeviceDetail |
string |
Detalhes do dispositivo utilizado para o início de sessão |
| DurationMs |
long |
A duração da operação em milissegundos |
| Id |
string |
ID exclusivo que representa a atividade de início de sessão |
| Identidade |
string |
A identidade do token que foi apresentado quando você fez a solicitação. Pode ser uma conta de usuário, conta do sistema ou entidade de serviço |
| IPAddress |
string |
Endereço IP do cliente utilizado para iniciar sessão |
| _IsBillable |
string |
Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingerido, a não é cobrada na sua conta do Azure |
| IsInteractive |
booleano |
Indica se um início de sessão é interativo ou não |
| Level |
string |
O nível de gravidade do evento |
| Localização |
string |
A região do recurso que emite o evento |
| NetworkLocationDetalhes |
string |
Fornece os detalhes associados ao processador de autenticação |
| OperationName |
string |
Para logins, esse valor é sempre Atividade de entrada |
| OperationVersion |
string |
A versão da API REST solicitada pelo cliente |
| OriginalRequestId |
string |
A ID da solicitação da primeira solicitação na sequência de autenticação |
| ProcessingTimeInMs |
string |
Tempo de processamento de pedidos em milissegundos no AD STS |
| Necessidade |
string |
Se a autenticação for uma autenticação primária ou secundária. Não pode ser definido. |
| ResourceDisplayName |
string |
O nome da cadeia de caracteres do aplicativo no qual o usuário entrou exibido no Portal do Azure |
| ResourceGroup |
string |
Grupo de recursos para os logs |
| ResourceIdentity |
string |
Um ID de aplicativo de ID exclusivo no qual o usuário entrou na solicitação |
| ResourceTenantId |
string |
A ID do locatário de recurso para cenários entre locatários |
| ResultDescription |
string |
Fornece a descrição do erro para a operação de entrada |
| ResultSignature |
string |
Contém o código de erro, se houver, para a operação de entrada |
| ResultType |
string |
O resultado da operação de entrada pode ser Sucesso ou Falha |
| SourceSystem |
string |
O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes Linux ou Azure para o Diagnóstico do Azure |
| Estado |
string |
Detalhes do estado de início de sessão |
| TenantId |
cadeia |
O ID do espaço de trabalho do Log Analytics |
| TimeGenerated |
datetime |
A data e hora do evento em UTC |
| TokenIssuerName |
string |
Nome do provedor de identidade (por exemplo, sts.microsoft.com ) |
| TokenIssuerType |
string |
Tipo de identityProvider (Azure AD, Serviços de Federação do AD) |
| Type |
string |
O nome da tabela |
| UniqueTokenIdentifier |
string |
Identificador de token exclusivo para a solicitação |
| UserAgent |
string |
Agente de usuário para o login |
| UserDisplayName |
string |
Nome para apresentação do utilizador que iniciou o início de sessão |
| UserId |
string |
ID do utilizador que iniciou o início de sessão |
| UserPrincipalName |
string |
Nome principal do utilizador que iniciou o início de sessão |