Partilhar via

EntraIdSpnSignInEvents (Pré-visualização)

  • Aplica-se a: Microsoft Defender XDR, Microsoft Sentinel in the Microsoft Defender portal

Importante

A 9 de dezembro de 2025, a EntraIdSpnSignInEvents tabela substituirá AADSpnSignInEventsBeta. Esta alteração será efetuada para remover o estado de pré-visualização deste último e para alinhá-lo com a imagem corporativa do produto existente. Ambas as tabelas coexistirão até AADSpnSignInEventsBeta serem preteridas após a data em que foi dita.

Para garantir uma transição suave, certifique-se de que atualiza as consultas que utilizam a AADSpnSignInEventsBeta tabela a utilizar EntraIdSpnSignInEvents antes da data mencionada anteriormente. As suas deteções personalizadas serão atualizadas automaticamente e não necessitarão de alterações.

Importante

Algumas informações estão relacionadas com o produto pré-lançado que pode ser substancialmente modificado antes de ser lançado comercialmente. A Microsoft não oferece garantias, expressas ou implícitas, em relação às informações aqui fornecidas.

Os clientes precisam de ter uma licença Microsoft Entra ID P2 para recolher e ver atividades para esta tabela.

A EntraIdSpnSignInEvents tabela no esquema de investigação avançada contém informações sobre Microsoft Entra principal de serviço e inícios de sessão de identidade gerida. Pode saber mais sobre os diferentes tipos de inícios de sessão no Microsoft Entra relatórios de atividade de início de sessão – pré-visualização.

Utilize esta referência para construir consultas que devolvem informações da tabela.

Para obter informações sobre outras tabelas no esquema de investigação avançada, veja a referência de investigação avançada.

Nome da coluna Tipo de dados Descrição
Timestamp datetime Data e hora em que o registo foi gerado
Application string Aplicação que executou a ação gravada
ApplicationId string Identificador exclusivo da aplicação
IsManagedIdentity boolean Indica se o início de sessão foi iniciado por uma identidade gerida
ErrorCode int Contém o código de erro se ocorrer um erro de início de sessão. Para encontrar uma descrição de um código de erro específico, visite https://aka.ms/AADsigninsErrorCodes.
CorrelationId string Identificador exclusivo do evento de início de sessão
ServicePrincipalName string Nome do principal de serviço que iniciou o início de sessão
ServicePrincipalId string Identificador exclusivo do principal de serviço que iniciou o início de sessão
ResourceDisplayName string Nome a apresentar do recurso acedido. O nome a apresentar pode conter qualquer caráter.
ResourceId string Identificador exclusivo do recurso acedido
ResourceTenantId string Identificador exclusivo do inquilino do recurso acedido
IPAddress string Endereço IP atribuído ao ponto final e utilizado durante comunicações de rede relacionadas
Country string Código de duas letras que indica o país/região onde o endereço IP do cliente está geolocalizado
State string Estado em que ocorreu o início de sessão, se disponível
City string Cidade onde o utilizador da conta está localizado
Latitude string As coordenadas norte a sul da localização de início de sessão
Longitude string Coordenadas de leste a oeste da localização de início de sessão
RequestId string Identificador exclusivo do pedido
ReportId string Identificador exclusivo do evento

Sugestão

Quer saber mais? Interaja com a comunidade do Microsoft Security na nossa Tech Community: Microsoft Defender XDR Tech Community.

  • Last updated on