Запросы к таблице AADCustomSecurityAttributeAuditLogs

Чтобы получить информацию об использовании этих запросов в портале Azure, см. руководство по Log Analytics. Сведения о REST API см. в разделе "Запрос".

Аудит настраиваемых атрибутов безопасности пользователя

Возвращает пользовательские журналы аудита атрибутов безопасности для конкретного пользователя.

AADCustomSecurityAttributeAuditLogs
| extend targetUPN = parse_json(TargetResources)[0].userPrincipalName
| where targetUPN == 'CSALogTester@tenant.com'
| limit 100