Microsofts tjänstehuvudkonto inloggningsloggar

Inloggningsloggar för tjänstehuvudmän för Microsoft-program.

Attributer för tabeller

Egenskap	Värde
Resurstyper	-
Kategorier	Granskning, säkerhet
Lösningar	Logghantering
Grundläggande logg	Ja
Intagstidsförvandling	Nej
Exempelfrågor	-

Kolumner

Kolumn	Typ	Beskrivning
AppId	snöre	Unikt GUID som representerar app-ID i Entra-ID.
AppÄgareHyresgästId	snöre	Klientidentifieraren för programmets ägare i Entra-ID.
_Fakturastorlek	verklig / äkta	Datastorleken i byter
Kategori	snöre	Kategori för inloggningshändelsen
CorrelationId	snöre	ID för att tillhandahålla inloggningsspår
CreatedDateTime	tidpunkt	Datum och tid för inloggningsaktiviteten.
Varaktighet i millisekunder	lång	Varaktigheten för åtgärden i millisekunder
_ÄrFakturabar	snöre	Anger om dataingesteringen är kostnadsbelagd. När _IsBillable är false debiteras inte ingesteringen till ditt Azure-konto
Operationens namn	snöre	För inloggningar är det här värdet alltid inloggningsaktivitet
Versionsinformation för Operation	snöre	REST API-versionen som begärs av klienten
Resursvisningsnamn	snöre	Namnet på resursen som autentiserades till
Resursgrupp	snöre	Resursgrupp för loggar
ResourceIdentity (på engelska)	snöre	ID för resursen som autentiserades till
ResursägareHyresgästId	snöre	Hyresgäst-ID för ägaren av resursen som autentiseras för
Resurstjänsthuvud-ID	snöre	Tjänstehuvud-ID för resursen
Resultatsignatur	snöre	Resultatet av inloggningen. Kan vara antingen lyckat eller misslyckat
ServicePrincipalCredentialKeyId (Nyckel-ID för Service Principal-autentiseringsuppgifter)	snöre	Nyckel-ID för tjänstehuvudman som initierade inloggningen
ServicePrincipalCredentialThumbprint	snöre	Fingeravtryck för tjänstens representant som initierade inloggningen
ServicePrincipalId (servicehuvudanvändar-id)	snöre	ID för serviceprincipal som initierade inloggningen
ServicePrincipalName	snöre	Tjänstehuvudnamn för den tjänstehuvudman som initierade inloggningen
SourceSystem	snöre	Typen av agent som händelsen registrerades av. Till exempel OpsManager för Windows-agent, antingen direct connect eller Operations Manager, Linux för alla Linux-agenter, eller Azure för Azure Diagnostics.
Hyresgivares-id	snöre	ID för Log Analytics-arbetsyte
Tidpunkt för generering	tidpunkt	Datum och tid för händelsen i UTC
Typ	snöre	För inloggningar är det här värdet alltid MicrosoftServicePrincipalSignInLogs
UnikTokenIdentifikatör	snöre	Unik tokenidentifierare för begäran