ADFSSignInLogs

Active Directory 联合身份验证服务生成的日志。

表属性

Attribute	值
资源类型	-
类别	审核、安全
解决方案	LogManagement
基本日志	否
引入时间转换	是
示例查询	是

列

列	类型	说明
AlternateSignInName	字符串	提供用户登录到 Azure AD 的本地 UPN，例如电话号码登录
AppDisplayName	字符串	Azure 门户中显示的请求中 OAuth 客户端的字符串名称
AppId	字符串	请求中 Oauth 客户端 ID 的唯一 ID
AuthenticationDetails	字符串	登录中执行的每个身份验证步骤的记录
AuthenticationProcessingDetails	字符串	提供与身份验证处理器关联的详细信息
AuthenticationRequirement	字符串	登录所需的身份验证类型。 如果设置为 multiFactorAuthentication，则需要执行 MFA 步骤。 如果设置为 singleFactorAuthentication，则不需要 MFA
AuthenticationRequirementPolicies	字符串	应用于此登录的 CA 策略集，每个策略都作为 CA：策略名称和/或 MFA：每用户
_BilledSize	real	记录大小（以字节为单位）
Category	string	登录事件的类别
ConditionalAccessPolicies	字符串	正在为登录应用的条件访问策略的详细信息
ConditionalAccessStatus	字符串	与登录相关的所有 conditionalAccess 策略的状态
CorrelationId	字符串	提供登录跟踪的 ID
CreatedDateTime	datetime	登录活动的日期时间
DeviceDetail	字符串	用于登录的设备的详细信息
DurationMs	long	操作的持续时间（以毫秒为单位）
ID	字符串	表示登录活动的唯一 ID
标识	字符串	发出请求时提供的令牌中的标识。 它可以是用户帐户、系统帐户或服务主体
IPAddress	string	用于登录的客户端的 IP 地址
_IsBillable	字符串	指定引入数据是否可计费。 当_IsBillable false 引入时，不会向 Azure 帐户计费
IsInteractive	bool	指示登录是否为交互式登录
级别	字符串	事件的严重性级别
位置	string	发出事件的资源的区域
NetworkLocationDetails	字符串	提供与身份验证处理器关联的详细信息
OperationName	string	对于登录，此值始终为登录活动
OperationVersion	字符串	客户端请求的 REST API 版本
OriginalRequestId	字符串	身份验证序列中第一个请求的请求 ID
ProcessingTimeInMs	字符串	AD STS 中的请求处理时间（以毫秒为单位）
要求	字符串	如果身份验证是主要身份验证还是辅助身份验证。 无法设置。
ResourceDisplayName	字符串	用户登录时显示在 Azure 门户中的应用程序的字符串名称
ResourceGroup	字符串	日志的资源组
ResourceIdentity	字符串	用户登录到请求的唯一 ID 应用程序 ID
ResourceTenantId	字符串	跨租户方案的资源租户 ID
ResultDescription	字符串	提供登录操作的错误说明
ResultSignature	字符串	包含登录操作的错误代码（如果有）
ResultType	字符串	登录操作的结果可以是“成功”或“失败”
SourceSystem	字符串	事件所收集的代理的类型。 例如，OpsManager对于 Windows 代理，直接连接或 Operations Manager，Linux对于所有 Linux 代理，或者Azure对于 Azure 诊断
状态	string	登录状态的详细信息
TenantId	字符串	Log Analytics 工作区 ID
TimeGenerated	datetime	事件的日期和时间（UTC）
TokenIssuerName	字符串	标识提供者 (的名称，例如 sts.microsoft.com )
TokenIssuerType	字符串	identityProvider (Azure AD、AD 联合身份验证服务) 的类型
类型	字符串	表的名称
UniqueTokenIdentifier	字符串	请求的唯一令牌标识符
UserAgent	字符串	用于登录的用户代理
UserDisplayName	字符串	启动登录的用户的显示名称
UserId	string	发起登录的用户的 ID
UserPrincipalName	字符串	发起登录的用户的用户主体名称