共用方式為


AADCustomSecurityAttributeAuditLogs 數據表的查詢

使用者的自定義安全性屬性稽核

傳回特定使用者的自定義安全性屬性稽核記錄。

AADCustomSecurityAttributeAuditLogs
| extend targetUPN = parse_json(TargetResources)[0].userPrincipalName
| where targetUPN == 'CSALogTester@tenant.com'
| limit 100