共用方式為


AADCustomSecurityAttributeAuditLogs 數據表的查詢

如需在 Azure 入口網站 中使用這些查詢的詳細資訊,請參閱Log Analytics教學課程。 如需 REST API,請參閱 查詢

使用者的自定義安全性屬性稽核

傳回特定使用者的自定義安全性屬性稽核記錄。

AADCustomSecurityAttributeAuditLogs
| extend targetUPN = parse_json(TargetResources)[0].userPrincipalName
| where targetUPN == 'CSALogTester@tenant.com'
| limit 100