AADCustomSecurityAttributeAuditLogs

來自使用者的非互動式 Azure Active Directory 登入記錄。

數據表屬性

屬性	值
資源類型	-
類別	稽核、安全性
方案	LogManagement
基本記錄檔	No
擷取時間轉換	No
範例查詢	是

資料行

資料行	類型	Description
AADOperationType	字串	作業的類型。 可能的值為 [新增更新刪除] 和 [其他]。
AADTenantId	字串	AAD 租用戶的標識碼。
ActivityDateTime	datetime	活動以 UTC 執行日期和時間。
ActivityDisplayName	字串	活動名稱或作業名稱。
AdditionalDetails	動態	指出活動的其他詳細數據。 可以有任何字串做為索引鍵或值。
_BilledSize	real	以位元組為單位的記錄大小
CallerIpAddress	字串	呼叫端的IP位址。
CorrelationId	字串	提供稽核記錄的標識碼。
DurationMs	long	作業的持續時間 (以毫秒為單位)。
識別碼	字串	代表稽核活動的唯一標識碼。
身分識別	字串	當您發出要求時，來自出示之權杖的身分識別。 它可以是使用者帳戶、系統帳戶或服務主體。
InitiatedBy	動態	使用者或應用程式起始活動。
_IsBillable	字串	指定擷取數據是否可計費。 當_IsBillable false 擷取未向您 Azure 帳戶計費時
層級	字串	事件的嚴重性層級。
Location	字串	發出事件之資源的區域。
LoggedByService	字串	起始活動的服務。
OperationName	字串	作業名稱。
OperationVersion	字串	用戶端要求的 REST API 版本。
結果	字串	活動的結果。 可能的值為：成功失敗逾時 unknownFutureValue。
ResultDescription	字串	提供稽核作業的錯誤描述。
ResultReason	字串	描述失敗或逾時結果的原因。
ResultSignature	字串	包含稽核作業的錯誤碼，如果有的話。
ResultType	字串	稽核作業的結果可以是 [成功] 或 [失敗]。
SourceSystem	字串	事件所收集的代理程序類型。 例如，OpsManager針對 Windows 代理程式、直接連線或 Operations Manager、Linux所有 Linux 代理程式，或Azure針對 Azure 診斷
TargetResources	動態	指出因活動而變更資源的相關信息。
TenantId	字串	Log Analytics 工作區標識符
TimeGenerated	Datetime	以 UTC 表示之事件的日期和時間。
類型	字串	資料表的名稱
UserAgent	字串	啟動器的使用者代理程式。