AADCustomSecurityAttributeAuditLogs
來自使用者的非互動式 Azure Active Directory 登入記錄。
數據表屬性
屬性 | 值 |
---|---|
資源類型 | - |
類別 | 稽核、安全性 |
方案 | LogManagement |
基本記錄檔 | No |
擷取時間轉換 | No |
範例查詢 | 是 |
資料行
資料行 | 類型 | Description |
---|---|---|
AADOperationType | 字串 | 作業的類型。 可能的值為 [新增更新刪除] 和 [其他]。 |
AADTenantId | 字串 | AAD 租用戶的標識碼。 |
ActivityDateTime | datetime | 活動以 UTC 執行日期和時間。 |
ActivityDisplayName | 字串 | 活動名稱或作業名稱。 |
AdditionalDetails | 動態 | 指出活動的其他詳細數據。 可以有任何字串做為索引鍵或值。 |
_BilledSize | real | 以位元組為單位的記錄大小 |
CallerIpAddress | 字串 | 呼叫端的IP位址。 |
CorrelationId | 字串 | 提供稽核記錄的標識碼。 |
DurationMs | long | 作業的持續時間 (以毫秒為單位)。 |
識別碼 | 字串 | 代表稽核活動的唯一標識碼。 |
身分識別 | 字串 | 當您發出要求時,來自出示之權杖的身分識別。 它可以是使用者帳戶、系統帳戶或服務主體。 |
InitiatedBy | 動態 | 使用者或應用程式起始活動。 |
_IsBillable | 字串 | 指定擷取數據是否可計費。 當_IsBillable false 擷取未向您 Azure 帳戶計費時 |
層級 | 字串 | 事件的嚴重性層級。 |
Location | 字串 | 發出事件之資源的區域。 |
LoggedByService | 字串 | 起始活動的服務。 |
OperationName | 字串 | 作業名稱。 |
OperationVersion | 字串 | 用戶端要求的 REST API 版本。 |
結果 | 字串 | 活動的結果。 可能的值為:成功失敗逾時 unknownFutureValue。 |
ResultDescription | 字串 | 提供稽核作業的錯誤描述。 |
ResultReason | 字串 | 描述失敗或逾時結果的原因。 |
ResultSignature | 字串 | 包含稽核作業的錯誤碼,如果有的話。 |
ResultType | 字串 | 稽核作業的結果可以是 [成功] 或 [失敗]。 |
SourceSystem | 字串 | 事件所收集的代理程序類型。 例如,OpsManager 針對 Windows 代理程式、直接連線或 Operations Manager、Linux 所有 Linux 代理程式,或Azure 針對 Azure 診斷 |
TargetResources | 動態 | 指出因活動而變更資源的相關信息。 |
TenantId | 字串 | Log Analytics 工作區標識符 |
TimeGenerated | Datetime | 以 UTC 表示之事件的日期和時間。 |
類型 | 字串 | 資料表的名稱 |
UserAgent | 字串 | 啟動器的使用者代理程式。 |
意見反應
https://aka.ms/ContentUserFeedback。
即將登場:在 2024 年,我們將逐步淘汰 GitHub 問題作為內容的意見反應機制,並將它取代為新的意見反應系統。 如需詳細資訊,請參閱:提交並檢視相關的意見反應