Share via

AADNonInteractiveUserSignInLogs

  • Cikk

Nem interaktív Azure Active Directory-bejelentkezési naplók a felhasználótól.

Táblaattribútumok

Attribútum Érték
Erőforrástípusok -
Kategóriák Naplózás, biztonság
Megoldások LogManagement
Alapszintű napló No
Betöltési idő átalakítás Yes
Mintalekérdezések Igen

Oszlopok

Oszlop Típus Description
AlternateSignInName sztring A Azure AD bejelentkező felhasználó helyszíni UPN-ét biztosítja, például a telefonszám-bejelentkezést.
AppDisplayName sztring Az alkalmazás neve megjelenik a Azure Portal.
AppId sztring Az Azure Active Directoryban található alkalmazásazonosítót jelképező egyedi GUID.
AppliedEventListeners dinamikus Részletes információk az alkalmazott eseményfigyelőkről vagy figyelőkről, amelyeket egy hitelesítési tevékenység megfelelő eseményei aktiválnak. Az ALP-ben és az MSGraphban appliedEventListeners néven ismert, de hitelesítési események használatával egyezik a név a felhasználói felületen.
AuthenticationContextClassReferences sztring A bejelentkezés hitelesítési környezetei.
AuthenticationDetails sztring A bejelentkezés során végrehajtott hitelesítés egyes lépéseinek rekordja.
AuthenticationMethodsUsed sztring A használt hitelesítési módszerek listája.
AuthenticationProcessingDetails sztring Megadja a hitelesítési processzorral kapcsolatos részleteket.
AuthenticationProtocol sztring Listák a hitelesítésben használt protokolltípust vagy engedélyezési típust. A lehetséges értékek a következők: none, oAuth2, ropc, wsFederation, saml20, deviceCode, unknownFutureValue. A felsorolt lehetséges értékeken kívüli protokollokat használó hitelesítések esetében a protokolltípus nincsként jelenik meg.
AuthenticationRequirement sztring A bejelentkezéshez szükséges hitelesítés típusa. Ha multiFactorAuthentication értékre van állítva, MFA-lépésre volt szükség. Ha a singleFactorAuthentication értékre van állítva, nincs szükség MFA-ra.
AuthenticationRequirementPolicies sztring A bejelentkezésre vonatkozó hitelesítésszolgáltatói szabályzatok halmaza, amelyek hitelesítésszolgáltatóként: szabályzatnév és/vagy MFA: Felhasználónként.
AutonomousSystemNumber sztring A hálózat autonóm rendszerszáma.
_BilledSize valós szám A rekord mérete bájtban
Kategória sztring A bejelentkezési esemény kategóriája.
ClientAppUsed sztring A használt alkalmazás hitelesítésének részletei (Örökölt és nem örökölt) Például: Modern böngésző, natív alkalmazás, Exchange Activty Sync és régebbi ügyfelek.
ConditionalAccessPolicies sztring A bejelentkezéshez alkalmazott feltételes hozzáférési szabályzatok részletei.
ConditionalAccessStatus sztring A bejelentkezéshez kapcsolódó összes feltételesAccess-szabályzat állapota.
CorrelationId sztring Azonosító a bejelentkezési nyomvonal megadásához.
CreatedDateTime dátum/idő A bejelentkezési tevékenység dátumideje.
CrossTenantAccessType sztring Az erőforrás eléréséhez használt bérlők közötti hozzáférés típusát ismerteti. Lehetséges értékek: none, b2bCollaboration, b2bDirectConnect, microsoftSupport, serviceProvider, unknownFutureValue. Ha a bejelentkezés nem lépte át a bérlő határait, az érték nem.
DeviceDetail sztring A bejelentkezéshez használt eszköz részletei.
DurationMs hosszú A művelet időtartama ezredmásodpercben.
HomeTenantId sztring A bérlők közötti forgatókönyvek otthoni bérlőazonosítója.
Id sztring A bejelentkezési tevékenységet jelképező egyedi azonosító.
Identitás sztring A kéréskor bemutatott jogkivonat identitása. Ez lehet felhasználói fiók, rendszerfiók vagy szolgáltatásnév.
IPAddress sztring A bejelentkezéshez használt ügyfél IP-címe.
_IsBillable sztring Meghatározza, hogy az adatok betöltése számlázható-e. Ha _IsBillable betöltés történik false , a számla nem az Azure-fiókjába kerül.
IsInteractive logikai Azt jelzi, hogy a bejelentkezés interaktív-e vagy sem.
IsRisky logikai Azt jelzi, hogy a bejelentkezés kockázatosnak minősül-e.
Level sztring Az esemény súlyossági szintje.
Hely sztring Az eseményt kibocsátó erőforrás régiója.
LocationDetails sztring A bejelentkezési hely részletei.
MfaDetail sztring A többtényezős hitelesítés részletei.
NetworkLocationDetails sztring Megadja a hitelesítési processzorral kapcsolatos részleteket.
OperationName sztring Bejelentkezések esetén ez az érték mindig bejelentkezési tevékenység.
OperationVersion sztring Az ügyfél által kért REST API-verzió.
OriginalRequestId sztring A hitelesítési sorozat első kérésének kérésazonosítója.
ProcessingTimeInMs sztring Kérelemfeldolgozási idő ezredmásodpercben az AD STS-ben.
ResourceDisplayName sztring Annak az erőforrásnak a neve, amelybe a felhasználó bejelentkezett.
ResourceGroup sztring A naplók erőforráscsoportja.
ResourceIdentity sztring Annak az erőforrásnak az azonosítója, amelybe a felhasználó bejelentkezett.
ResourceServicePrincipalId sztring Az erőforrás egyszerű szolgáltatásazonosítója.
ResourceTenantId sztring A bérlők közötti forgatókönyvek erőforrás-bérlőazonosítója.
ResultDescription sztring Megadja a bejelentkezési művelet hibaleírását.
ResultSignature sztring Tartalmazza a bejelentkezési művelet hibakódját (ha van ilyen).
ResultType sztring A bejelentkezési művelet eredménye lehet Sikeres vagy Sikertelen.
RiskDetail sztring Kockázatos felhasználói állapot részletei.
RiskEventTypes sztring A bejelentkezéshez társított kockázati eseménytípusok listája.
RiskEventTypes_V2 sztring A bejelentkezéshez társított kockázati eseménytípusok listája. Ezek sztringek.
RiskLevelAggregated sztring Összesített kockázati szint.
RiskLevelDuringSignIn sztring Kockázati szint a bejelentkezés során.
RiskState sztring Kockázatos felhasználói állapot.
ServicePrincipalId sztring A bejelentkezést kezdeményező szolgáltatásnév azonosítója.
SessionLifetimePolicies sztring A munkamenet-élettartamot kikényszerített vagy visszavonó bejelentkezésre alkalmazott szabályzatok és beállítások.
SignInEventTypes sztring A bejelentkezéshez társított típusok. Ilyen például az "interactive", a "refreshToken", a "managedIdentity", a "continuousAccessEvaluation" és még sok más.
SignInIdentifierType sztring A bejelentkezési azonosító típusa. Lehetséges értékek: userPrincipalName, phoneNumber, proxyAddress, qrCode, onPremisesUserPrincipalName, unknownFutureValue.
SourceSystem sztring Az esemény által gyűjtött ügynök típusa. Windows-ügynök esetén például OpsManager a közvetlen csatlakozás vagy az Operations Manager, Linux az összes Linux-ügynök, vagy Azure a Azure Diagnostics
Állapot sztring A bejelentkezési állapot részletei.
TenantId sztring A Log Analytics-munkaterület azonosítója
TimeGenerated dátum/idő Az esemény dátuma és időpontja UTC-ben.
TokenIssuerName sztring Az identitásszolgáltató neve (pl. sts.microsoft.com ).
TokenIssuerType sztring Az identityProvider típusa (Azure AD, AD összevonási szolgáltatások).
Típus sztring A tábla neve
UniqueTokenIdentifier sztring A kérelem egyedi jogkivonat-azonosítója.
Useragent sztring A bejelentkezés felhasználói ügynöke.
UserDisplayName sztring A bejelentkezést kezdeményező felhasználó megjelenítendő neve.
UserId (Felhasználóazonosító) sztring A bejelentkezést kezdeményező felhasználó azonosítója.
UserPrincipalName sztring A bejelentkezést kezdeményező felhasználó egyszerű neve.
UserType (Felhasználótípus) sztring Meghatározza, hogy a felhasználó tagja-e a bérlőnek vagy vendégnek. Lehetséges értékek: tag, vendég, ismeretlenFutureValue.