ADFSSignInLogs

Az Active Directory összevonási szolgáltatás által létrehozott naplók.

Táblaattribútumok

Attribútum Érték
Erőforrástípusok -
Kategóriák Naplózás, biztonság
Megoldások LogManagement
Alapszintű napló No
Betöltési idő átalakítás Yes
Mintalekérdezések Igen

Oszlopok

Oszlop Típus Description
AlternateSignInName sztring A Azure AD-be bejelentkező felhasználó helyszíni egyszerű felhasználónevet biztosítja, például telefonszám-bejelentkezést
AppDisplayName sztring Az OAuth-ügyfél sztringneve az Azure Portalon megjelenített kérelemben
AppId sztring A kérelemben szereplő Oauth-ügyfélazonosító egyedi azonosítója
AuthenticationDetails sztring A bejelentkezés során végrehajtott hitelesítés egyes lépéseinek nyilvántartása
AuthenticationProcessingDetails sztring A hitelesítési processzorral kapcsolatos részleteket tartalmazza
AuthenticationRequirement sztring A bejelentkezéshez szükséges hitelesítés típusa. Ha multiFactorAuthentication értékre van állítva, MFA-lépésre volt szükség. Ha a singleFactorAuthentication értékre van állítva, nem volt szükség MFA-ra
AuthenticationRequirementPolicies sztring A bejelentkezésre vonatkozó ca-szabályzatok készlete, amelyek mindegyike ca: szabályzatnév és/vagy MFA: felhasználónként
_BilledSize valós szám A rekord mérete bájtban
Kategória sztring A bejelentkezési esemény kategóriája
ConditionalAccessPolicies sztring A bejelentkezéshez alkalmazott feltételes hozzáférési szabályzatok részletei
ConditionalAccessStatus sztring A bejelentkezéshez kapcsolódó összes feltételes hozzáférés-szabályzat állapota
CorrelationId sztring Azonosító a bejelentkezési nyomvonal megadásához
CreatedDateTime dátum/idő A bejelentkezési tevékenység dátumideje
DeviceDetail sztring A bejelentkezéshez használt eszköz adatai
DurationMs hosszú A művelet időtartama ezredmásodpercben
Id sztring A bejelentkezési tevékenységet jelképező egyedi azonosító
Identitás sztring A kérés során bemutatott jogkivonat identitása. Ez lehet felhasználói fiók, rendszerfiók vagy szolgáltatásnév
IPAddress sztring A bejelentkezéshez használt ügyfél IP-címe
_IsBillable sztring Megadja, hogy az adatok betöltése számlázható-e. Ha _IsBillable betöltés false történik, a számlázás nem történik meg az Azure-fiókban
IsInteractive logikai Azt jelzi, hogy a bejelentkezés interaktív-e vagy sem
Level sztring Az esemény súlyossági szintje
Hely sztring Az eseményt kibocsátó erőforrás régiója
NetworkLocationDetails sztring A hitelesítési processzorral kapcsolatos részleteket tartalmazza
OperationName sztring Bejelentkezések esetén ez az érték mindig bejelentkezési tevékenység
OperationVersion sztring Az ügyfél által kért REST API-verzió
OriginalRequestId sztring Az első kérelem kérelemazonosítója a hitelesítési sorrendben
ProcessingTimeInMs sztring Kérelemfeldolgozási idő ezredmásodpercben az AD STS-ben
Követelmény sztring Ha a hitelesítés elsődleges vagy másodlagos hitelesítés. Nem állítható be.
ResourceDisplayName sztring Annak az alkalmazásnak a sztringneve, amelybe a felhasználó bejelentkezett az Azure Portalon
ResourceGroup sztring A naplók erőforráscsoportja
ResourceIdentity sztring A kérelembe bejelentkezett felhasználó egyedi azonosító alkalmazásazonosítója
ResourceTenantId sztring Az erőforrás-bérlő azonosítója bérlők közötti forgatókönyvekhez
ResultDescription sztring Megadja a bejelentkezési művelet hibaleírását
ResultSignature sztring A bejelentkezési művelet hibakódját tartalmazza (ha van ilyen)
ResultType sztring A bejelentkezési művelet eredménye lehet Sikeres vagy Sikertelen
SourceSystem sztring Az esemény által gyűjtött ügynök típusa. Windows-ügynök esetén például OpsManager a közvetlen csatlakozás vagy az Operations Manager, Linux az összes Linux-ügynök vagy Azure Azure Diagnostics
Állapot sztring A bejelentkezési állapot részletei
TenantId sztring A Log Analytics-munkaterület azonosítója
TimeGenerated dátum/idő Az esemény dátuma és időpontja (UTC)
TokenIssuerName sztring Az identitásszolgáltató neve (például sts.microsoft.com )
TokenIssuerType sztring Az identityProvider típusa (Azure AD, AD összevonási szolgáltatások)
Típus sztring A tábla neve
UniqueTokenIdentifier sztring A kérés egyedi jogkivonat-azonosítója
Useragent sztring Felhasználói ügynök a bejelentkezéshez
UserDisplayName sztring A bejelentkezést kezdeményező felhasználó megjelenített neve
UserId (Felhasználóazonosító) sztring A bejelentkezést kezdeményező felhasználó azonosítója
UserPrincipalName sztring A bejelentkezést kezdeményező felhasználó egyszerű neve