Get-AzureADAuditSignInLogs

Riferimento

Modulo:: AzureADPreview

Ottenere i log di controllo degli accessi.

Sintassi

Get-AzureADAuditSignInLogs
   [-All <Boolean>]
   [-Top <Int32>]
   [-Filter <String>]
   [<CommonParameters>]

Descrizione

Il cmdlet Get-AzureADAuditSignInLogs ottiene un log di accesso di Azure Active Directory.

Nota

I risultati di questo cmdlet non includono accessi non interattivi.

Esempio

Esempio 1: Ottenere i log di accesso dopo una determinata data

PS C:\>Get-AzureADAuditSignInLogs -Filter "createdDateTime gt 2019-03-20"

Questo comando ottiene tutti i log di accesso o dopo il 3/20/2019

Esempio 2: Ottenere i log di accesso per un utente o un'applicazione

PS C:\>Get-AzureADAuditSignInLogs -Filter "startsWith(userPrincipalName,'JNiyomugabo@Contoso.com')"
PS C:\>Get-AzureADAuditSignInLogs -Filter "userDisplayName eq 'Jean Niyomugabo'"
PS C:\>Get-AzureADAuditSignInLogs -Filter "appId eq 'de8bc8b5-d9f9-48b1-a8ad-b748da725064'"
PS C:\>Get-AzureADAuditSignInLogs -Filter "appDisplayName eq 'myApp'"

Questi comandi sono diversi modi per ottenere tutti i log di accesso per un determinato utente o applicazione

Esempio 3: Ottenere i log di accesso da una determinata posizione

PS C:\>Get-AzureADAuditSignInLogs -Filter "location/city eq 'Redmond' and location/state eq 'Washington' and location/countryOrRegion eq 'US'"

Questo comando illustra come ottenere i log di controllo in base alla posizione

Esempio 4: Ottenere tutti i log di accesso con uno stato specifico

PS C:\>Get-AzureADAuditSignInLogs -Filter "status/errorCode eq 0" -All $true
PS C:\>Get-AzureADAuditSignInLogs -Filter "status/errorCode ne 0"

Questi comandi mostrano come ottenere i log di accesso per i successi (eq 0) e gli errori (ne 0)

Parametri

-All

Boolean per esprimere che restituisce tutti i risultati dal server per la query specifica

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-Filter

Istruzione filtro oData v3.0. Controlla quali oggetti vengono restituiti.

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-Top

Numero massimo di record da restituire.

Type:	Int32
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

Share via