AADRiskyUsers

Azure AD 위험한 사용자에 대한 ID 보호에서 생성된 로그입니다.

테이블 특성

attribute	값
리소스 종류	-
범주	감사, 보안
솔루션	LogManagement
기본 로그	No
수집 시간 변환	Yes
샘플 쿼리	예

열

열	형식	Description
_BilledSize	real	레코드 크기(바이트)
CorrelationId	문자열	상관 관계가 있는 로그 분석 이벤트의 ID입니다. 여러 테이블 간의 상관 관계가 있는 이벤트를 식별하는 데 사용할 수 있습니다.
Id	문자열	위험에 처한 사용자의 고유 ID입니다.
_IsBillable	문자열	데이터 수집을 청구할 수 있는지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 요금이 청구되지 않습니다.
IsDeleted	bool	사용자가 삭제되었는지 여부를 나타냅니다.
IsProcessing	bool	백 엔드에서 사용자의 위험한 상태를 처리하고 있는지 여부를 나타냅니다.
OperationName	문자열	작업의 이름입니다.
RiskDetail	문자열	검색된 위험의 세부 정보입니다. 가능한 값은 none, adminGeneratedTemporaryPassword, userPerformedSecuredPasswordChange, userPerformedSecuredPasswordReset, adminConfirmedSigninSafe, aiConfirmedSigninSafe, userPassedMFADrivenByRiskBasedPolicy, adminDismissedAllRiskForUser, adminConfirmedSigninCompromised, hidden, adminConfirmedUserCompromised, unknownFutureValue.
RiskLastUpdatedDateTime	Datetime	위험한 사용자가 마지막으로 업데이트된 날짜 및 시간입니다.
RiskLevel	문자열	검색된 위험한 사용자의 수준입니다. 가능한 값은 낮음, 중간, 높음, 숨김, 없음, unknownFutureValue입니다.
RiskState	문자열	사용자의 위험 상태입니다. 가능한 값은 none, confirmedSafe, remediated, dismissed, atRisk, confirmedCompromised, unknownFutureValue입니다.
SourceSystem	문자열	이벤트가 수집된 에이전트 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics
TenantId	문자열	Log Analytics 작업 영역 ID
TimeGenerated	Datetime	이벤트 날짜 및 시간(UTC)입니다.
Type	문자열	테이블의 이름입니다.
UserDisplayName	문자열	위험한 사용자 표시 이름입니다.
UserPrincipalName	string	위험한 사용자 계정 이름입니다.