AADUserRiskEvents

Azure AD 사용자 위험 이벤트에 대한 ID 보호에서 생성된 로그입니다.

테이블 특성

attribute	값
리소스 종류	-
범주	감사, 보안
솔루션	LogManagement
기본 로그	No
수집 시간 변환	Yes
샘플 쿼리	예

열

열	형식	설명
활동	문자열	검색된 위험이 연결된 활동 유형을 나타냅니다. 가능한 값은 signin, user, unknownFutureValue입니다.
ActivityDateTime	Datetime	위험한 활동이 발생한 날짜 및 시간입니다.
AdditionalInfo	동적	JSON 형식의 사용자 위험 이벤트와 관련된 추가 정보입니다.
_BilledSize	real	레코드 크기(바이트)
CorrelationId	문자열	위험 검색과 연결된 로그인의 상관 관계 ID입니다. 위험 검색이 로그인과 연결되지 않은 경우 이 속성은 null입니다.
DetectedDateTime	Datetime	위험이 감지된 날짜 및 시간입니다.
DetectionTimingType	문자열	검색된 위험의 타이밍(실시간/오프라인). 가능한 값은 notDefined, realtime, nearRealtime, offline, unknownFutureValue입니다.
Id	문자열	위험 이벤트의 고유 ID입니다.
IpAddress	문자열	위험이 발생한 클라이언트의 IP 주소입니다.
_IsBillable	문자열	데이터 수집을 청구할 수 있는지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 청구되지 않음
LastUpdatedDateTime	Datetime	위험 검색이 마지막으로 업데이트된 날짜 및 시간입니다.
위치	동적	로그인 위치입니다.
OperationName	문자열	작업의 이름입니다.
RequestId	문자열	위험 검색과 연결된 로그인의 요청 ID입니다. 위험 검색이 로그인과 연결되지 않은 경우 이 속성은 null입니다.
RiskDetail	문자열	검색된 위험에 대한 세부 정보입니다. 가능한 값은 none, adminGeneratedTemporaryPassword, userPerformedSecuredPasswordChange, userPerformedSecuredPasswordReset, adminConfirmedSigninSafe, aiConfirmedSigninSafe, userPassedMFADrivenByRiskBasedPolicy, adminDismissedAllRiskForUser, adminConfirmedSigninCompromised, hidden, adminConfirmedUserCompromised, unknownFutureValue.
RiskEventType	문자열	검색된 위험 이벤트의 유형입니다.
RiskLevel	문자열	검색된 위험 수준입니다. 가능한 값은 low, medium, high, hidden, none, unknownFutureValue입니다.
RiskState	문자열	검색된 위험한 사용자 또는 로그인의 상태입니다. 가능한 값은 none, confirmedSafe, remediated, dismissed, atRisk, confirmedCompromised, unknownFutureValue입니다.
Source	문자열	위험 검색의 원본입니다. 예를 들어 activeDirectory입니다.
SourceSystem	문자열	이벤트가 수집된 에이전트의 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics
TenantId	문자열	Log Analytics 작업 영역 ID
TimeGenerated	Datetime	이벤트의 날짜 및 시간(UTC)입니다.
TokenIssuerType	string	검색된 로그인 위험에 대한 토큰 발급자의 유형을 나타냅니다. 가능한 값은 AzureAD, ADFederationServices, UnknownFutureValue입니다.
Type	문자열	테이블의 이름입니다.
UserDisplayName	문자열	사용자의 UPN(사용자 계정 이름)입니다.
UserId	문자열	사용자의 고유 ID입니다.
UserPrincipalName	string	사용자의 UPN(사용자 계정 이름)입니다.