AADManagedIdentitySignInLogs

Registos de início de sessão do Azure Active Directory de identidade gerida.

Atributos de tabela

Atributo	Valor
Tipos de recurso	-
Categorias	Auditoria, Segurança
Soluções	Gestão de Registos
Registo básico	No
Transformação em tempo de ingestão	Yes
Consultas de Exemplo	Sim

Colunas

Coluna	Tipo	Description
AppId	string	GUID exclusivo que representa o ID da aplicação no Azure Active Directory
AuthenticationContextClassReferences	string	Os contextos de autenticação do início de sessão
AuthenticationProcessingDetails	string	Fornece os detalhes associados ao processador de autenticação
_BilledSize	real	O tamanho do registo em bytes
Categoria	string	Categoria do evento de início de sessão
ConditionalAccessPolicies	string	Detalhes das políticas de acesso condicional que estão a ser aplicadas para o início de sessão
ConditionalAccessStatus	string	Estado de todas as políticas conditionalAccess relacionadas com o início de sessão
CorrelationId	string	ID para fornecer o registo de início de sessão
DurationMs	long	A duração da operação em milissegundos
FederatedCredentialId	string	É o identificador da credencial de identidade federada de uma aplicação se tiver sido utilizada uma credencial de identidade federada para iniciar sessão.
Id	string	ID exclusivo que representa a atividade de início de sessão
Identidade	string	A identidade do token que foi apresentado quando efetuou o pedido. Pode ser uma conta de utilizador, uma conta de sistema ou um principal de serviço
IPAddress	string	Endereço IP do cliente utilizado para iniciar sessão
_IsBillable	string	Especifica se a ingestão de dados é faturável. Quando _IsBillable é ingestão não é false faturada na sua conta do Azure
Level	string	O nível de gravidade do evento
Localização	string	A região do recurso que emite o evento
LocationDetails	string	Detalhes da localização de início de sessão
OperationName	string	Para inícios de sessão, este valor é sempre Atividade de início de sessão
OperationVersion	string	A versão da API REST pedida pelo cliente
ResourceDisplayName	string	Nome do recurso no qual o principal de serviço iniciou sessão
ResourceGroup	string	Grupo de recursos para os registos
ResourceIdentity	string	ID do recurso no qual o principal de serviço iniciou sessão
ResourceServicePrincipalId	string	ID do Principal de Serviço do recurso
ResultDescription	string	Fornece a descrição do erro para a operação de início de sessão
ResultSignature	string	Contém o código de erro, se existir, para a operação de início de sessão
ResultType	string	O resultado da operação de início de sessão pode ser Êxito ou Falha
ServicePrincipalCredentialKeyId	string	ID da chave do principal de serviço que iniciou o início de sessão
ServicePrincipalCredentialThumbprint	string	Thumbprint do principal de serviço que iniciou o início de sessão
ServicePrincipalId	string	ID do principal de serviço que iniciou o início de sessão
ServicePrincipalName	string	Nome do Principal de Serviço do principal de serviço que iniciou o início de sessão
SourceSystem	string	O tipo de agente pelo que o evento foi recolhido. Por exemplo, para o OpsManager agente do Windows, ligação direta ou Operations Manager, Linux para todos os agentes linux ou Azure para Diagnóstico do Azure
TenantId	string	O ID da área de trabalho do Log Analytics
TimeGenerated	datetime	A data e hora do evento em UTC
Tipo	string	O nome da tabela
UniqueTokenIdentifier	string	Identificador de token exclusivo para o pedido