Перечисление directoryAudits

Пространство имен: microsoft.graph

Получите список журналов аудита, созданных Azure Active Directory. Это включает журналы аудита, созданные различными службами в Azure AD, в том числе пользователем, приложением, управлением устройствами и группой, привилегированным управлением удостоверениями (PIM), обзоры доступа, условия использования, защита удостоверений, управление паролями (сбросы паролей самообслуживающего и администратора), управление группой самообслуживаний и т. д.

Разрешения

Для вызова этого API требуется одно из указанных ниже разрешений. Дополнительные сведения, включая сведения о том, как выбрать разрешения, см. в статье Разрешения.

Тип разрешения Разрешения (в порядке повышения привилегий)
Делегированные (рабочая или учебная учетная запись) AuditLog.Read.All и Directory.Read.All
Делегированные (личная учетная запись Майкрософт) Не поддерживается.
Application AuditLog.Read.All и Directory.Read.All

Важно!

Этот API имеет известные проблемы и в настоящее время требует согласия на оба auditLog.Read.All и Directory.Read.All разрешений.

HTTP-запрос

GET /auditLogs/directoryaudits

Необязательные параметры запросов

Этот метод поддерживает следующие параметры запроса OData, чтобы помочь настроить ответ. Сведения об использовании этих параметров см. в статье Параметры запросов OData.

Параметр Описание Пример
$фильтр Фильтрует результаты (строки). /auditLogs/directoryAudits?&$filter=activityDateTime le 2018-01-24
$Вверх Задает размер страницы результатов. /auditLogs/directoryAudits?$top=1
$skiptoken Возвращает следующую страницу результатов из результирующих наборов, занимающих несколько страниц. /auditLogs/directoryAudits?$skiptoken=01fa0e77c60c2d3d63226c8e3294c860__1

Атрибуты, поддерживаемые $ параметром фильтра

Атрибут Поддерживаемые операторы
activityDisplayName eq, startswith
activityDateTime eq, ge, le
loggedByService eq
initiatedBy/user/id eq
initiatedBy/user/displayName eq
initiatedBy/user/userPrincipalName eq, startswith
initiatedBy/app/appId eq
initiatedBy/app/displayName eq
targetResources/any(t: t/id eq '{value}') eq
targetResources/any (t:t/displayName eq '{value}') eq
targetResources/any(x: startswith(x/displayName, '{value}'))) startswith

Заголовки запросов

Имя Описание
Авторизация Bearer {code}

Текст запроса

Не указывайте текст запроса для этого метода.

Отклик

В случае успешной работы этот метод возвращает код ответа и коллекцию объектов 200 OK directoryAudit в тексте отклика.

Пример

Запрос

Ниже приведен пример запроса.

GET https://graph.microsoft.com/v1.0/auditLogs/directoryAudits

Отклик

Ниже приведен пример отклика.

Примечание. Объект отклика, показанный здесь, может быть сокращен для удобочитаемости.

Ознакомьтесь с документацией по SDK, чтобы узнать, как добавить SDK в проект и создать экземпляр authProvider.

HTTP/1.1 200 OK
Content-type: application/json
Content-length: 271

{
  "@odata.context": "https://graph.microsoft.com/v1.0/$metadata#auditlogs/directoryaudits",
  "value": [{
        "id": "id",
        "category": "UserManagement",
        "correlationId": "da159bfb-54fa-4092-8a38-6e1fa7870e30",
        "result": "success",
        "resultReason": "Successfully added member to group",
        "activityDisplayName": "Add member to group",
        "activityDateTime": "2018-01-09T21:20:02.7215374Z",
        "loggedByService": "Core Directory",
        "initiatedBy": {
            "user": {
                "id": "728309ae-1a37-4937-9afe-e35d964db09b",
                "displayName": "Audry Oliver",
                "userPrincipalName": "bob@wingtiptoysonline.com",
                "ipAddress": "127.0.0.1"
            },
            "app": null
        },
        "targetResources": [{
            "id": "ef7e527d-6c92-4234-8c6d-cf6fdfb57f95",
            "displayName": "Example.com",
            "Type": "Group",
            "modifiedProperties": [{
                "displayName": "Action Client Name",
                "oldValue": null,
                "newValue": "DirectorySync"}],
            "groupType": "unifiedGroups"
            }, 
            {
            "id": "1f0e98f5-3161-4c6b-9b50-d488572f2bb7",
            "displayName": null,
            "Type": "User",
            "modifiedProperties": [],
            "userPrincipalName": "bob@contoso.com"
        }],
        "additionalDetails": [{
            "key": "Additional Detail Name",
            "value": "Additional Detail Value"
        }]
    }]
}