Share via

AADSpnSignInEventsBeta

  • Статья

Область применения:

  • Microsoft Defender XDR

Важно!

Таблица AADSpnSignInEventsBeta в настоящее время находится в бета-версии и предлагается на краткосрочной основе, чтобы вы могли просматривать Microsoft Entra события входа. Клиенты должны иметь лицензию Microsoft Entra ID P2 для сбора и просмотра действий для этой таблицы. В конечном итоге корпорация Майкрософт переместит все сведения о схеме входа в таблицу IdentityLogonEvents .

Таблица AADSpnSignInEventsBeta в схеме расширенного поиска содержит сведения о Microsoft Entra субъекта-службы и входа с управляемым удостоверением. Дополнительные сведения о различных типах входов см. в Microsoft Entra отчеты о действиях входа — предварительная версия.

Используйте этот справочник для создания запросов, возвращающих данные из таблицы.

Сведения о других таблицах в схеме расширенного поиска см. в справочнике по расширенному поиску.


Имя столбца Тип данных Описание
Timestamp datetime Дата и время создания записи
Application string Приложение, выполняющее записанное действие
ApplicationId string Уникальный идентификатор приложения
IsManagedIdentity boolean Указывает, был ли вход инициирован управляемым удостоверением.
ErrorCode int Содержит код ошибки при входе. Чтобы найти описание определенного кода ошибки, посетите страницу https://aka.ms/AADsigninsErrorCodes.
CorrelationId string Уникальный идентификатор события входа
ServicePrincipalName string Имя субъекта-службы, инициировавшем вход
ServicePrincipalId string Уникальный идентификатор субъекта-службы, инициировавшем вход
ResourceDisplayName string Отображаемое имя ресурса, к котором обращается доступ. Отображаемое имя может содержать любой символ.
ResourceId string Уникальный идентификатор ресурса, к который обращается
ResourceTenantId string Уникальный идентификатор клиента ресурса, к который обращается
IPAddress string IP-адрес, назначенный конечной точке и используемый во время связанных сетевых подключений
Country string Двухбуквенный код, указывающий страну, в которой геолокация IP-адреса клиента
State string Состояние, в котором выполнен вход (если доступно)
City string Город, в котором находится пользователь учетной записи
Latitude string Координаты с севера на юг расположения входа
Longitude string Координаты расположения входа с востока на запад
RequestId string Уникальный идентификатор запроса
ReportId string Уникальный идентификатор события

Совет

Хотите узнать больше? Engage с сообществом Microsoft Security в нашем техническом сообществе: Microsoft Defender XDR Техническое сообщество.