AADSpnSignInEventsBeta

Gäller för:

  • Microsoft 365 Defender

Viktigt

Tabellen är för närvarande i betaversion och erbjuds inom kort för att du ska kunna leta efter AADSpnSignInEventsBeta inloggningshändelser Azure Active Directory (AAD) . Kunder måste ha en licens Azure Active Directory Premium P2 samla in och visa aktiviteter för den här tabellen. Microsoft flyttar så småningom all information i inloggningsschemat till IdentityLogonEvents tabellen.

Tabellen AADSpnSignInEventsBeta i det avancerade sökschemat innehåller information om Azure Active Directory huvudnamn och inloggning av hanterad identitet. Du kan läsa mer om de olika typerna av inloggningar Azure Active Directory i inloggningsaktivitetsrapporter – förhandsversion.

Använd den här referensen för att skapa frågor som returnerar information från tabellen.

Information om andra tabeller i det avancerade sökschemat finns i den avancerade referensen för sökning.



Kolumnnamn Datatyp Beskrivning
Timestamp datetime Datum och tid då posten skapades
Application string Program som utförde den inspelade åtgärden
ApplicationId string Unikt ID för programmet
IsManagedIdentity boolean Anger om inloggningen startades med en hanterad identitet
ErrorCode int Innehåller felkoden om ett inloggningsfel uppstår. Gå till för att hitta en beskrivning av en specifik https://aka.ms/AADsigninsErrorCodes felkod.
CorrelationId string Unikt ID för inloggningshändelsen
ServicePrincipalName string Namnet på tjänstens huvudnamn som startade inloggningen
ServicePrincipalId string Unikt ID för tjänstens huvudnamn som startade inloggningen
ResourceDisplayName string Visningsnamn för den resurs som har åtkomst
ResourceId string Unikt ID för den resurs som används
ResourceTenantId string Unikt ID för klientorganisationen för den resurs som används
IPAddress string IP-adress tilldelad till slutpunkten och används under relaterad nätverkskommunikation
Country string Kod med två bokstäver som anger landet där klientens IP-adress är geolocerad
State string Delstat där inloggningen inträffade, om tillgänglig
City string Ort där kontoanvändaren finns
Latitude string Koordinaterna för inloggning i nord till syd
Longitude string Koordinaterna för inloggningsplatsen öst till väst
RequestId string Unikt ID för begäran
ReportId string Unikt ID för händelsen