AADSpnSignInEventsBeta
Gäller för:
- Microsoft 365 Defender
Viktigt
Tabellen är för närvarande i betaversion och erbjuds inom kort för att du ska kunna leta efter AADSpnSignInEventsBeta inloggningshändelser Azure Active Directory (AAD) . Kunder måste ha en licens Azure Active Directory Premium P2 samla in och visa aktiviteter för den här tabellen. Microsoft flyttar så småningom all information i inloggningsschemat till IdentityLogonEvents tabellen.
Tabellen AADSpnSignInEventsBeta i det avancerade sökschemat innehåller information om Azure Active Directory huvudnamn och inloggning av hanterad identitet. Du kan läsa mer om de olika typerna av inloggningar Azure Active Directory i inloggningsaktivitetsrapporter – förhandsversion.
Använd den här referensen för att skapa frågor som returnerar information från tabellen.
Information om andra tabeller i det avancerade sökschemat finns i den avancerade referensen för sökning.
| Kolumnnamn | Datatyp | Beskrivning |
|---|---|---|
Timestamp |
datetime |
Datum och tid då posten skapades |
Application |
string |
Program som utförde den inspelade åtgärden |
ApplicationId |
string |
Unikt ID för programmet |
IsManagedIdentity |
boolean |
Anger om inloggningen startades med en hanterad identitet |
ErrorCode |
int |
Innehåller felkoden om ett inloggningsfel uppstår. Gå till för att hitta en beskrivning av en specifik https://aka.ms/AADsigninsErrorCodes felkod. |
CorrelationId |
string |
Unikt ID för inloggningshändelsen |
ServicePrincipalName |
string |
Namnet på tjänstens huvudnamn som startade inloggningen |
ServicePrincipalId |
string |
Unikt ID för tjänstens huvudnamn som startade inloggningen |
ResourceDisplayName |
string |
Visningsnamn för den resurs som har åtkomst |
ResourceId |
string |
Unikt ID för den resurs som används |
ResourceTenantId |
string |
Unikt ID för klientorganisationen för den resurs som används |
IPAddress |
string |
IP-adress tilldelad till slutpunkten och används under relaterad nätverkskommunikation |
Country |
string |
Kod med två bokstäver som anger landet där klientens IP-adress är geolocerad |
State |
string |
Delstat där inloggningen inträffade, om tillgänglig |
City |
string |
Ort där kontoanvändaren finns |
Latitude |
string |
Koordinaterna för inloggning i nord till syd |
Longitude |
string |
Koordinaterna för inloggningsplatsen öst till väst |
RequestId |
string |
Unikt ID för begäran |
ReportId |
string |
Unikt ID för händelsen |