Get-AzureADAuditSignInLogs

Referens

Modul:: AzureADPreview

Hämta granskningsloggar för inloggningar.

Syntax

Get-AzureADAuditSignInLogs
   [-All <Boolean>]
   [-Top <Int32>]
   [-Filter <String>]
   [<CommonParameters>]

Description

Cmdleten Get-AzureADAuditSignInLogs hämtar en Inloggningslogg för Azure Active Directory.

Anteckning

Resultatet från den här cmdleten innehåller inte icke-interaktiva inloggningar.

Exempel

Exempel 1: Hämta inloggningsloggar efter ett visst datum

PS C:\>Get-AzureADAuditSignInLogs -Filter "createdDateTime gt 2019-03-20"

Det här kommandot hämtar alla inloggningsloggar på eller efter 2019-03-20

Exempel 2: Hämta inloggningsloggar för en användare eller ett program

PS C:\>Get-AzureADAuditSignInLogs -Filter "startsWith(userPrincipalName,'JNiyomugabo@Contoso.com')"
PS C:\>Get-AzureADAuditSignInLogs -Filter "userDisplayName eq 'Jean Niyomugabo'"
PS C:\>Get-AzureADAuditSignInLogs -Filter "appId eq 'de8bc8b5-d9f9-48b1-a8ad-b748da725064'"
PS C:\>Get-AzureADAuditSignInLogs -Filter "appDisplayName eq 'myApp'"

Dessa kommandon är olika sätt att hämta alla inloggningsloggar för en viss användare eller ett visst program

Exempel 3: Hämta inloggningsloggar från en viss plats

PS C:\>Get-AzureADAuditSignInLogs -Filter "location/city eq 'Redmond' and location/state eq 'Washington' and location/countryOrRegion eq 'US'"

Det här kommandot visar hur du hämtar granskningsloggar efter plats

Exempel 4: Hämta alla inloggningsloggar med en viss status

PS C:\>Get-AzureADAuditSignInLogs -Filter "status/errorCode eq 0" -All $true
PS C:\>Get-AzureADAuditSignInLogs -Filter "status/errorCode ne 0"

Dessa kommandon visar hur du hämtar inloggningsloggar för lyckade (eq 0) och fel (ne 0)

Parametrar

-All

Booleskt värde för att uttrycka som returnerar alla resultat från servern för den specifika frågan

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-Filter

Filtersatsen oData v3.0. Styr vilka objekt som returneras.

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-Top

Det maximala antalet poster som ska returneras.

Type:	Int32
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

Dela via