AADManagedIdentitySignInLogs

受控識別 Azure Active Directory 登入記錄。

數據表屬性

屬性	值
資源類型	-
類別	稽核、安全性
方案	LogManagement
基本記錄檔	No
擷取時間轉換	Yes
範例查詢	是

資料行

資料行	類型	Description
AppId	字串	代表 Azure Active Directory 中應用程式識別碼的唯一 GUID
AuthenticationContextClassReferences	字串	登入的驗證內容
AuthenticationProcessingDetails	字串	提供與驗證處理器相關聯的詳細數據
_BilledSize	real	以位元組為單位的記錄大小
類別	字串	登入事件的類別
ConditionalAccessPolicies	字串	用於登入的條件式存取原則詳細數據
ConditionalAccessPolicies	字串	與登入相關的所有 conditionalAccess 原則狀態
CorrelationId	字串	提供登入記錄的標識碼
DurationMs	long	以毫秒為單位的作業持續時間
FederatedCredentialId	字串	如果使用同盟身分識別認證來登入，則應用程式的同盟身分識別認證標識符。
識別碼	字串	代表登入活動的唯一標識碼
身分識別	字串	當您發出要求時，來自出示之權杖的身分識別。 它可以是用戶帳戶、系統帳戶或服務主體
IPAddress	字串	用來登入之用戶端的IP位址
_IsBillable	字串	指定擷取數據是否可計費。 當_IsBillable false 擷取未向您 Azure 帳戶計費時
層級	字串	事件的嚴重性層級
Location	字串	發出事件之資源的區域
LocationDetails	字串	登入位置的詳細數據
OperationName	字串	針對登入，此值一律為登入活動
OperationVersion	字串	用戶端要求的 REST API 版本
ResourceDisplayName	字串	服務主體登入的資源名稱
ResourceGroup	字串	記錄的資源群組
ResourceIdentity	字串	服務主體登入之資源的標識碼
ResourceServicePrincipalId	字串	資源的服務主體標識碼
ResultDescription	字串	提供登入作業的錯誤描述
ResultSignature	字串	包含登入作業的錯誤程式碼 (若有)
ResultType	字串	登入作業的結果可以是成功或失敗
ServicePrincipalCredentialKeyId	字串	起始登入之服務主體的密鑰標識碼
ServicePrincipalCredentialThumbprint	字串	起始登入之服務主體的指紋
ServicePrincipalId	字串	起始登入的服務主體標識碼
ServicePrincipalName	字串	服務主體起始登入的服務主體名稱
SourceSystem	字串	事件所收集的代理程序類型。 例如，針對 Windows 代理程式、OpsManager直接連線或 Operations Manager、Linux所有 Linux 代理程式，或Azure針對 Azure 診斷
TenantId	字串	Log Analytics 工作區標識符
TimeGenerated	Datetime	UTC 中事件的日期和時間
類型	字串	資料表的名稱
UniqueTokenIdentifier	字串	要求的唯一令牌標識碼