IdentityDirectoryEvents

擷取各種身分識別相關事件，例如密碼變更、密碼到期和用戶主體名稱， (UPN) 變更。

數據表屬性

屬性	值
資源類型	-
類別	安全性
方案	SecurityInsights
基本記錄檔	No
擷取時間轉換	Yes
範例查詢	是

資料行

資料行	類型	Description
AccountDisplayName	字串	通訊錄中顯示的帳戶用戶名稱
AccountDomain	字串	帳戶的網域
AccountName	字串	帳戶的用戶名稱
AccountObjectId	字串	Azure AD 中帳戶的唯一標識碼
AccountSid	字串	帳戶的安全性標識碼 (SID)
AccountUpn	字串	帳戶 (UPN) 的用戶主體名稱
ActionType	字串	觸發事件的活動類型
AdditionalFields	動態	實體或事件的其他資訊
Application	string	執行錄製動作的應用程式
_BilledSize	real	以位元組為單位的記錄大小
DestinationDeviceName	字串	執行已記錄動作之伺服器應用程式的裝置名稱
DestinationIPAddress	字串	執行已記錄動作之伺服器應用程式之裝置的IP位址
DestinationPort	字串	相關網路通訊的目的地埠
DeviceName	字串	裝置的完整功能變數名稱 (FQDN)
IPAddress	字串	指派給端點並在相關網路通訊期間使用的IP位址
_IsBillable	字串	指定擷取數據是否可計費。 當_IsBillable false 擷取未向您 Azure 帳戶計費時
ISP	字串	與端點 IP 位址相關聯的因特網服務提供者 (ISP)
Location	字串	與活動相關聯的城市、國家/地區或其他地理位置
連接埠	字串	通訊期間使用的 TCP 連接埠
通訊協定	字串	通訊期間使用的通訊協定
ReportId	字串	事件的唯一識別碼
SourceSystem	字串	事件所收集的代理程序類型。 例如，OpsManager針對 Windows 代理程式、直接連線或 Operations Manager、Linux所有 Linux 代理程式，或Azure針對 Azure 診斷
TargetAccountDisplayName	字串	已套用記錄動作之帳戶的顯示名稱
TargetAccountUpn	字串	已套用記錄動作之帳戶的用戶主體名稱 (UPN)
TargetDeviceName	字串	已套用記錄動作之裝置的完整功能變數名稱 (FQDN)
TenantId	字串	Log Analytics 工作區標識符
TimeGenerated	Datetime	產生記錄時的日期和時間 (UTC)
類型	字串	資料表的名稱