Abfragen für die Tabelle AADCustomSecurityAttributeAuditLogs
Informationen zur Verwendung dieser Abfragen im Azure-Portal finden Sie im Log Analytics-Lernprogramm. Informationen zur REST-API finden Sie unter "Abfrage".
Benutzerdefinierte Sicherheitsattributeüberwachungen des Benutzers
Gibt benutzerdefinierte Sicherheitsattributeüberwachungsprotokolle für einen bestimmten Benutzer zurück.
AADCustomSecurityAttributeAuditLogs
| extend targetUPN = parse_json(TargetResources)[0].userPrincipalName
| where targetUPN == 'CSALogTester@tenant.com'
| limit 100