Condividi tramite

Query per la tabella ACREntraAuthenticationAuditLog

  • Articolo

Per informazioni sull'uso di queste query nella portale di Azure, vedere Esercitazione su Log Analytics. Per l'API REST, vedere Query.

Log di controllo dell'autenticazione di Microsoft Entra

Registrazione degli eventi di controllo dell'autenticazione di Microsoft Entra.

source
| project
    TimeGenerated = todatetime(['time']),
    Location = location,
    OperationName = operationName,
    CacheName = tostring(properties.tenant),
    Message = tostring(properties.message),
    Authentication = tostring(properties.authentication),
    Username = tostring(properties.username),
    IpAddress = tostring(properties.ipAddress),
    ClientId = tostring(properties.clientId),
    ClientName = tostring(properties.clientName),
    Lifetime = tostring(properties.lifetime),
    RoleInstance = toint(properties.roleInstance)