Condividi tramite


AuditLogs

Log di audit per Azure Active Directory. Include informazioni sulle attività di sistema relative alla gestione di utenti e gruppi, alle applicazioni gestite e alle attività della directory.

Attributi di tabella

Attributo Valore
Tipi di risorse microsoft.graph/tenants
Categorie Risorse di Azure, sicurezza
Soluzioni LogManagement
Log di base No
Trasformazione in fase di inserimento
Query di esempio -

Colonne

Column Type Descrizione
AADOperationType string Tipo dell'operazione. I valori possibili sono Add Update Delete e Other.
AADTenantId string ID del tenant ADD
ActivityDateTime datetime Data e ora in cui l'attività è stata eseguita in formato UTC.
ActivityDisplayName string Nome dell'attività o nome dell'operazione. Gli esempi includono Create User (Crea utente) e Add member to group (Aggiungi membro al gruppo). Per un elenco completo, vedere l'elenco delle attività di Azure AD.
Dettagli aggiuntivi dynamic Indica dettagli aggiuntivi sull'attività.
_BilledSize real Dimensioni del record in byte
Categoria string Attualmente Audit è l'unico valore supportato.
CorrelationId string GUID facoltativo passato dal client. Consente di correlare le operazioni sul lato client con le operazioni lato server ed è utile quando si monitora i log che si estendono sui servizi.
DurationMs long La proprietà non viene utilizzata e può essere ignorata.
ID. string GUID che identifica in modo univoco l'attività.
Identità string Identità del token presentato al momento dell'operazione. L'identità può essere un account di sistema dell'account utente o un'entità servizio.
InitiatedBy dynamic L'utente o l'app ha avviato l'attività.
_IsBillable string Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable è false, l'inserimento dati non viene fatturato all'account Azure
Livello string Tipo di messaggio. Questo è attualmente sempre informativo.
Ufficio string Posizione del data center.
LoggedByService string Servizio che ha avviato l'attività (ad esempio: Self-service Password Management Core Directory B2C Utenti invitati Microsoft Identity Manager Privileged Identity Management.
OperationName string Nome dell'operazione.
OperationVersion string Versione dell'API REST richiesta dal client.
Conto risorse string
ResourceGroup string
ResourceId string
ResourceProvider string
Risultato string Risultato dell'attività. I valori possibili sono: timeout errore riuscito unknownFutureValue.
ResultDescription string Descrizione aggiuntiva del risultato.
ResultReason string Descrive la causa di errori o risultati di timeout.
ResultSignature string La proprietà non viene utilizzata e può essere ignorata.
ResultType string Risultato dell'operazione. I valori possibili sono Success e Failure.
SourceSystem string Tipo di agente da cui è stato raccolto l'evento. Ad esempio, OpsManager per l'agente Windows, la connessione diretta o Operations Manager, Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure
TargetResources dynamic Indica informazioni sulla risorsa modificata a causa dell'attività. Il tipo di risorsa di destinazione può essere Criteri di gruppo ruolo della directory del dispositivo utente o Altro.
TimeGenerated datetime Data e ora di creazione del record.
Type string Nome della tabella