AADCustomSecurityAttributeAuditLogs テーブルのクエリ

Azure portal でこれらのクエリを使用する方法については、 Log Analytics のチュートリアルを参照してください。 REST API については、「 Query」を参照してください。

ユーザーのカスタム セキュリティ属性の監査

特定のユーザーのカスタム セキュリティ属性監査ログを返します。

AADCustomSecurityAttributeAuditLogs
| extend targetUPN = parse_json(TargetResources)[0].userPrincipalName
| where targetUPN == 'CSALogTester@tenant.com'
| limit 100