AADUserRiskEvents

Azure AD ユーザー リスク イベントの Identity Protection によって生成されたログ。

テーブル属性

属性	Value
リソースの種類	-
Categories (カテゴリ)	監査、セキュリティ
ソリューション	LogManagement
基本的なログ	いいえ
インジェスト時間変換	はい
サンプル クエリ	はい

列

列	タイプ	説明
アクティビティ	string	検出されたリスクがリンクされているアクティビティの種類を示します。 指定できる値は、signin、user、unknownFutureValue です。
ActivityDateTime	datetime	危険なアクティビティが発生した日時。
AdditionalInfo:	動的	JSON 形式のユーザー リスク イベントに関連付けられている追加情報。
_BilledSize	real	レコード サイズ (バイト単位)
CorrelationId	string	リスク検出に関連付けられたサインインの関連付け ID。 リスク検出がサインインに関連付けられていない場合、このプロパティは null です。
DetectedDateTime	datetime	リスクが検出された日時。
DetectionTimingType	string	検出されたリスクのタイミング (リアルタイム/オフライン)。 指定できる値は、notDefined、realtime、nearRealtime、offline、unknownFutureValue です。
Id	string	リスク イベントの一意の ID。
IpAddress	string	リスクが発生したクライアントの IP アドレス。
_IsBillable	string	データ インジェストが課金対象かどうかを指定します。 _IsBillable が false の場合、インジェストはお使いの Azure アカウントに課金されません
LastUpdatedDateTime	datetime	リスク検出が最後に更新された日時。
Location	動的	サインインの場所。
OperationName	string	操作の名前。
RequestId	string	リスク検出に関連付けられたサインインの要求 ID。 リスク検出がサインインに関連付けられていない場合、このプロパティは null です。
RiskDetail	string	検出されたリスクの詳細。 使用可能な値は次のとおりです。 adminGeneratedTemporaryPassword、userPerformedSecuredPasswordChange、userPerformedSecuredPasswordReset、adminConfirmedSigninSafe、aiConfirmedSigninSafe、userPassedMFADrivenByRiskBasedPolicy、adminDismissedAllRiskForUser、adminConfirmedSigninCompromised、hidden、adminConfirmedUserCompromised、unknownFutureValue。
RiskEventType	string	検出されたリスク イベントの種類。
RiskLevel	string	検出されたリスクのレベル。 使用可能な値は、低、中、高、非表示、なし、unknownFutureValue です。
RiskState	string	危険なユーザーまたはサインインが検出された状態。 指定できる値は、none、confirmedSafe、remediated、dismissed、atRisk、confirmedCompromised、unknownFutureValue です。
ソース	string	リスク検出のソース。 たとえば、activeDirectory です。
SourceSystem	string	イベント収集元のエージェントの種類。 たとえば、Windows エージェントの場合は OpsManager (直接接続または Operations Manager のいずれか)、すべての Linux エージェントの場合は Linux、Azure Diagnostics の場合は Azure です
TenantId	string	Log Analytics ワークスペース ID
TimeGenerated	datetime	イベントの日付と時刻 (UTC)。
TokenIssuerType	string	検出されたサインイン リスクのトークン発行者の種類を示します。 使用可能な値は、AzureAD、ADFederationServices、UnknownFutureValue です。
種類	string	テーブルの名前
User.DisplayName	string	ユーザーのユーザー プリンシパル名 (UPN)。
UserId	string	ユーザーを表す一意の ID。
UserPrincipalName	string	ユーザーのユーザー プリンシパル名 (UPN)。