MicrosoftGraphActivityLogs

Microsoft Graph アクティビティ ログは、テナント内のリソースに対して Microsoft Graph に対して行われた API 要求の詳細を提供します。

テーブル属性

属性	Value
リソースの種類	-
Categories (カテゴリ)	監査、セキュリティ
ソリューション	LogManagement
基本的なログ	はい
インジェスト時間変換	はい
サンプル クエリ	はい

列

列	タイプ	説明
AadTenantId	string	Azure AD テナント ID。
ApiVersion	string	イベントの API バージョン。
AppId	string	アプリケーションの識別子。
ATContent	string	将来の使用のために予約済み。
ATContentH	string	将来の使用のために予約済み。
ATContentP	string	将来の使用のために予約済み。
_BilledSize	real	レコード サイズ (バイト単位)
ClientAuthMethod	int	クライアントが認証された方法を示します。 パブリック クライアントの場合、値は 0 です。 クライアント ID とクライアント シークレットが使用されている場合、値は 1 です。 クライアント証明書が認証に使用される場合、値は 2 です。
ClientRequestId	string	省略可能。 送信時のクライアント要求識別子。 クライアント要求識別子が送信されない場合、値は操作識別子と等しくなります。
DurationMs	int	要求の期間 (ミリ秒単位)。
IdentityProvider	string	トークンのサブジェクトを認証した ID プロバイダー。
IPAddress	string	要求が発生したクライアントの IP アドレス。
_IsBillable	string	データ インジェストが課金対象かどうかを指定します。 _IsBillable false インジェストが Azure アカウントに課金されない場合
場所	string	要求を処理したリージョンの名前。
OperationId	string	バッチの識別子。 バッチ処理されていない要求の場合、これは要求ごとに一意になります。 バッチ処理された要求の場合、これはバッチ内のすべての要求で同じになります。
RequestId	string	要求を表す識別子。
RequestMethod	string	イベントの HTTP メソッド。
RequestUri	string	要求の URI。
ResponseSizeBytes	int	応答のサイズ (バイト単位)。
ResponseStatusCode	int	イベントの HTTP 応答状態コード。
ロール	string	トークン要求のロール。
スコープ	string	トークン要求のスコープ。
ServicePrincipalId	string	要求を行う servicePrincipal の識別子。
SignInActivityId	string	サインイン アクティビティを表す識別子。
SourceSystem	string	イベントが収集されたエージェントの種類。 たとえば、Windows エージェントの OpsManager 、直接接続または Operations Manager、すべての Linux エージェントの Linux 、Azure Diagnostics の Azure などです。
TenantId	string	Log Analytics ワークスペース ID
TimeGenerated	datetime	要求が受信された日時。
TokenIssuedAt	datetime	トークンが発行されたタイムスタンプ。
種類	string	テーブルの名前
UserAgent	string	要求に関連するユーザー エージェント情報。
UserId	string	要求を行うユーザーの識別子。
Wids	string	このユーザーに割り当てられているテナント全体のロールを示します。