AADCustomSecurityAttributeAuditLogs
사용자의 비대화형 Azure Active Directory 로그인 로그입니다.
테이블 특성
| attribute |
값 |
| 리소스 종류 |
- |
| 범주 |
감사, 보안 |
| 솔루션 |
LogManagement |
| 기본 로그 |
아니요 |
| 수집 시간 변환 |
아니요 |
| 샘플 쿼리 |
예 |
열
| Column |
Type |
설명 |
| AADOperationType |
string |
작업의 형식입니다. 가능한 값은 업데이트 삭제 추가 및 기타입니다. |
| AADTenantId |
string |
AAD 테넌트 ID입니다. |
| ActivityDateTime |
날짜/시간 |
작업이 UTC로 수행된 날짜 및 시간입니다. |
| ActivityDisplayName |
string |
작업 이름 또는 작업 이름입니다. |
| AdditionalDetails |
dynamic |
활동에 대한 추가 세부 정보를 나타냅니다. 모든 문자열을 키 또는 값으로 사용할 수 있습니다. |
| _BilledSize |
real |
레코드 크기(바이트) |
| callerIpAddress |
string |
호출자의 IP 주소입니다. |
| CorrelationId |
string |
감사 내역을 제공하는 ID입니다. |
| DurationMs |
long |
밀리초 단위의 작업 기간입니다. |
| ID |
string |
감사 활동을 나타내는 고유 ID입니다. |
| ID |
string |
요청할 때 제공된 토큰의 ID입니다. 사용자 계정, 시스템 계정 또는 서비스 사용자일 수 있습니다. |
| InitiatedBy |
dynamic |
사용자 또는 앱이 활동을 시작했습니다. |
| _IsBillable |
string |
데이터 수집이 청구 가능한지 여부를 지정합니다. _IsBillable이 false인 경우 수집 비용은 Azure 계정에 청구되지 않습니다. |
| 수준 |
string |
이벤트의 심각도 수준입니다. |
| 위치 |
string |
이벤트를 내보내는 리소스의 지역입니다. |
| LoggedByService |
string |
활동을 시작한 서비스입니다. |
| OperationName |
string |
작업의 이름입니다. |
| OperationVersion |
string |
클라이언트에서 요청한 REST API 버전입니다. |
| 결과 |
string |
활동의 결과입니다. 가능한 값은 성공 실패 시간 제한 unknownFutureValue입니다. |
| ResultDescription |
string |
감사 작업에 대한 오류 설명을 제공합니다. |
| ResultReason |
string |
실패 또는 시간 제한 결과의 원인을 설명합니다. |
| ResultSignature |
string |
감사 작업에 대한 오류 코드(있는 경우)를 포함합니다. |
| ResultType |
string |
감사 작업의 결과는 성공 또는 실패일 수 있습니다. |
| SourceSystem |
string |
이벤트가 수집된 에이전트의 형식. 예를 들어, Windows 에이전트(직접 연결 또는 Operations Manager)의 경우 OpsManager, 모든 Linux 에이전트의 경우 Linux, Azure Diagnostics의 경우 Azure |
| TargetResources |
dynamic |
활동으로 인해 변경된 리소스에 대한 정보를 나타냅니다. |
| TenantId |
string |
Log Analytics 작업 영역 ID |
| TimeGenerated |
날짜/시간 |
이벤트 날짜 및 시간(UTC)입니다. |
| Type |
string |
테이블의 이름입니다. |
| UserAgent |
string |
초기자의 사용자 에이전트입니다. |