Query's voor de tabel AADCustomSecurityAttributeAuditLogs
Zie de zelfstudie over Log Analytics voor meer informatie over het gebruik van deze query's in Azure Portal. Zie Query voor de REST API.
Controles van het aangepaste beveiligingskenmerk van de gebruiker
Retourneert auditlogboeken voor aangepaste beveiligingskenmerken voor een specifieke gebruiker.
AADCustomSecurityAttributeAuditLogs
| extend targetUPN = parse_json(TargetResources)[0].userPrincipalName
| where targetUPN == 'CSALogTester@tenant.com'
| limit 100