Delen via


AuditLogs

Auditlogboek voor Azure Active Directory. Bevat systeemactiviteitsinformatie over door gebruikers- en groepbeheer beheerde toepassingen en adreslijstactiviteiten.

Tabelkenmerken

Kenmerk Weergegeven als
Resourcetypen microsoft.graph/tenants
Categorieën Azure-resources, beveiliging
Oplossingen LogManagement
Basislogboek Nee
Opnametijdtransformatie Ja
Voorbeeldquery's -

Kolommen

Column Type Description
AADOperationType tekenreeks Type bewerking. Mogelijke waarden zijn Bijwerken verwijderen en Overige toevoegen.
AADTenantId tekenreeks Id van de ADD-tenant
ActivityDateTime datetime Datum en tijd waarop de activiteit is uitgevoerd in UTC.
ActivityDisplayName tekenreeks Naam van activiteit of de naam van de bewerking. Voorbeelden zijn Gebruiker maken en Lid toevoegen aan groep. Zie de lijst met Azure AD-activiteiten voor een volledige lijst.
AdditionalDetails dynamisch Geeft aanvullende details over de activiteit aan.
_BilledSize werkelijk De recordgrootte in bytes
Categorie tekenreeks Controle is momenteel de enige ondersteunde waarde.
CorrelationId tekenreeks Optionele GUID die door de client wordt doorgegeven. Kan helpen bij het correleren van bewerkingen aan de clientzijde met bewerkingen aan de serverzijde en is handig bij het bijhouden van logboeken die services omvatten.
DurationMs long De eigenschap wordt niet gebruikt en kan worden genegeerd.
ID tekenreeks GUID die de activiteit uniek identificeert.
Identiteit tekenreeks Identiteit van het token dat werd weergegeven toen de aanvraag werd ingediend. De identiteit kan een systeemaccount of service-principal van het gebruikersaccount zijn.
InitiatedBy dynamisch Gebruiker of app heeft de activiteit gestart.
_IsBillable tekenreeks Hiermee geeft u op of het opnemen van de gegevens factureerbaar is. Wanneer _IsBillable wordt false opgenomen, worden er geen kosten in rekening gebracht voor uw Azure-account
Niveau tekenreeks Berichttype. Dit is momenteel altijd informatief.
Locatie tekenreeks Locatie van het datacenter.
LoggedByService tekenreeks Service die de activiteit heeft gestart (bijvoorbeeld: Selfservice Password Management Core Directory B2C Invite Users Microsoft Identity Manager Privileged Identity Management.
OperationName tekenreeks Naam van de bewerking.
OperationVersion tekenreeks REST API-versie die door de client wordt aangevraagd.
Bron tekenreeks
ResourceGroup tekenreeks
ResourceId tekenreeks
ResourceProvider tekenreeks
Resultaat tekenreeks Resultaat van de activiteit. Mogelijke waarden zijn: time-out van geslaagde mislukte onbekendeFutureValue.
ResultDescription tekenreeks Aanvullende beschrijving van het resultaat.
ResultReason tekenreeks Beschrijft de oorzaak van mislukte of time-outresultaten.
ResultSignature tekenreeks De eigenschap wordt niet gebruikt en kan worden genegeerd.
ResultType tekenreeks Resultaat van de bewerking. Mogelijke waarden zijn Geslaagd en Mislukt.
SourceSystem tekenreeks Het type agent dat de gebeurtenis heeft verzameld. Bijvoorbeeld OpsManager voor Windows-agent, direct verbinding maken of Operations Manager, Linux voor alle Linux-agents of Azure voor Azure Diagnostics
TargetResources dynamisch Geeft informatie aan over welke resource is gewijzigd vanwege de activiteit. Het doelresourcetype kan groepsbeleid voor gebruikersapparaten-app-app-rollen of andere zijn.
TimeGenerated datetime De datum en tijd waarop de record is gemaakt.
Type tekenreeks De naam van de tabel