Udostępnij za pośrednictwem

Zapytania dotyczące tabeli ACREntraAuthenticationAuditLog

  • Artykuł

Aby uzyskać informacje na temat korzystania z tych zapytań w witrynie Azure Portal, zobacz Samouczek usługi Log Analytics. Aby zapoznać się z interfejsem API REST, zobacz Zapytanie.

Dziennik inspekcji uwierzytelniania firmy Microsoft Entra

Rejestrowanie zdarzeń inspekcji uwierzytelniania entra firmy Microsoft.

source
| project
    TimeGenerated = todatetime(['time']),
    Location = location,
    OperationName = operationName,
    CacheName = tostring(properties.tenant),
    Message = tostring(properties.message),
    Authentication = tostring(properties.authentication),
    Username = tostring(properties.username),
    IpAddress = tostring(properties.ipAddress),
    ClientId = tostring(properties.clientId),
    ClientName = tostring(properties.clientName),
    Lifetime = tostring(properties.lifetime),
    RoleInstance = toint(properties.roleInstance)