Udostępnij za pośrednictwem


MicrosoftGraphActivityLogs

Dzienniki aktywności programu Microsoft Graph zawierają szczegółowe informacje o żądaniach interfejsu API wysyłanych do programu Microsoft Graph dla zasobów w dzierżawie.

Atrybuty tabeli

Atrybut Wartość
Typy zasobów -
Kategorie Inspekcja, zabezpieczenia
Rozwiązania LogManagement
Dziennik podstawowy Tak
Przekształcanie czasu pozyskiwania Tak
Przykładowe zapytania Tak

Kolumny

Kolumna Type Opis
Identyfikator AadTenantId string Identyfikator dzierżawy usługi Azure AD.
ApiVersion string Wersja interfejsu API zdarzenia.
AppId string Identyfikator aplikacji.
ATContent string Zarezerwowane do użytku w przyszłości.
ATContentH string Zarezerwowane do użytku w przyszłości.
ATContentP string Zarezerwowane do użytku w przyszłości.
_BilledSize rzeczywiste Rozmiar rekordu w bajtach
ClientAuthMethod int Wskazuje sposób uwierzytelniania klienta. W przypadku klienta publicznego wartość to 0. Jeśli używany jest identyfikator klienta i klucz tajny klienta, wartość to 1. Jeśli certyfikat klienta został użyty do uwierzytelniania, wartość to 2.
ClientRequestId string Opcjonalny. Identyfikator żądania klienta po wysłaniu. Jeśli identyfikator żądania klienta nie zostanie wysłany, wartość będzie równa identyfikatorowi operacji.
DurationMs int Czas trwania żądania w milisekundach.
IdentityProvider string Dostawca tożsamości, który uwierzytelnił podmiot tokenu.
IPAddress string Adres IP klienta, z którego wystąpiło żądanie.
_IsBillable string Określa, czy pozyskiwanie danych jest rozliczane. Jeśli pozyskiwanie _IsBillable false nie jest rozliczane na koncie platformy Azure
Lokalizacja string Nazwa regionu, który obsłużył żądanie.
Identyfikator operacji string Identyfikator partii. W przypadku żądań niesadowych będzie to unikatowe dla każdego żądania. W przypadku żądań wsadowych będzie to samo dotyczy wszystkich żądań w partii.
RequestId string Identyfikator reprezentujący żądanie.
RequestMethod string Metoda HTTP zdarzenia.
Identyfikator RequestUri string Identyfikator URI żądania.
ResponseSizeBytes int Rozmiar odpowiedzi w bajtach.
ResponseStatusCode int Kod stanu odpowiedzi HTTP dla zdarzenia.
Role string Role w oświadczeniach tokenu.
Zakresy string Zakresy w oświadczeniach tokenu.
ServicePrincipalId string Identyfikator obiektu servicePrincipal wysyłającego żądanie.
SignInActivityId string Identyfikator reprezentujący działania logowania.
SourceSystem string Typ agenta, przez który zdarzenie zostało zebrane. Na przykład OpsManager w przypadku agenta systemu Windows— bezpośredniego połączenia lub programu Operations Manager — Linux dla wszystkich agentów systemu Linux lub Azure dla Diagnostyka Azure
TenantId string Identyfikator obszaru roboczego usługi Log Analytics
TimeGenerated datetime Data i godzina odebrania żądania.
TokenIssuedAt datetime Sygnatura czasowa tokenu została wystawiona na.
Typ string Nazwa tabeli
UserAgent string Informacje o agencie użytkownika związane z żądaniem.
Identyfikator użytkownika string Identyfikator użytkownika wysyłającego żądanie.
Identyfikatory string Określa role całej dzierżawy przypisane do tego użytkownika.