Consultas para a tabela AADCustomSecurityAttributeAuditLogs
Para obter informações sobre como usar essas consultas no portal do Azure, consulte o tutorial do Log Analytics. Para a API REST, consulte Consulta.
Auditorias de atributos de segurança personalizados do usuário
Retorna logs de auditoria de atributos de segurança personalizados para um usuário específico.
AADCustomSecurityAttributeAuditLogs
| extend targetUPN = parse_json(TargetResources)[0].userPrincipalName
| where targetUPN == 'CSALogTester@tenant.com'
| limit 100