Frågor för tabellen AADCustomSecurityAttributeAuditLogs

Information om hur du använder dessa frågor i Azure Portal finns i Log Analytics-självstudien. Information om REST-API:et finns i Fråga.

Användarens anpassade säkerhetsattributgranskningar

Returnerar granskningsloggar för anpassade säkerhetsattribut för en viss användare.

AADCustomSecurityAttributeAuditLogs
| extend targetUPN = parse_json(TargetResources)[0].userPrincipalName
| where targetUPN == 'CSALogTester@tenant.com'
| limit 100