你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

MicrosoftGraphActivityLogs

Microsoft Graph 活动日志提供向租户中资源的 Microsoft Graph 发出的 API 请求的详细信息。

表属性

Attribute	值
资源类型	-
类别	审核，安全性
解决方案	LogManagement
基本日志	是
引入时转换	是
示例查询	是

列

列	类型​​	描述
AAD 租户 ID	string	Azure AD 租户 ID。
ApiVersion	string	事件的 API 版本。
AppId	string	应用程序的标识符。
ATContent	string	保留供将来使用。
ATContentH	string	保留供将来使用。
ATContentP	string	保留供将来使用。
_BilledSize	real	记录大小（字节）
ClientAuthMethod	int	表示对客户端进行身份验证的方式。 对于公共客户端，该值为 0。 如果使用客户端 ID 和客户端机密，则该值为 1。 如果使用客户端证书进行身份验证，值为 2。
ClientRequestId	string	可选。 发送时的客户端请求标识符。 如果未发送任何客户端请求标识符，该值将等于操作标识符。
DurationMs	int	请求持续时间（以毫秒为单位）。
IdentityProvider	string	对令牌使用者进行身份验证的标识提供者。
IPAddress	string	请求时客户端的 IP 地址。
_IsBillable	string	指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
位置	string	为请求提供服务的区域的名称。
OperationId	string	批处理的标识符。 对于非批处理请求，这对于每个请求都将唯一。 对于批处理请求，这对于批处理中的所有请求都相同。
RequestId	string	表示请求的标识符。
RequestMethod	string	此事件的 HTTP 方法。
RequestUri	string	请求的 URI。
ResponseSizeBytes	int	响应的大小（以字节为单位）。
ResponseStatusCode	int	事件的 HTTP 响应状态代码。
角色	string	在令牌声明中的角色。
作用域	string	在令牌声明中的范围。
ServicePrincipalId	string	发出请求的 servicePrincipal 的标识符。
SignInActivityId	string	表示登录活动的标识符。
SourceSystem	string	收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
TenantId	string	Log Analytics 工作区 ID
TimeGenerated	datetime	收到请求的日期和时间。
TokenIssuedAt	datetime	颁发令牌的时间戳。
类型	字符串	表的名称
UserAgent	string	与请求相关的用户代理信息。
UserID	string	发出请求的用户的标识符。
Wids	string	表示分配给此用户的租户范围角色。