你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

AADCustomSecurityAttributeAuditLogs

来自用户的非交互式 Azure Active Directory 登录日志。

表属性

Attribute	值
资源类型	-
类别	审核，安全性
解决方案	LogManagement
基本日志	否
引入时转换	否
示例查询	是

列

列	类型​​	描述
AADOperationType	string	操作的类型。 可能的值为“添加“、“更新“、“删除”和其他值。
AADTenantId	string	AAD 租户的 ID。
ActivityDateTime	datetime	执行活动的日期和时间（采用 UTC 格式）。
ActivityDisplayName	string	活动名称或操作名称。
AdditionalDetails	动态	指示有关活动的其他详细信息。 可以将任何字符串作为键或值。
_BilledSize	real	记录大小（字节）
CallerIpAddress	string	调用方 IP 地址。
CorrelationId	string	用于提供审核线索的 ID。
DurationMs	long	操作持续时间，以毫秒为单位。
Id	string	表示审核活动的唯一 ID。
标识	string	发出请求时提供的令牌中的标识。 可以是用户帐户、系统帐户或服务主体。
InitiatedBy	动态	用户或应用启动了活动。
_IsBillable	string	指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
级别	string	事件的严重级别。
位置	string	发出事件的资源的区域。
LoggedByService	string	启动活动的服务。
OperationName	string	操作的名称。
OperationVersion	string	客户端请求的 REST API 版本。
Result	string	活动的结果。 可能的值：success failure timeout unknownFutureValue.。
ResultDescription	string	提供审核操作的错误说明。
ResultReason	string	描述失败或超时结果的原因。
ResultSignature	string	包含审核操作的错误代码（如果有）。
ResultType	string	审核操作的结果可以是成功或失败。
SourceSystem	string	收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
TargetResources	动态	指示由于活动而更改的资源的信息。
TenantId	string	Log Analytics 工作区 ID
TimeGenerated	datetime	事件的日期和时间（采用 UTC 格式）。
类型	字符串	表的名称
UserAgent	string	发起方的用户代理。