Consultas para la tabla AADCustomSecurityAttributeAuditLogs

Para obtener información sobre el uso de estas consultas en Azure Portal, consulte Tutorial de Log Analytics. Para la API de REST, consulte Consulta.

Auditorías de atributos de seguridad personalizados del usuario

Devuelve registros de auditoría de atributos de seguridad personalizados para un usuario específico.

AADCustomSecurityAttributeAuditLogs
| extend targetUPN = parse_json(TargetResources)[0].userPrincipalName
| where targetUPN == 'CSALogTester@tenant.com'
| limit 100