Consultas de la tabla ACREntraAuthenticationAuditLog

Para obtener información sobre el uso de estas consultas en Azure Portal, consulte tutorial de Log Analytics. Para obtener la API REST, consulte Consulta.

Registro de auditoría de autenticación de Microsoft Entra

Registro de eventos de auditoría de autenticación de Microsoft Entra.

source
| project
    TimeGenerated = todatetime(['time']),
    Location = ___location,
    OperationName = operationName,
    CacheName = tostring(properties.tenant),
    Message = tostring(properties.auditLog.message),
    Authentication = tostring(properties.auditLog.authentication),
    Username = tostring(properties.auditLog.username),
    IpAddress = tostring(properties.auditLog.ipAddress),
    ClientId = tostring(properties.auditLog.clientId),
    ClientName = tostring(properties.auditLog.clientName),
    Lifetime = tostring(properties.auditLog.lifetime),
    RoleInstance = toint(properties.roleInstance)