次の方法で共有

AADUserRiskEvents

Azure AD ユーザー リスク イベントの ID 保護によって生成されたログ。

テーブル属性

属性 価値
リソースの種類 -
Categories (カテゴリ) 監査、セキュリティ
ソリューション ログ管理
基本的なログ はい
インジェスト時の変換 はい
サンプル クエリ はい

列

列 タイプ 説明
アクティビティ ひも 検出されたリスクがリンクされているアクティビティの種類を示します。 指定できる値は、signin、user、unknownFutureValue です。
アクティビティ日時 datetime 危険なアクティビティが UTC で発生した日時。
追加情報 ダイナミック JSON 形式のユーザー リスク イベントに関連付けられている追加情報。
_請求額サイズ real レコード サイズ (バイト単位)
CorrelationId ひも リスク検出に関連付けられたサインインの関連付け ID。 リスク検出がサインインに関連付けられていない場合、このプロパティは null です。
検出日時 datetime リスクが UTC で検出された日時。
検出タイミングタイプ ひも 検出されたリスクのタイミング (リアルタイム/オフライン)。 指定できる値は、notDefined、realtime、nearRealtime、offline、unknownFutureValue です。
ID (アイディー) ひも リスク イベントの一意の ID。
IPアドレス ひも リスクが発生したクライアントの IP アドレス。
_IsBillable // 請求可能かどうかを示す ひも データのインジェストが課金対象であるかどうかを指定します。 _IsBillable が false の場合、インジェストはお使いの Azure アカウントに課金されません
最終更新日時 datetime リスク検出が UTC で最後に更新された日時。
場所 ダイナミック サインインの場所。
オペレーション名 ひも 操作の名前。
リクエストID ひも リスク検出に関連するサインインの要求 ID。 リスク検出がサインインに関連付けられていない場合、このプロパティは null です。
リスク詳細 ひも 検出されたリスクの詳細。 使用できる値は none、adminGeneratedTemporaryPassword、userPerformedSecuredPasswordChange、userPerformedSecuredPasswordReset、adminConfirmedSigninSafe、aiConfirmedSigninSafe、userPassedMFADrivenByRiskBasedPolicy、adminDismissedAllRiskForUser、adminConfirmedSigninCompromised、hidden、adminConfirmedUserCompromised、unknownFutureValue です。
リスクイベントタイプ ひも 検出されたリスク イベントの種類。
リスクレベル ひも 検出されたリスクのレベル。 使用可能な値は、低、中、高、非表示、なし、unknownFutureValue です。
RiskState ひも 危険なユーザーまたはサインインが検出された状態。 指定できる値は、none、confirmedSafe、remediated、dismissed、atRisk、confirmedCompromised、unknownFutureValue です。
ソース ひも リスク検出のソース。 たとえば、activeDirectory です。
SourceSystem ひも イベントが収集されたエージェントの種類。 たとえば、Windows エージェントの場合は OpsManager (直接接続または Operations Manager のいずれか)、すべての Linux エージェントの場合は Linux、Azure Diagnostics の場合は Azure です
テナント識別子 ひも Log Analytics ワークスペース ID
タイムジェネレーテッド datetime イベントの日付と時刻 (UTC)。
トークン発行者タイプ ひも 検出されたサインイン リスクのトークン発行者の種類を示します。 使用可能な値は、AzureAD、ADFederationServices、UnknownFutureValue です。
タイプ ひも テーブルの名前
ユーザー表示名 ひも ユーザーのユーザー プリンシパル名 (UPN)。
UserId ひも ユーザーを表す一意の ID。
ユーザープリンシパルネーム ひも ユーザーのユーザー プリンシパル名 (UPN)。