你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
来自用户的非交互式 Azure Active Directory 登录日志。
表属性
| 属性 | 价值 |
|---|---|
| 资源类型 | - |
| 类别 | 审核，安全性 |
| 解决方案 | 日志管理 |
| 基本日志 | 是 |
| 引入时间转换 | 是 |
| 示例查询 | 是 |
列
| 列 | 类型 | 描述 |
|---|---|---|
| AADTenantId | 字符串 | 与日志关联的租户 AADTenantId GUID |
| 代理人 | 字符串 | 代理登录的详细信息。 |
| 备用登录名 | 字符串 | 提供用户登录到 Azure AD 的本地 UPN，例如电话号码登录。 |
| 应用显示名称 | 字符串 | Azure 门户中显示的应用程序名称。 |
| AppId | 字符串 | 表示 Azure Active Directory 中的应用 ID 的唯一 GUID。 |
| 应用事件侦听器 | 动态 | 有关已应用的事件监听器或由身份验证活动中相应事件触发的监听器的详细信息。 它在 ALP 和 MSGraph 中称为 appliedEventListeners，但使用身份验证事件来匹配 UX 上的名称。 |
| AppOwnerTenantId (应用所有者租户ID) | 字符串 | Azure Active Directory 中应用程序所有者的租户标识符。 |
| 认证上下文类引用 | 字符串 | 登录的身份验证上下文。 |
| 认证详情 | 字符串 | 登录中执行的每个身份验证步骤的记录。 |
| 使用的身份验证方法 | 字符串 | 使用的身份验证方法的列表。 |
| 认证处理详情 | 字符串 | 提供与身份验证处理器关联的详细信息。 |
| 身份验证协议 | 字符串 | 列出身份验证中使用的协议类型或授权类型。 可能的值包括：none、oAuth2、ropc、wsFederation、saml20、deviceCode、unknownFutureValue。 对于使用所列可能值以外协议的身份验证，协议类型会被列为无。 |
| 身份验证要求 | 字符串 | 登录所需的身份验证类型。 如果设置为 multiFactorAuthentication，则需要执行 MFA 步骤。 如果设置为 singleFactorAuthentication，则不需要 MFA。 |
| 身份验证要求策略 | 字符串 | 应用于此登录的一组 CA 策略，每一个作为 CA：策略名称，和/或 MFA：按用户。 |
| 自治系统编号 | 字符串 | 网络的自治系统编号。 |
| _BilledSize（账单大小） | 真实 | 记录大小（字节） |
| 类别 | 字符串 | 登录事件的类别。 |
| 使用的客户端应用程序 | 字符串 | 详细概述了使用的应用身份验证（旧版与非旧版）例如：新式浏览器、本机应用、Exchange Activty Sync 和旧版客户端。 |
| ClientCredentialType | 字符串 | 使用的客户端凭据的类型。 示例包括客户端断言、客户端密码等。 |
| 条件访问策略 | 字符串 | 登录时应用的条件访问策略的详细信息。 |
| 条件访问状态 | 字符串 | 与登录相关的所有条件访问策略的状态。 |
| CorrelationId | 字符串 | 提供登录线索的 ID。 |
| CreatedDateTime | 日期/时间 | 登录活动的日期/时间。 |
| 跨租户访问类型 | 字符串 | 描述参与者用于访问资源的跨租户访问的类型。 可能的值包括：none、b2bCollaboration、b2bDirectConnect、microsoftSupport、serviceProvider、unknownFutureValue。 如果登录未跨越租户边界，则值为 none。 |
| 设备详情 | 字符串 | 用于登录的设备的详细信息。 |
| 持续时间(ms) | 长整型 | 操作持续时间，以毫秒为单位。 |
| FederatedCredentialId | 字符串 | 联合凭据 ID。 |
| 全球安全访问IP地址 | 字符串 | 用户从中登录的全局安全 IP 地址。 |
| 家租户ID | 字符串 | 跨租户场景的主租户 ID。 |
| 家庭租户名称 | 字符串 | 在客户租户中执行操作的实体所属的外部租户的租户名称。 |
| ID | 字符串 | 表示登录活动的唯一 ID。 |
| 身份 | 字符串 | 发出请求时提供的令牌中的标识。 可以是用户帐户、系统帐户或服务主体。 |
| IncomingTokenType | 字符串 | 用于登录的令牌类型（示例：主刷新令牌、saml 断言）。 |
| IP地址 | 字符串 | 用于登录的客户端的 IP 地址。 |
| _IsBillable | 字符串 | 指定引入数据是否需要付费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| IsInteractive | 布尔 | 指示登录是否为交互式登录。 |
| IsRisky | 布尔 | 指示登录是否被视为有风险。 |
| IsTenantRestricted | 布尔 | 指示登录是否符合租户限制策略。 |
| IsThroughGlobalSecureAccess | 布尔 | 显示用户是否是通过全局安全访问服务而来的。 |
| 级别 | 字符串 | 事件的严重级别。 |
| 位置 | 字符串 | 发出事件的资源区域。 |
| 位置详情 | 字符串 | 登录位置的详细信息。 |
| MfaDetail | 字符串 | 多重身份验证的详细信息。 |
| 网络位置详细信息 | 字符串 | 提供与身份验证处理器关联的详细信息。 |
| 操作名称 | 字符串 | 对于登录，此值始终为“登录活动”。 |
| 操作版本 | 字符串 | 客户端请求的 REST API 版本。 |
| 原始请求ID | 字符串 | 身份验证序列中第一个请求的请求 ID。 |
| 原始转账方法 | 字符串 | 用于在所有后续请求中启动会话的传输方法。 |
| 处理时间（毫秒） | 字符串 | AD STS 中的请求处理时间（以毫秒为单位）。 |
| 资源显示名称 | 字符串 | 用户登录的资源的名称。 |
| ResourceGroup | 字符串 | 日志的资源组。 |
| ResourceIdentity | 字符串 | 用户登录的资源的 ID。 |
| ResourceOwnerTenantId (资源所有者租户ID) | 字符串 | 登录中引用的资源的所有者的租户标识符。 |
| 资源服务主体ID | 字符串 | 资源的服务主体 ID。 |
| 资源租户 ID (ResourceTenantId) | 字符串 | 跨租户场景的资源租户 ID。 |
| 结果描述 | 字符串 | 提供登录操作的错误说明。 |
| ResultSignature | 字符串 | 包含登录操作的错误代码（如果有）。 |
| 结果类型 | 字符串 | 登录操作的结果，可以是“成功”或“失败”。 |
| 风险详情 | 字符串 | 有风险用户状态详细信息。 |
| 风险事件类型 | 字符串 | 与登录相关的风险事件类型的列表。 |
| 风险事件类型_V2 | 字符串 | 与登录相关的风险事件类型的列表。 这些是字符串。 |
| 风险等级汇总 | 字符串 | 聚合风险级别。 |
| 登录期间的风险级别 | 字符串 | 登录过程中的风险级别。 |
| RiskState | 字符串 | 有风险用户状态。 |
| ServicePrincipalId | 字符串 | 发起登录的服务主体的 ID。 |
| 会话ID | 字符串 | 在登录期间生成的会话的 ID。 |
| 会话生命周期策略 | 字符串 | 应用于强制或撤销会话生存期的登录的策略和设置。 |
| 登录事件类型 | 字符串 | 与登录关联的类型。 示例包括“interactive”、“refreshToken”、“managedIdentity”、“continuousAccessEvaluation”等。 |
| 登录标识符类型 | 字符串 | 登录标识符的类型。 可能的值为：userPrincipalName、phoneNumber、proxyAddress、qrCode、onPremisesUserPrincipalName、unknownFutureValue。 |
| SourceSystem | 字符串 | 收集事件的代理的类型。 例如，对于 Windows 代理（直接连接或 Operations Manager），值为 OpsManager；对于所有 Linux 代理，值为 Linux；对于 Azure 诊断，值为 Azure |
| 状态 | 字符串 | 登录状态的详细信息。 |
| 租户编号 | 字符串 | Log Analytics 工作区 ID |
| TimeGenerated | 日期/时间 | 事件的日期和时间（采用 UTC 格式）。 |
| 令牌发行者名称 | 字符串 | 身份提供商的名称（例如 sts.microsoft.com）。 |
| 令牌发行者类型 | 字符串 | 身份提供者的类型（Azure AD，AD 联合身份验证服务）。 |
| 令牌保护状态详细信息 | 字符串 | 令牌保护在令牌与颁发令牌的设备之间创建加密安全绑定。 此字段指示登录令牌是否已绑定到设备。 |
| 类型 | 字符串 | 表的名称 |
| UniqueTokenIdentifier | 字符串 | 请求的唯一令牌标识符。 |
| 用户代理 (UserAgent) | 字符串 | 用于登录的用户代理。 |
| UserDisplayName | 字符串 | 发起登录的用户的显示名称。 |
| UserID | 字符串 | 发起登录的用户的 ID。 |
| 用户主体名称 (UserPrincipalName) | 字符串 | 发起登录的用户的用户主体名称。 |
| 用户类型 | 字符串 | 标识用户是租户的成员还是来宾。 可能的值包括：member、guest、unknownFutureValue。 |