你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
服务主体 Azure Active Directory 登录日志。
表属性
| 属性 | 值 |
|---|---|
| 资源类型 | - |
| 类别 | 审核，安全性 |
| 解决方案 | 日志管理 |
| 基本日志 | 是 |
| 引入时转换 | 是 |
| 示例查询 | 是 |
列
| 列 | 类型 | 描述 |
|---|---|---|
| AADTenantId | 字符串 | AAD 租户的 ID。 |
| 代理人 | 字符串 | 代理登录的详细信息。 |
| AppId | 字符串 | 表示 Azure Active Directory 中的应用 ID 的唯一 GUID |
| AppOwnerTenantId (应用所有者租户ID) | 字符串 | Azure Active Directory 中应用程序拥有者的租户标识符 |
| 认证上下文类引用 | 字符串 | 登录的身份验证上下文 |
| 认证处理详情 | 字符串 | 提供与身份验证处理器关联的详细信息 |
| 自治系统编号 | 字符串 | 网络的自治系统编号。 |
| _帐单大小 | 实数 | 记录大小（字节） |
| 类别 | 字符串 | 登录事件的类别 |
| ClientCredentialType | 字符串 | 使用的客户端凭据的类型。 示例包括客户端断言、客户端密码等。 |
| 条件访问策略 | 字符串 | 应用于登录的条件访问策略的详细信息 |
| 条件访问状态 | 字符串 | 与登录相关的所有 conditionalAccess 策略的状态 |
| CorrelationId | 字符串 | 提供登录线索的 ID |
| CreatedDateTime | 日期/时间 | 登录活动的日期/时间。 |
| 持续时间(ms) | 长整型 | 操作持续时间，以毫秒为单位 |
| FederatedCredentialId | 字符串 | 如果使用了联合标识凭据进行登录，则此项为应用程序的联合标识凭据的标识符。 |
| ID | 字符串 | 表示登录活动的唯一 ID |
| 身份 | 字符串 | 发出请求时提供的令牌中的标识。 可以是用户帐户、系统帐户或服务主体 |
| IP地址 | 字符串 | 用于登录的客户端的 IP 地址 |
| _IsBillable | 字符串 | 指定引入数据是否需要付费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| 级别 | 字符串 | 事件的严重级别 |
| 位置 | 字符串 | 发出事件的资源的区域 |
| 位置详情 | 字符串 | 登录位置的详细信息 |
| 网络位置详细信息 | 字符串 | 提供与身份验证处理器关联的详细信息。 |
| 操作名称 | 字符串 | 对于登录，此值始终为“登录活动” |
| 操作版本 | 字符串 | 客户端请求的 REST API 版本 |
| 资源显示名称 | 字符串 | 服务主体登录到的资源的名称 |
| ResourceGroup | 字符串 | 日志的资源组 |
| ResourceIdentity | 字符串 | 服务主体登录到的资源的 ID |
| ResourceOwnerTenantId (资源所有者租户ID) | 字符串 | 登录中引用的资源的所有者的租户标识符 |
| 资源服务主体ID | 字符串 | 资源的服务主体 ID |
| 结果描述 | 字符串 | 提供登录操作的错误说明 |
| ResultSignature | 字符串 | 包含登录操作的错误代码（如果有） |
| 结果类型 | 字符串 | 登录操作的结果可以是成功或失败。 |
| ServicePrincipalCredentialKeyId | 字符串 | 发起登录的服务主体的密钥 ID |
| ServicePrincipalCredentialThumbprint | 字符串 | 发起登录的服务主体的指纹 |
| ServicePrincipalId | 字符串 | 发起登录的服务主体的 ID |
| 服务主体名称 (ServicePrincipalName) | 字符串 | 发起登录的服务主体的服务主体名称 |
| 会话ID | 字符串 | 在登录期间生成的会话的 ID。 |
| SourceSystem | 字符串 | 收集事件的代理类型。 例如，适用于 Windows 代理的有 OpsManager（直接连接或 Operations Manager）；适用于所有 Linux 代理的有 Linux；适用于 Azure 诊断的有 Azure。 |
| 租户ID | 字符串 | Log Analytics 工作区 ID |
| TimeGenerated | 日期/时间 | 事件的日期和时间（采用 UTC 格式） |
| 类型 | 字符串 | 表的名称 |
| UniqueTokenIdentifier | 字符串 | 请求的唯一令牌标识符 |
| 用户代理 (UserAgent) | 字符串 | 用于登录的用户代理 |