你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
Active Directory 联合身份验证服务生成的日志。
表属性
| 属性 | 值 |
|---|---|
| 资源类型 | - |
| 类别 | 审核，安全性 |
| 解决 方案 | 日志管理 |
| 基本日志 | 是 |
| 引入时转换 | 是 |
| 示例查询 | 是的 |
列
| 列 | 类型 | 描述 |
|---|---|---|
| 备用登录名 | 字符串 | 提供用户登录到 Azure AD 的本地 UPN，例如电话号码登录 |
| 应用显示名称 | 字符串 | Azure 门户中显示的请求中 OAuth 客户端的字符串名称 |
| AppId | 字符串 | 请求中 Oauth 客户端 ID 的专属 ID |
| 认证详情 | 字符串 | 登录中执行的每个身份验证步骤的记录 |
| 身份验证处理详情 | 字符串 | 提供与身份验证处理器关联的详细信息 |
| 身份验证要求 | 字符串 | 登录所需的身份验证类型。 如果设置为 multiFactorAuthentication，则需要执行 MFA 步骤。 如果设置为 singleFactorAuthentication，则不需要 MFA |
| 认证要求策略 | 字符串 | 应用于此登录的一组 CA 策略，每一个作为 CA：策略名称，和/或 MFA：按用户 |
| _BilledSize（账单大小） | 实数 | 记录大小（字节） |
| 类别 | 字符串 | 登录事件的类别 |
| 条件访问策略 | 字符串 | 应用于登录的条件访问策略的详细信息 |
| ConditionalAccessStatus | 字符串 | 与登录相关的所有条件访问策略的状态 |
| CorrelationId | 字符串 | 用于提供登录线索的 ID |
| CreatedDateTime | 日期/时间 | 登录活动的日期/时间 |
| 设备详情 | 字符串 | 用于登录的设备的详细信息 |
| 持续时间(ms) | 长整型 | 操作持续时间，以毫秒为单位 |
| ID | 字符串 | 表示登录活动的唯一 ID |
| 身份 | 字符串 | 发出请求时提供的令牌中的标识。 可以是用户帐户、系统帐户或服务主体 |
| IP地址 | 字符串 | 用于登录的客户端的 IP 地址 |
| _IsBillable | 字符串 | 指定引入数据是否需要付费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| IsInteractive | 布尔 | 指示登录是否为交互式登录 |
| 级别 | 字符串 | 事件的严重级别 |
| 位置 | 字符串 | 发出事件的资源的区域 |
| 网络位置详细信息 | 字符串 | 提供与身份验证处理器关联的详细信息 |
| 操作名称 | 字符串 | 对于登录，此值始终为“登录活动” |
| OperationVersion | 字符串 | 客户端请求的 REST API 版本 |
| 原始请求ID | 字符串 | 身份验证序列中第一个请求的请求 ID |
| 处理时间（毫秒） | 字符串 | AD STS 中的请求处理时间（以毫秒为单位） |
| 要求 | 字符串 | 如果身份验证是主要或辅助身份验证。 无法设置。 |
| 资源显示名称 | 字符串 | Azure 门户中显示的用户登录到的应用程序的字符串名称 |
| ResourceGroup | 字符串 | 日志的资源组 |
| ResourceIdentity | 字符串 | 请求的用户登录到的专属应用程序 ID |
| ResourceTenantId | 字符串 | 跨租户方案的资源租户 ID |
| 结果描述 | 字符串 | 提供登录操作的错误说明 |
| ResultSignature | 字符串 | 包含登录操作的错误代码（如果有） |
| 结果类型 | 字符串 | 登录操作的结果可以是成功或失败。 |
| SourceSystem | 字符串 | 收集事件的代理的类型。 例如，对于 Windows 代理（直接连接或 Operations Manager），值为 OpsManager；对于所有 Linux 代理，值为 Linux；对于 Azure 诊断，值为 Azure |
| 状态 | 字符串 | 登录状态的详细信息 |
| 租户ID | 字符串 | Log Analytics 工作区 ID |
| TimeGenerated | 日期/时间 | 事件的日期和时间（采用 UTC 格式） |
| 令牌发行者名称 | 字符串 | 身份提供商的名称（例如 sts.microsoft.com） |
| 令牌签发者类型 | 字符串 | identityProvider 的类型（Azure AD、AD 联合身份验证服务） |
| 类型 | 字符串 | 表的名称 |
| UniqueTokenIdentifier | 字符串 | 请求的唯一令牌标识符 |
| 用户代理 (UserAgent) | 字符串 | 用于登录的用户代理 |
| UserDisplayName | 字符串 | 发起登录的用户的显示名称 |
| UserID | 字符串 | 发起登录的用户的 ID |
| UserPrincipalName | 字符串 | 发起登录的用户的用户主体名称 |