Requêtes pour la table AADCustomSecurityAttributeAuditLogs
Pour plus d’informations sur l’utilisation de ces requêtes dans le Portail Azure, consultez le didacticiel Log Analytics. Pour l’API REST, consultez Requête.
Audits d’attributs de sécurité personnalisés de l’utilisateur
Retourne les journaux d’audit des attributs de sécurité personnalisés pour un utilisateur spécifique.
AADCustomSecurityAttributeAuditLogs
| extend targetUPN = parse_json(TargetResources)[0].userPrincipalName
| where targetUPN == 'CSALogTester@tenant.com'
| limit 100