Get-AzureADAuditDirectoryLogs

Sintassi

Get-AzureADAuditDirectoryLogs
   [-All <Boolean>]
   [-Top <Int32>]
   [-Filter <String>]
   [<CommonParameters>]

Descrizione

Il cmdlet Get-AzureADAuditDirectoryLogs ottiene un log di controllo di Azure Active Directory.

Esempio

Esempio 1: Ottenere i log di controllo dopo una determinata data

PS C:\>Get-AzureADAuditDirectoryLogs -Filter "activityDateTime gt 2019-03-20"

Questo comando ottiene tutti i log di controllo in o dopo il 20/3/2019

Esempio 2: Ottenere i log di controllo avviati da un utente o un'applicazione

PS C:\>Get-AzureADAuditDirectoryLogs -Filter "initiatedBy/user/userPrincipalName eq 'JNiyomugabo@Contoso.com'"
PS C:\>Get-AzureADAuditDirectoryLogs -Filter "initiatedBy/user/displayName eq 'Jean Niyomugabo'"
PS C:\>Get-AzureADAuditDirectoryLogs -Filter "initiatedBy/app/appId eq 'de8bc8b5-d9f9-48b1-a8ad-b748da725064'"
PS C:\>Get-AzureADAuditDirectoryLogs -Filter "initiatedBy/app/displayName eq 'myApp'"

Questi comandi sono modi diversi per ottenere tutti i log di controllo per un determinato utente o applicazione

Esempio 3: Ottenere i log di controllo contenenti una determinata risorsa di destinazione

PS C:\>Get-AzureADAuditDirectoryLogs -Filter "targetResources/any(tr:tr/displayName eq 'Active Directory Example')"
PS C:\>Get-AzureADAuditDirectoryLogs -Filter "targetResources/any(tr:tr/type eq 'ServicePrincipal')"

Questi comandi mostrano come ottenere i log di controllo in base al nome visualizzato o al tipo di risorsa di destinazione

Esempio 4: Ottenere tutti i log di controllo con un determinato risultato

PS C:\>Get-AzureADAuditDirectoryLogs -Filter "result eq 'success'"
PS C:\>Get-AzureADAuditDirectoryLogs -Filter "result eq 'failure'" -All $true

Questi comandi mostrano come ottenere i log di controllo per risultato

Parametri

-All

-Filter

-Top