Microsoft Azure AD подписывает изменения в журнале предварительного просмотра - PullRequest
Новая
       5

Microsoft Azure AD подписывает изменения в журнале предварительного просмотра

0 голосов
/ 20 ноября 2018

Я попытался запустить отчет о входе для всех наших учетных записей Azure, зашел в Azure AD и -> Вход в систему -> загрузить, загрузил сценарии PowerShell и успешно получил данные. Однако, это произвело слишком много деталей. URL = https://graph.microsoft.com/beta/auditLogs/signIns?

Я работал в течение последних 7 дней и сгенерировал более 100 миллионов данных в формате TXT. Я просто ищу отчет SignIns для всех пользователей с идентификатором id и onlyDateTime.

Как я могу изменить данные экспорта? Я новичок в этом графическом обозревателе, пожалуйста, дайте мне знать, если у вас есть идеи и предложения, спасибо. 

{
"@odata.context": "https://graph.microsoft.com/beta/$metadata#auditLogs/signIns",
    "value": [
        {
            "id": "",
            "createdDateTime": "2018-11-20T00:12:09.3961159Z",
            "userDisplayName": "",
            "userPrincipalName": ".com",
            "userId": "",
            "appId": "",
            "appDisplayName": "Graph explorer",
            "ipAddress": "",
            "clientAppUsed": "Browser",
            "mfaDetail": null,
            "correlationId": "",
            "conditionalAccessStatus": null,
            "originalRequestId": null,
            "isInteractive": true,
            "tokenIssuerName": null,
            "tokenIssuerType": "AzureAD",
            "processingTimeInMilliseconds": 0,
            "riskDetail": "hidden",
            "riskLevelAggregated": "hidden",
            "riskLevelDuringSignIn": "hidden",
            "riskState": "none",
            "riskEventTypes": [],
            "resourceDisplayName": "microsoft graph",
            "resourceId": "00000003-0000-0000-c000-000000000000",
            "authenticationMethodsUsed": [],

}

enter image description here

1 Ответ

0 голосов
/ 20 ноября 2018

Я просто ищу отчет SignIns для всех пользователей с идентификатором и только для createDateTime

В Microsoft Graph Api запрос $select=id,createdDateTime может сделать вас нужным, но signIns не поддерживает select, и другие поддерживаемый запрос не может сделать это.enter image description here

...