1

「Azure AD Reporting API PowerShell の概要」の例を使用して、nextLink を利用して日付範囲内のすべてのデータを取得するための追加の手順をいくつか使用しています。データは一貫して戻ってきて、最も古い 24 時間分のログが欠落しています。ポータルを介して、またはクエリの日付範囲を拡張することで、ログが存在することを確認できます (その範囲の最も古い 24 時間を除くすべてが返されます)。

リクエストの例:

Invoke-WebRequest -Headers $headerParams -Uri "https://graph.windows.net/$tenantdomain/reports/auditEvents?api-version=beta&`$filter=eventTime%20gt%202015-12-01T08:00:00Z%20and%20eventTime%20lt%202015-12-04T08:00:00Z"

独自の投稿の価値があるかどうかはわかりませんが、クエリは updatedProperties のデータも返しません。これらの問題のいずれかをテナントで機能させることができる人はいますか?

4

2 に答える 2

0

私はあなたの質問の後半に答えることができます:

UpdatedProperties には、変更されたプロパティのみが含まれ、それらが限られたプロパティ セットの 1 つである場合にのみ含まれます。ユーザー更新プログラムについては、https ://azure.microsoft.com/documentation/articles/active-directory-reporting-audit-events/#quotupdate-userquot-attributes で、どの更新プログラムが含まれているかを確認できます。

UpdatedProperties にプロパティ (およびその前後の値) が表示されない場合は、他の属性が変更されたことを意味します。

最初の質問（回答ではありません）について：この投稿は回答できる人に向けます。

于 2016-01-12T20:44:31.657 に答える