Microsoft Azure

구독
다운로드 0
업데이트 2026. 8. 6.

Entra ID 로그인

SignInLogs 로그 유형

# 필드명 타입 표시명 설명
1 _time DATE 시각
2 category STRING 분류 예: SignInLogs
3 src_ip IP 출발지IP
4 country COUNTRY 국가 예: KR
5 state STRING 지역 예: Seoul Teukbyeolsi
6 city STRING 도시 예: Seoul
7 user_type STRING 계정유형 예: Member
8 user_name STRING 성명 예: 홍길동
9 user STRING 계정 예: acme@logpresso.com
10 hostname STRING 호스트명 예: acme-win10
11 os_name STRING OS이름 예: Windows10
12 browser STRING 브라우저 예: Edge 18.22631
13 app STRING 응용 예: Microsoft Authentication Broker
14 error_code STRING 오류코드 예: 0, 50126, 50074
15 reason STRING 사유 예: Strong Authentication is required.
16 is_flagged_for_review BOOL 검토필요여부
17 is_interactive BOOL 대화형인증여부
18 risk_state STRING 리스크상태 예: none, confirmedSafe, remediated, dismissed, atRisk, confirmedCompromised, unknownFutureValue
19 risk_detail STRING 리스크세부사항 예: none, adminGeneratedTemporaryPassword, userPerformedSecuredPasswordChange
20 risk_level_during_sign_in STRING 인증리스크수준 예: none, low, medium, high, hidden, unknownFutureValue
21 risk_level_aggr STRING 집계리스크수준 예: none, low, medium, high, hidden, unknownFutureValue
22 user_agent STRING 유저에이전트 예: Windows-AzureAD-Authentication-Provider/1.0
23 trust_type STRING 신뢰유형 예: Azure AD joined
24 operation_name STRING 활동 예: Sign-in activity
25 operation_version STRING 활동버전 예: 1.0
26 req_id STRING 요청ID GUID 형식
27 correlation_id STRING 상관관계ID GUID 형식
28 tenant_id STRING 테넌트ID GUID 형식
29 cloud_resource STRING 클라우드리소스 /tenants/[GUID]/providers/Microsoft.aadiam
30 app_id STRING 응용ID GUID 형식
31 user_id STRING 계정ID GUID 형식
32 latitude DOUBLE 위도
33 longitude DOUBLE 경도
34 result_type STRING 결과유형 예: 0, 50074
35 result_signature STRING 결과 예: None
36 result_description STRING 결과설명 예: Strong Authentication is required.
37 duration INT 소요시간 예: 0
38 properties STRING 속성목록 전체 속성 목록

risk_detail 값 유형

값
none
adminGeneratedTemporaryPassword
userPerformedSecuredPasswordChange
userPerformedSecuredPasswordReset
adminConfirmedSigninSafe
aiConfirmedSigninSafe
userPassedMFADrivenByRiskBasedPolicy
adminDismissedAllRiskForUser
adminConfirmedSigninCompromised
unknownFutureValue

레퍼런스