1

我正在使用Azure AD 报告 API PowerShell 入门示例，其中包含一些额外的步骤来利用 nextLink 并获取我的日期范围内的所有数据。数据始终缺少最旧的 24 小时日志。我可以通过门户或通过扩展我的查询的日期范围（然后返回该范围中最旧的 24 小时以外的所有时间）来查看日志。

示例请求：

Invoke-WebRequest -Headers $headerParams -Uri "https://graph.windows.net/$tenantdomain/reports/auditEvents?api-version=beta&`$filter=eventTime%20gt%202015-12-01T08:00:00Z%20and%20eventTime%20lt%202015-12-04T08:00:00Z"

不确定它是否值得自己发布，但查询也没有返回更新属性的数据。有没有人能够为他们的租户解决这些问题？

4

2 回答 2

1

我们调查了这个问题，发现您需要使用ge运算符来匹配您在 UI 中看到的结果。操作员将gt24 小时添加到您的查询参数，因此您没有看到您在 UI 中看到的数据。

于 2016-02-18T21:58:39.203 回答
0

我可以回答你问题的后半部分：

UpdatedProperties 仅包括已更改的属性，并且仅当它们是一组有限的属性之一。对于用户更新，您可以在以下位置查看包含哪些更新：https ://azure.microsoft.com/documentation/articles/active-directory-reporting-audit-events/#quotupdate-userquot-attributes

如果您在 UpdatedProperties 中没有看到任何属性（及其之前/之后的值），则意味着有一些其他属性已更改。

关于第一个问题（不是答案）：我会把这篇文章发给能回答的人。

于 2016-01-12T20:44:31.657 回答