Azure active directory 如何使用Graph API按参与者筛选Azure AD Audit

我正在拼命寻找一种方法来过滤Azure通过Azure AD Graph API提供的广告审核日志，该日志由触发事件的用户（或MS所称的参与者）提供

目前，我正在使用以下端点请求审核日志：

https://graph.windows.net/mytenant.onmicrosoft.com/activities/audit?api-version=beta&$filter=actor eq“actors用户名”

除此之外，我还尝试了以下筛选器字符串：

• actor/userPrincipleName eq‘actors用户名’

• actor/userprinciplename eq‘actors用户名’

• actor/id等于“actors id”

但是，我总是会遇到这样的错误：

在类型上找不到名为

'userPrincipleName'

的属性

“Microsoft.ActiveDirectory.DataService.PublicApi.Model.Reporting.AuditLog.ActorEntity”

因为可以在Azure Portal的审核日志中通过UAP进行过滤，所以我假设也可以通过API进行过滤

---

如果有人能给我指出正确的方向，那就太好了，因为我在文档中找不到任何东西

我有点困惑。您正在查询Azure AD Graph API（Graph.windows.net），该API处于冻结状态，没有未来的工作（已描述）。即使使用它的一些节拍特征，也没有或部分记录。然后问为什么它不起作用？我建议你看一看，使用

Microsoft Graph

重建你需要的，然后如果你面临挑战，提出你的问题。嗨@astaykov！感谢您的回复，并对由此造成的任何混乱表示抱歉。我们之所以使用冻结的Azure AD Graph API，是因为我们需要它来管理AD B2C用户。据我们的顾问称，这（至少目前）不可能使用Windows Graph。这是正确的，您目前需要使用AAD Graph来管理AAD B2C中的用户帐户。请记住，这并不意味着您不能同时使用Microsoft Graph（注意：没有“Windows Graph”）。