使用Reporting获取Azure AD审计日志

Question

我想指定获取Azure AD审计日志.的时间

日本房客应该采用什么样的方法？

当前，时间由下列方法指定。

当在过滤器中指定"dateTime“时，它是否在UTC中指定？还是可以在(UTC +9: 00)中指定，因为它是日本租户？

很抱歉给您带来不便，但是谢谢。

$FilterDate = Get-Date (Get-Date) . AddDays (-1) -Format "yyyy-MM-dd"
$url = "$resource/beta/auditLogs/directoryAudits?$filter=start/dateTime$($FilterDate)T00:00:00 and End/DateTime le $($FilterDate)T23:59:59"

Answer 1

我想您使用的是Microsoft List directoryAudits，如果是这样的话，$filter中的dateTime将在UTC中指定。

当您使用Get-Date时，您得到的是本地时间。因此，如果希望将本地时间作为Get-Date (Get-Date).AddDays(-1) -Format "yyyy-MM-dd"进行过滤，则需要使用ToUniversalTime()函数将其转换为UTC时间，然后将其传递给过滤器。

$FilterDate = Get-Date ((Get-Date).AddDays(-1)).ToUniversalTime() -Format "yyyy-MM-dd"