我正在使用Getting started with the Azure AD Reporting API PowerShell 示例包含一些附加步骤，可利用 nextLink 并获取我的日期范围内的所有数据。返回的数据始终缺少最旧的 24 小时日志。我可以通过门户或通过扩展查询的日期范围(然后返回该范围内最旧的 24 小时以外的所有时间)来查看日志的存在。
请求示例:
Invoke-WebRequest -Headers $headerParams -Uri "https://graph.windows.net/$tenantdomain/reports/auditEvents?api-version=beta&`$filter=eventTime%20gt%202015-12-01T08:00:00Z%20and%20eventTime%20lt%202015-12-04T08:00:00Z"
不确定它是否值得自己发表，但查询也没有返回updatedProperties的数据。有谁能够为他们的租户解决这些问题吗？
最佳答案
我们调查了该问题，发现您需要使用 ge 运算符来匹配您在 UI 中看到的结果。 gt 运算符将 24 小时添加到您的查询参数中，因此您看不到在 UI 中看到的数据。
关于powershell - Azure AD 报告 API : Inconsistent results between portal and API，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/34749668/