使用Reporting API获取Azure AD审核日志

Question

我想指定获取Azure AD审核日志的时间。

日本租户应使用哪种方法？

当前，时间是通过以下方法指定的。

在过滤器中指定“ dateTime”时，是否以UTC指定？还是可以在（UTC +9：00）中指定，因为它是日本租户？

抱歉，给您带来的不便，谢谢。

$FilterDate = Get-Date (Get-Date) . AddDays (-1) -Format "yyyy-MM-dd"
$url = "$resource/beta/auditLogs/directoryAudits?$filter=start/dateTime$($FilterDate)T00:00:00 and End/DateTime le $($FilterDate)T23:59:59"

Answer 1

使用$filter时，您得到的是当地时间。因此，如果要使用本地时间作为Get-Date进行过滤，则需要使用Get-Date (Get-Date).AddDays(-1) -Format "yyyy-MM-dd"函数转换为UTC时间，然后将其传递给过滤器。

ToUniversalTime()