SigninLogs
| extend p=todynamic(DeviceDetail)
| extend browser = todynamic(tostring(p.browser))
| extend deviceId = todynamic(tostring(p.deviceId))
| extend displayName = todynamic(tostring(p.displayName))
| extend isCompliant = todynamic(tostring(p.isCompliant))
| extend isManaged = todynamic(tostring(p.isManaged))
| extend operatingSystem = todynamic(tostring(p.operatingSystem))
| extend trustType = todynamic(tostring(p.trustType))
| project TimeGenerated, ConditionalAccessStatus,tostring(isCompliant) ,tostring(isManaged) ,tostring(operatingSystem) ,tostring(trustType), CorrelationId

там просто mv-expand не нужен

если там жсон в строку, в этом есть смысл. если там и так динамик то зочем