Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Obsahuje protokoly aktivit Microsoft Power Apps, které sledují události, jako je vytváření, odstraňování, aktualizace, změny oprávnění a spouštění aplikací.
Atributy tabulky
| Vlastnost | Hodnota |
|---|---|
| Typy prostředků | - |
| Kategorie | Zabezpečení, audit |
| Řešení | SecurityInsights |
| Základní protokol | Ano |
| Transformace v čase příjmu dat | Ano |
| Ukázkové dotazy | Ano |
Sloupce
| Sloupec | Typ | Popis |
|---|---|---|
| ActorName | řetězec | Hlavní název uživatele (UPN) uživatele, který provedl akci (zadanou ve vlastnosti Operation), která způsobila zaznamenání záznamu; například my_name@my_domain_name. Všimněte si, že jsou zahrnuty také záznamy o aktivitě prováděné systémovými účty (například SHAREPOINT\system nebo NT AUTHORITY\SYSTEM). V SharePointu je "app@sharepoint" další hodnota zobrazená ve vlastnosti UserId. To znamená, že "uživatel", který provedl aktivitu, byl aplikací, která má potřebná oprávnění v SharePointu k provádění akcí v celé organizaci (například hledání sharepointového webu nebo účtu OneDrivu) jménem uživatele, správce nebo služby. Další informace naleznete u uživatele app@sharepoint v záznamech auditu. |
| ActorUserId | řetězec | Alternativní ID uživatele identifikovaného ve vlastnosti UserId. Tato vlastnost je například naplněna jedinečným ID pasu (PUID) pro události prováděné uživateli v SharePointu, OneDrive pro firmy a Exchange. Tato vlastnost může také zadat stejnou hodnotu jako vlastnost UserID pro události, ke kterým dochází v jiných službách a událostech prováděných systémovými účty. |
| Typ uživatelského aktéra | řetězec | Typ uživatele, který operaci provedl. Například: Admin, System, Application, Service Principal, Guest nebo jiné. |
| Dodatečné informace | dynamický | Případné další informace (např. název prostředí) |
| _VyúčtovanáVelikost | skutečný / reálný | Velikost záznamu v bajtech |
| TypPůvodníUdálosti | řetězec | Jméno uživatele nebo aktivity správce, která aktivitu provedla. Popis nejběžnějších operací a aktivit najdete v tématu Hledání protokolu auditu v Centru ochrany Office 365. U aktivity správce Exchange tato vlastnost identifikuje název spuštěné rutiny. U událostí Dlp to může být DlpRuleMatch, DlpRuleUndo nebo DlpInfo, které jsou popsány v části Schéma ochrany před únikem informací níže. |
| UdálostOriginálníUid | řetězec | Jedinečný identifikátor záznamu auditu |
| VýsledekUdálosti | řetězec | Určuje, zda akce (zadaná ve vlastnosti Operation) byla úspěšná nebo ne. Možné hodnoty jsou povedlo se, částečně úspěšné nebo selhalo. |
| _JeVyúčtovatelné | řetězec | Určuje, jestli je ingestování dat fakturovatelné. Když je _IsBillable false, příjem dat se neúčtuje na váš účet Azure. |
| Identifikátor objektu (ObjectId) | řetězec | Úplný název souboru nebo složky, ke které uživatel přistupuje. V případě protokolování auditu správce Exchange je to název objektu, který byl upraven příkazem cmdlet. |
| Identifikátor organizace | řetězec | Identifikátor GUID pro tenanta Office 365 vaší organizace Tato hodnota bude vždy stejná pro vaši organizaci bez ohledu na službu Office 365, ve které k ní dochází. |
| Typ záznamu | řetězec | Typ operace označený záznamem. Podrobnosti o typech záznamů protokolu auditu najdete v tabulce AuditLogRecordType. |
| SourceSystem | řetězec | Typ agenta, prostřednictvím kterého byla událost shromážděna. Například OpsManager pro agenta Windows, přímé připojení nebo Operations Manager, Linux pro všechny agenty Linuxu nebo Azure pro diagnostiku Azure |
| Zdrojová IP adresa (SrcIpAddr) | řetězec | IP adresa zařízení, které se použilo při protokolování aktivity. IP adresa se zobrazí ve formátu IPv4 nebo IPv6. U některých služeb může být hodnota zobrazená v této vlastnosti IP adresou důvěryhodné aplikace (například aplikace Office na webu), která volá do služby jménem uživatele, a ne IP adresu zařízení používaného osobou, která aktivitu prováděla. U událostí souvisejících se službou Azure Active Directory se IP adresa také nezaprotokoluje a hodnota vlastnosti ClientIP má hodnotu null. |
| TargetAppName | řetězec | Název aplikace, ve které došlo k události. |
| ID nájemce | řetězec | ID pracovního prostoru služby Log Analytics |
| ČasGenerovaný | datetime | Datum a čas v (UTC), kdy uživatel provedl aktivitu. |
| Typ | řetězec | Název tabulky |
| Pracovní zátěž | řetězec | Služba Office 365, ve které došlo k aktivitě. |