CIEventsAudit

Alle API-Anforderungen im Kontext der Customer Insights-Instanz, z. B. alle Benutzeraktionen beim Konfigurieren und Verwenden der Instanz. POST|PUT|DELETE|PATCH-Vorgänge gehen in diese Kategorie ein.

Tabellenattribute

Attribut	Wert
Ressourcentypen	microsoft.d365customerinsights/instances
Kategorien	Azure-Ressourcen, Prüfung
Lösungen	Protokollverwaltung
Standardprotokoll	Nein
Transformation zur Erfassungszeit	Nein
Beispielabfragen	Ja

Spalten

Kolumne	Typ	Beschreibung
Zielgruppe	Schnur	Die Zielgruppe, für die das accessToken angefordert wurde.
_BilledSize	real	Die Datensatzgröße in Bytes.
IP-Adresse des Anrufers	Schnur	Die IP-Adresse des Anrufers, falls der Vorgang einem API-Aufruf entspricht, der von einer Entität mit einer öffentlich zugänglichen IP-Adresse stammt.
CallerObjectId	Schnur	Azure Active Directory-ObjectId des Aufrufers.
Kategorie	Schnur	Protokollkategorie des Ereignisses Entweder Operation oder Audit. Alle POST/PUT/PATCH/DELETE HTTP-Anforderungen werden mit "Audit" markiert, alles andere mit "Operational".
Ansprüche	Schnur	Ansprüche des Benutzers oder der App JSON Web Token (JWT). Die Anspruchseigenschaften variieren je nach Organisation und Azure Active Directory-Konfiguration.
CorrelationId	Schnur	Die ID für die korrelierten Ereignisse. Kann verwendet werden, um korrelierte Ereignisse zwischen verschiedenen Tabellen zu identifizieren.
Dauer(ms)	long	Dauer des Vorgangs in Millisekunden
Ereignistyp	Schnur	Immer ApiEvent, markieren Sie das Protokollereignis als API-Ereignis.
Instanz-ID	Schnur	ID der Customer Insights-Instanz
_IstAbrechnungsfähig	Schnur	Gibt an, ob die Erfassung der Daten gebührenpflichtig ist. Wenn _IsBillable auf false festgelegt ist, wird die Datenerfassung Ihrem Azure-Konto nicht in Rechnung gestellt.
Ebene	Schnur	Der Schweregrad des Ereignisses ist einer von: Informativ, Warnung, Fehler oder Kritisch.
Methode	Schnur	HTTP-Methode: GET/POST/PUT/PATCH/HEAD
Vorgangsname	Schnur	Name des Vorgangs, der durch dieses Ereignis dargestellt wird.
OperationStatus	Schnur	Erfolg für HTTP-Statuscode < 400, ClientError für HTTP-Statuscode < 500, Fehler für HTTP-Status >= 500.
Ursprung	Schnur	URI, der den Ursprung eines Abrufs angibt, oder unbekannt
Pfad	Schnur	Relativer Pfad der Anforderung
Erforderliche Rollen	Schnur	Erforderliche Rollen zum Ausführen des Vorgangs Die Administratorrolle hat die Berechtigung, alle Vorgänge auszuführen.
_ResourceId	Schnur	Ein eindeutiger Bezeichner für die Ressource, der der Datensatz zugeordnet ist.
ResultSignature	Schnur	Unterstatus des Ereignisses. Wenn der Vorgang einem REST-API-Aufruf entspricht, ist dies der HTTP-Statuscode.
Resultattyp	Schnur	Status des Ereignisses In Bearbeitung, Übersprungen, Erfolgreich, Fehler
SourceSystem	Schnur	Typ des Agenten, durch den das Ereignis erfasst wurde. Beispiel: OpsManager für den Windows-Agent (direkte Verbindung oder Operations Manager), Linux für alle Linux-Agents oder Azure für die Azure-Diagnose
_Abonnement-ID	Schnur	Ein eindeutiger Bezeichner für das Abonnement, dem der Datensatz zugeordnet ist
Mieter-ID	Schnur	Die ID des Log Analytics-Arbeitsbereichs.
Zeitpunkt der Generierung	Datum/Uhrzeit	Der Zeitstempel (UTC), wann das Protokoll generiert wurde.
Typ	Schnur	Der Name der Tabelle.
Uri	Schnur	Absoluter Anforderungs-URI
UserAgent	Schnur	Browser-Agent, der die Anforderung sendet oder unbekannt.
Benutzerprinzipalname	Schnur	Der UserPrincipalName ist der Azure AD-Benutzername für die Benutzerkonten.
Benutzerrolle	Schnur	Zugewiesene Rolle für den Benutzer oder die App