directoryAudit-Ressourcentyp

Namespace: microsoft.graph

Stellt Überwachungselemente des Verzeichnisses und seine Sammlung dar.

Methoden

Methode	Rückgabetyp	Beschreibung
List directoryAudits	directoryAudit	Listet die Überwachungselemente des Verzeichnisses in der Sammlung und ihre Eigenschaften auf.
Get directoryAudit	directoryAudit	Gibt ein bestimmtes Überwachungselement des Verzeichnisses und seine Eigenschaften an.

Eigenschaften

Eigenschaft	Typ	Beschreibung
activityDateTime	DateTimeOffset	Gibt das Datum und die Uhrzeit der Ausführung der Aktivität an. Der Zeitstempeltyp liegt immer in UTC-Zeit vor. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z. Unterstützt $filter (eq, ge, le) und $orderby.
activityDisplayName	String	Gibt den Aktivitäts- oder Vorgangsnamen an (Beispiele: "Benutzer erstellen" und "Mitglied zur Gruppe hinzufügen"). Eine Liste der protokollierten Aktivitäten finden Sie unter Microsoft Entra Überwachungsprotokollkategorien und -aktivitäten. Unterstützt $filter (eq, startswith).
additionalDetails	keyValue-Sammlung	Gibt weitere Details zur Aktivität an.
category	String	Gibt an, auf welche Ressourcenkategorie die Aktivität abzielt. Beispiel: UserManagement, GroupManagement, ApplicationManagement, . RoleManagement Eine Liste der Kategorien für protokollierte Aktivitäten finden Sie unter Microsoft Entra Überwachungsprotokollkategorien und -aktivitäten.
correlationId	GUID	Gibt eine eindeutige ID an, die bei der Korrelation von Aktivitäten hilft, die sich über verschiedene Dienste erstrecken. Kann für die Ablaufverfolgung von Protokollen über Dienste hinweg verwendet werden. Unterstützt $filter (eq).
id	String	Gibt die eindeutige ID für die Aktivität an. Dies ist eine GUID. Unterstützt $filter (eq).
initiatedBy	auditActivityInitiator	Gibt Informationen zum Benutzer oder der App an, der bzw. die die Aktivität initiiert hat. Unterstützt $filter (eq) fürBenutzer-ID/, Benutzer/displayName,BenutzerbenutzerprincipalName/,App-App-Id/, App/displayName und $filter (startswith) für user/userPrincipalName.
loggedByService	String	Gibt Informationen dazu an, welcher Dienst die Aktivität initiiert hat (z. B. Self-service Password Management, Core Directory, B2C, Invited Users, Microsoft Identity Manager. Privileged Identity Management Unterstützt $filter (eq).
operationType	Zeichenfolge	Gibt den Typ des ausgeführten Vorgangs an. Die möglichen Werte sind u. a. auf die folgenden Werte beschränkt: Add, Assign, Update, Unassignund Delete.
result	operationResult	Gibt das Ergebnis der Aktivität an. Mögliche Werte: success, failure, timeout, unknownFutureValue
resultReason	String	Gibt den Grund für den Fehler an, wenn das Ergebnis oder timeoutistfailure.
targetResources	targetResource-Sammlung	Gibt Informationen dazu an, welche Ressource aufgrund der Aktivität geändert wurde. Der Zielressourcentyp kann , , DirectoryDevice, App, Role, Groupoder PolicyOtherseinUser. Unterstützt $filter (eq) für id und displayName und $filter (startswith) für displayName.

Beziehungen

Keine

JSON-Darstellung

Die folgende JSON-Darstellung zeigt den Ressourcentyp.

{
  "activityDateTime": "String (timestamp)",
  "activityDisplayName": "String",
  "additionalDetails": [{"@odata.type": "microsoft.graph.keyValue"}],
  "category": "String",
  "correlationId": "Guid",
  "id": "String (identifier)",
  "initiatedBy": {"@odata.type": "microsoft.graph.auditActivityInitiator"},
  "loggedByService": "String",
  "operationType": "String",
  "result": "String",
  "resultReason": "String",
  "targetResources": [{"@odata.type": "microsoft.graph.targetResource"}]
}