PowerBIActivity

Microsoft PowerBI 監査ログが含まれています。 通常、PowerBI アクティビティを追跡するために使用されます。

テーブル属性

属性	値
リソースの種類	-
Categories (カテゴリ)	セキュリティ、監査
ソリューション	SecurityInsights
基本的なログ	いいえ
インジェスト時間変換	Yes
サンプル クエリ	はい

列

Column	Type	説明
アクティビティ	string	ユーザーまたは管理者アクティビティの名前。
ActivityId	string	アクティビティの一意識別子。
ActorName	string	レコードが記録されたアクション (Operation プロパティで指定される) を実行したユーザーの UPN (ユーザー プリンシパル名)。たとえば、my_name@my_domain_name などです。 システム アカウント (SHAREPOINT\system や NT AUTHORITY\SYSTEM など) によって実行されたアクティビティのレコードも含まれます。 SharePoint では、UserId プロパティに表示される別の値がapp@sharepoint。 これは、アクティビティを実行した "ユーザー" が、ユーザー、管理者、またはサービスに代わってorganization全体のアクション (SharePoint サイトや OneDrive アカウントの検索など) を実行するために必要なアクセス許可を持つアプリケーションであることを示します。 詳細については、監査レコードのapp@sharepointユーザーに関するページを参照してください。
	string	UserId プロパティで識別されるユーザーの代替 ID。 たとえば、SharePoint、OneDrive for Business、および Exchange でユーザーによって実行されたイベントの Passport 一意識別子 (PUID) が、このプロパティの値になります。 このプロパティは、システム アカウントによって実行される他のサービスおよびイベントで発生するイベントの UserID プロパティと同じ値を指定することもできます。
ActorUserType	string	操作を実行したユーザーの種類。 使用できる種類は、管理、システム、アプリケーション、サービス プリンシパル、その他です。
_BilledSize	real	レコード サイズ (バイト単位)
DashboardId	string	アクティビティが実行されたダッシュボードの ID。
DashboardName	string	イベントが発生したダッシュボードの名前。
DataClassification	string	イベントが発生したダッシュボードのデータ分類 (存在する場合)。
DatasetName	string	イベントが発生したデータセットの名前。
DistributionMethod	string	コンテンツの配布方法を示します。
EventOriginalType	string	アクティビティを実行したユーザーまたは管理者アクティビティの名前。 最も一般的な操作/アクティビティの説明については、Office 365保護センターの「監査ログを検索する」を参照してください。 Exchange 管理者アクティビティの場合、このプロパティは実行されたコマンドレットの名前を識別します。 Dlp イベントの場合は、"DlpRuleMatch"、"DlpRuleUndo" または "DlpInfo" を指定できます。これは、以下の「DLP スキーマ」で説明します。
EventOriginalUid	string	監査レコードの一意の識別子。
EventProduct	string	Microsoft 製品名 (PowerBI)。
EventResult	string	(Operation プロパティで指定された) アクションが正常に終了したかどうかを示します。 値は Succeeded、PartiallySucceeded、Failed のいずれかです。
EventVendor	string	サービス ベンダー名。
_IsBillable	string	データの取り込みについて課金対象かどうかを指定します。 _IsBillableインジェストが false Azure アカウントに課金されない場合
IsSuccess	string	アクションが成功したかどうかを示します。
ItemName	string	アクティビティが実行されたアイテムの名前。
MembershipInformation	string	グループに関するメンバーシップ情報。
ObjectId	string	ユーザーがアクセスするファイルまたはフォルダーの完全パス名。 Exchange 管理者監査ログの場合、 コマンドレットによって変更されたオブジェクトの名前。
OrganizationId	string	組織の Office 365 テナントの GUID。 どの Office 365 サービスで発生するかにかかわらず、この値は組織に対して常に同じになります。
OrgAppPermission	string	組織アプリのアクセス許可リスト (organization全体、特定のユーザー、または特定のグループ)。
PbiWorkspaceName	string	イベントが発生した PowerBI ワークスペースの名前。
RecordType	string	レコードで示される操作の種類。 監査ログ レコードの種類の詳細については、AuditLogRecordType の表をご覧ください。
ReportName	string	イベントが発生したレポートの名前。
RequestId	string	要求の一意の識別子。
スコープ	string	イベントは、ホストされているOffice 365 サービスまたはオンプレミス サーバーによって作成できます。 使用可能な値は、オンラインとオンプレミスです。 SharePoint は、現在オンプレミスからOffice 365にイベントを送信している唯一のワークロードであることに注意してください。
SharingInformation	string	共有の招待が送信されるユーザーに関する情報。
SourceSystem	string	イベントが収集されたエージェントの種類。 たとえば、 OpsManager Windows エージェントの場合、直接接続または Operations Manager、すべての Linux エージェントのLinux場合、または Azure Azure Diagnostics
SrcIpAddr	string	アクティビティが記録されたときに使用されたデバイスの IP アドレス。 IP アドレスは IPv4 または IPv6 アドレスの形式で表示されます。 一部のサービスでは、このプロパティに表示される値は、アクティビティを実行したユーザーが使用するデバイスの IP アドレスではなく、ユーザーに代わってサービスを呼び出す信頼されたアプリケーション (たとえば、Office on the web アプリ) の IP アドレスである場合があります。 また、Azure Active Directory 関連のイベントの場合、IP アドレスはログに記録されません。ClientIP プロパティの値は null です。
SwitchState	string	さまざまなテナント レベル スイッチの状態に関する情報。
	string	イベントが発生したアプリの名前。
TenantId	string	Log Analytics ワークスペース ID
TimeGenerated	DATETIME	ユーザーがアクティビティを実行した日時 (UTC)。
Type	string	テーブルの名前
UserAgent	string	ユーザーのブラウザーに関する情報。 この情報はブラウザーによって提供されます。
UserType	string	操作を実行したユーザーの種類。 使用できる種類は、管理、システム、アプリケーション、サービス プリンシパル、その他です。
ワークロード	string	アクティビティが発生したOffice 365 サービス。
WorkspaceId	string	PowerBI ワークスペースの ID。