名前空間: microsoft.graph
ディレクトリの監査アイテムとそのコレクションについて示します。
メソッド
| メソッド | 戻り値の型 | 説明 |
|---|---|---|
| List | directoryAudit | コレクションの中のディレクトリの監査アイテムとそのプロパティを一覧表示します。 |
| Get | directoryAudit | 特定のディレクトリの監査アイテムとそのプロパティを取得します。 |
プロパティ
| プロパティ | 型 | 説明 |
|---|---|---|
| activityDateTime | DateTimeOffset | アクティビティが実行された日付と時刻を示します。 Timestamp 型は、常に UTC 時間です。 たとえば、2014 年 1 月 1 日午前 0 時 (UTC) は、2014-01-01T00:00:00Z です。
$filter (eq、ge、le) と$orderbyをサポートします。 |
| activityDisplayName | String | アクティビティ名または操作名を示します (例: "Create User" と "Add member to group")。 ログに記録されるアクティビティの一覧については、「監査ログのカテゴリとアクティビティMicrosoft Entra」を参照してください。
$filter (eq、startswith) をサポートします。 |
| additionalDetails | keyvalue コレクション | アクティビティに関する詳細情報を示します。 |
| category | String | どのリソース カテゴリがアクティビティの対象となっているかを示します。 たとえば、 UserManagement、 GroupManagement、 ApplicationManagement、 RoleManagement。 ログに記録されるアクティビティのカテゴリの一覧については、「監査ログのカテゴリとアクティビティMicrosoft Entra」を参照してください。 |
| correlationId | Guid | さまざまなサービスの間にまたがるアクティビティを関連付けるのに役立つ一意の ID を示します。 サービスのログを追跡するために使用できます。
$filter (eq)をサポートしています。 |
| id | String | アクティビティの一意の ID を示します。 これは、GUID です。
$filter (eq)をサポートしています。 |
| initiatedBy | auditActivityInitiator | アクティビティを開始したユーザーまたはアプリについての情報を示します。
user/id、user/displayName、user/userPrincipalName、app/appId、app/displayName、user/userPrincipalName の$filter (startswitheq) を $filterサポートします。 |
| loggedByService | String | アクティビティを開始したサービスに関する情報 (たとえば、 Self-service Password Management、 Core Directory、 B2C、 Invited Users、 Microsoft Identity Manager、 Privileged Identity Management) を示します。
$filter (eq)をサポートしています。 |
| operationType | 文字列 | 実行された操作の種類を示します。 使用可能な値には、 Add、 Assign、 Update、 Unassign、 Deleteが含まれますが、これらに限定されません。 |
| result | operationResult | アクティビティの結果を示します。 使用可能な値: success、failure、timeout、unknownFutureValue。 |
| resultReason | String |
結果がfailureまたはtimeoutされた場合の失敗の理由を示します。 |
| targetResources | targetResource コレクション | アクティビティのためにどのリソースが変更されたかについての情報を示します。 ターゲット リソースの種類は、 User、 Device、 Directory、 App、 Role、 Group、 Policy 、または Otherできます。
id と displayName の$filter (eq) と displayName の$filter (startswith) をサポートします。 |
リレーションシップ
なし
JSON 表記
次の JSON 表現は、リソースの種類を示しています。
{
"activityDateTime": "String (timestamp)",
"activityDisplayName": "String",
"additionalDetails": [{"@odata.type": "microsoft.graph.keyValue"}],
"category": "String",
"correlationId": "Guid",
"id": "String (identifier)",
"initiatedBy": {"@odata.type": "microsoft.graph.auditActivityInitiator"},
"loggedByService": "String",
"operationType": "String",
"result": "String",
"resultReason": "String",
"targetResources": [{"@odata.type": "microsoft.graph.targetResource"}]
}