Power Automate 감사 로그 보기
Microsoft Purview 규정 준수 포털에서 Power Automate 활동의 로그를 찾을 수 있습니다. 이러한 로그는 Office 365 관리 API 를 통해 개발자가 이용할 수 있습니다.
로그 액세스
Microsoft Purview 규정 준수 포털에 테넌트 관리자로 로그인합니다.
왼쪽 햄버거 메뉴에서 모두 표시를 선택합니다.
솔루션 카테고리에서 감사를 선택합니다.
Power Platform 관리자는 다음의 인기 서비스에서 세부 정보를 찾기 위해 감사 화면을 검색할 수 있습니다.
- Power BI
- Microsoft Entra ID
- Microsoft Teams
- Dynamics 365
- Power Apps
- Power Automate
- Dataverse
관리자는 활동 목록을 통해 특정 활동을 필터링할 수 있습니다. 이 목록에서 Power Automate 활동을 찾을 수 있습니다.
감사된 이벤트 보기
모든 로깅은 SDK 레이어에서 수행되므로 단일 작업으로 여러 로깅된 이벤트를 트리거할 수 있습니다. 감사할 수 있는 이벤트 목록은 다음과 같습니다.
| 카테고리 | 이벤트 | Description |
|---|---|---|
| 흐름 | 생성된 흐름 | 흐름이 생성된 시간. |
| 흐름 | 편집된 흐름 | 흐름에 실행된 모든 업데이트. |
| 흐름 | 삭제된 흐름 | 흐름이 삭제되는 경우. |
| 흐름 권한 | 편집된 권한 | 흐름에 대한 사용자의 권한이 변경될 때마다(예: 사용자가 공동 담당자로 추가되는 경우). |
| 흐름 권한 | 삭제된 권한 | 흐름에 대한 사용자의 사용 권한이 제거될 때마다. |
| 평가판 | 유료 평가판 시작됨 | 사용자가 유료 평가판을 시작할 때. |
| 평가판 | 유료 평가판 갱신됨 | 사용자가 유료 평가판을 갱신할 때. |
| 호스트형 RPA | 조인된 Microsoft Entra ID | 호스트형 RPA 봇이 고객의 테넌트 Microsoft Entra ID에 조인되는 경우. |
로깅을 위한 기본 스키마에 대한 세부 정보 가져오기
스키마는 Microsoft Purview 규정 준수 포털로 보내진 Power Automate 필드를 정의합니다. 몇몇 데이터는 감사 데이터를 Microsoft 365로 보내는 모든 앱에 공통이 되는 반면 다른 데이터는 Power Automate에만 특정하게 쓰입니다. 기본 스키마는 다음과 같은 필드를 포함합니다.
| 필드 표시 이름 | 논리적 이름 | 종류 | 필수 | 설명 |
|---|---|---|---|---|
| Date | CreationTime | Edm.Date | 없음 | 로그가 UTC에서 생성되었을 시의 날짜 및 시간. |
| 흐름 세부 정보 | FlowDetailsUrl | Edm. String | 없음 | 흐름의 세부 정보 페이지로의 링크. |
| IP 주소 | ClientIP | Edm.String | 없음 | 사용자 디바이스의 IP 주소. |
| ID | ID | Edm.Guid | 없음 | 로그된 모든 행에 대한 고유한 GUID. |
| 결과 상태 | ResultStatus | Edm.String | 없음 | 로그된 행 상태 |
| 조직 ID | OrganizationId | Edm.Guid | 네 | 로그가 생성된 조직의 고유 식별자. |
| Operation | Operation | Edm.String | 없음 | 작업의 이름. |
| 작업 부하 | 작업 부하 | Edm.String | 없음 | 작업의 워크로드. |
| User | UserKey | Edm.String | 없음 | Microsoft Entra ID의 사용자에 대한 고유 식별자. |
| 사용자 유형 | UserType | Edm.String | 없음 | 감사 유형(관리자, 일반, 시스템) |
| 흐름 커넥터 이름 | FlowConnectorNames | Edm.String | 없음 | 흐름에 나열된 커넥터 이름. |
| SharingPermission | SharingPermission | Edm.String | 없음 | 다른 사용자와 공유되는 권한 유형(3 = "소유자"/ReadWrite, 2 = "읽기 전용 사용자"/읽기). |
| 수신자 UPN | RecipientUPN | Edm.String | 없음 | 권한이 업데이트된 경우 권한 수신자의 UPN을 표시합니다. |
| LicenseDisplayName | LicenseDisplayName | Edm.String | 없음 | 라이선스의 표시 이름. |
| UserTypeInititated | UserTypeInititated | Edm.Int32 | 없음 | 작업을 시작한 사용자 유형입니다. 삭제 흐름, 편집 권한에 적용 가능합니다(1 = 사용자, 2 = 관리자). |
| UserUPN | UserUPN | Edm.String | 없음 | 사용자의 고유 ID입니다. 항상 UserKey와 동일합니다. |
| 추가 정보 | 추가 정보(예: 환경 이름). |
보유
Microsoft는 90일 동안 감사 데이터를 보관합니다. 감사 데이터를 .csv 형식으로 내보낸 다음 Microsoft Excel 또는 Power BI로 데이터를 추가로 탐색할 수 있습니다.
타이밍
이벤트는 발생 후 90분 이내에 로그에서 사용할 수 있게 됩니다.
제한 사항
클라우드 흐름의 활동만 Microsoft Purview 규정 준수 포털에서 사용할 수 있습니다. 데스크톱 흐름에 대한 활동은 Microsoft Dataverse 감사 로그에 있습니다.