PowerAutomateActivity

Zawiera dzienniki inspekcji usługi Microsoft Power Automate. Zwykle służy do śledzenia działań usługi Power Automate.

Atrybuty tabeli

Atrybut	Wartość
Typy zasobów	-
Kategorie	Zabezpieczenia, inspekcja
Rozwiązania	SecurityInsights
Dziennik podstawowy	Nie
Przekształcanie w czasie pozyskiwania	Tak
Przykładowe zapytania	Tak

Kolumny

Kolumna	Typ	Opis
Nazwa aktora	ciąg	Nazwa UPN (główna nazwa użytkownika) użytkownika, który wykonał akcję (określoną we właściwości Operation), co spowodowało zarejestrowanie rekordu; na przykład my_name@my_domain_name. Pamiętaj, że rekordy działań wykonywanych przez konta systemowe (takie jak SHAREPOINT\system lub NT AUTHORITY\SYSTEM) są również uwzględniane. W programie SharePoint inna wartość wyświetlana we właściwości UserId jest app@sharepoint. Oznacza to, że "użytkownik", który wykonał działanie, był aplikacją, która ma uprawnienia niezbędne w programie SharePoint do wykonywania akcji dla całej organizacji (takich jak wyszukiwanie witryny programu SharePoint lub konta usługi OneDrive) w imieniu użytkownika, administratora lub usługi. Aby uzyskać więcej informacji, zobacz app@sharepoint użytkownika w rekordach inspekcji.
ActorUserId	ciąg	Alternatywny identyfikator użytkownika zidentyfikowanego we właściwości UserId. Na przykład ta właściwość jest wypełniana unikatowym identyfikatorem paszportu (PUID) dla zdarzeń wykonywanych przez użytkowników w programie SharePoint, OneDrive dla Firm i programie Exchange. Ta właściwość może również określać tę samą wartość co właściwość UserID dla zdarzeń występujących w innych usługach i zdarzeniach wykonywanych przez konta systemowe.
ActorUserType	ciąg	Typ użytkownika, który wykonał operację. Możliwe typy to: Administracja, System, Aplikacja, Jednostka usługi i Inne.
AdditionalInfo	dynamiczna	Więcej informacji, na przykład nazwa środowiska.
_BilledSize	liczba rzeczywista	Rozmiar rekordu w bajtach
EventOriginalType	ciąg	Nazwa działania użytkownika lub administratora, które wykonało działanie. Opis najbardziej typowych operacji/działań można znaleźć w temacie "Przeszukiwanie dziennika inspekcji" w Centrum ochrony Office 365. W przypadku działania administratora programu Exchange ta właściwość identyfikuje nazwę polecenia cmdlet, które zostało uruchomione. W przypadku zdarzeń Dlp może to być "DlpRuleMatch", "DlpRuleUndo" lub "DlpInfo", które są opisane w sekcji "Schemat DLP" poniżej.
EventOriginalUid	ciąg	Unikatowy identyfikator rekordu inspekcji.
EventResult	ciąg	Wskazuje, czy akcja (określona we właściwości Operation) zakończyła się powodzeniem. Możliwe wartości to Succeeded (Powodzenie), PartiallySucceeded (Częściowo) lub Failed (Niepowodzenie).
FlowConnectorNames	ciąg	Nazwy łączników wymienione w przepływie.
FlowDetailsUrl	ciąg	Łącze do strony szczegółów przepływu.
_IsBillable	ciąg	Określa, czy pozyskiwanie danych jest rozliczane. Jeśli pozyskiwanie _IsBillable false nie jest rozliczane na koncie platformy Azure
LicenseDisplayName	ciąg	Nazwa wyświetlana licencji.
ObjectId	ciąg	Pełna nazwa ścieżki pliku lub folderu, do których użytkownik uzyskuje dostęp. W przypadku rejestrowania inspekcji administratora programu Exchange nazwa obiektu, który został zmodyfikowany przez polecenie cmdlet .
OrganizationId	ciąg	Identyfikator GUID dla dzierżawy Office 365 organizacji. Ta wartość będzie zawsze taka sama dla twojej organizacji, niezależnie od usługi Office 365, w której występuje.
Adresaci	ciąg	Jeśli uprawnienie zostało zaktualizowane, zostanie wyświetlona nazwa UPN adresata uprawnień.
RecordType	ciąg	Typ operacji wskazywanej przez rekord. Zobacz tabelę AuditLogRecordType, aby uzyskać szczegółowe informacje dotyczące typów rekordów dziennika inspekcji.
Współużytkowanie	ciąg	Typ uprawnień udostępnionych innemu użytkownikowi (3 = Właściciel/OdczytWrite, 2 = Użytkownik/Odczyt tylko do uruchomienia).
SourceSystem	ciąg	Typ agenta, przez którego zostało zebrane zdarzenie. Na przykład OpsManager w przypadku agenta systemu Windows bezpośrednie połączenie lub program Operations Manager Linux dla wszystkich agentów systemu Linux lub Azure dla Diagnostyka Azure
SrcIpAddr	ciąg	Adres IP urządzenia, które było używane podczas zarejestrowania działania. Adres IP jest wyświetlany w formacie IPv4 lub IPv6. W przypadku niektórych usług wartość wyświetlana w tej właściwości może być adresem IP zaufanej aplikacji (na przykład Office w sieci Web aplikacjami) wywołującym usługę w imieniu użytkownika, a nie adresem IP urządzenia używanego przez osobę wykonującą działanie. Ponadto w przypadku zdarzeń związanych z usługą Azure Active Directory adres IP nie jest rejestrowany, a wartość właściwości ClientIP ma wartość null.
TenantId	ciąg	Identyfikator obszaru roboczego usługi Log Analytics
TimeGenerated	datetime	Data i godzina (UTC) wykonania działania przez użytkownika.
Typ	ciąg	Nazwa tabeli
UserUpn	ciąg	Unikatowy identyfikator użytkownika. Zawsze odpowiada wartości UserKey.
Obciążenie	ciąg	Usługa Office 365, w której wystąpiło działanie.