CommunicationComplianceActivity

Logs de auditoria de conformidade de comunicação do Office. Usado para monitorar a violação de conformidade com a política.

Atributos de tabela

Atributo	Valor
Tipos de recursos	-
Categorias	Segurança, Auditoria
Soluções	SecurityInsights
Log básico	Sim
Transformação durante a ingestão	Não
Consultas de exemplo	Sim

Colunas

Coluna	Tipo	Descrição
Nome do ator	cadeia de caracteres	O UPN (Nome Principal do Usuário) do usuário que executou a ação (especificado na propriedade Operation) que resultou no registro do registro; por exemplo, my_name@my_domain_name. Observe que os registros de atividades executadas por contas do sistema (como SHAREPOINT\system ou NT AUTHORITY\SYSTEM) também estão incluídos. No SharePoint, outra exibição de valor na propriedade UserId é app@sharepoint. Isso indica que o "usuário" que executou a atividade era um aplicativo que tem as permissões necessárias no SharePoint para executar ações em toda a organização (como pesquisar um site do SharePoint ou uma conta do OneDrive) em nome de um usuário, administrador ou serviço. Para obter mais informações, consulte o usuário app@sharepoint nos registros de auditoria.
ActorUserId	cadeia de caracteres	Uma ID alternativa para o usuário identificado na propriedade UserId. Por exemplo, essa propriedade é preenchida com a PUID (ID exclusiva do passport) para eventos executadas por usuários no SharePoint, no OneDrive for Business e no Exchange. Essa propriedade também pode especificar o mesmo valor que a propriedade UserID para eventos que ocorrem em outros serviços e eventos executados por contas do sistema.
ActorUserType	string	O tipo de usuário que realizou a operação. Os tipos possíveis incluem: Administrador, Sistema, Aplicativo, Entidade de Serviço e Outros.
_BilledSize	verdadeiro	O tamanho do registro em bytes
TipoOriginalDoEvento	cadeia de caracteres	O nome do usuário ou administrador que executou a atividade. Para obter uma descrição das operações/atividades mais comuns, consulte "Pesquisar o log de auditoria" no Centro de Proteção do Office 365. Para a atividade de administrador do Exchange, essa propriedade identifica o nome do cmdlet que foi executado. Para eventos DLP, isso pode ser "DlpRuleMatch", "DlpRuleUndo" ou "DlpInfo", que são descritos em "Esquema DLP" abaixo.
UidOriginalDoEvento	cadeia de caracteres	Identificador exclusivo de um registro de auditoria.
EventProduct	cadeia de caracteres	O nome do serviço da Microsoft.
EventVendor	cadeia de caracteres	O nome do serviço do fornecedor.
_IsBillable	cadeia de caracteres	Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false a ingestão não é cobrada para sua conta do Azure
IsPolicyHit	bool	Indicação se há um impacto em uma política definida.
Identificador de Objeto	cadeia de caracteres	Para atividades do SharePoint e do OneDrive para empresas, o nome completo do caminho do arquivo ou pasta acessado pelo usuário. Para registro em log de auditoria do administrador do Exchange, o nome do objeto que foi modificado pelo cmdlet.
IdentificadorDaOrganização	cadeia de caracteres	O GUID do locatário do Office 365 da sua organização. Esse valor sempre será o mesmo para a sua organização, independentemente do serviço do Office 365 em que ele ocorre.
Tipo de Registro	cadeia de caracteres	O tipo de operação indicado pelo registro. Consulte a tabela AuditLogRecordType para obter detalhes sobre os tipos de registros de log de auditoria.
SourceSystem	string	O tipo de agente que coletou o evento. Por exemplo, OpsManager para o agente do Windows, com a conexão direta ou o Operations Manager, Linux para todos os agentes do Linux ou Azure para o Diagnóstico do Azure
SRPolicyId	string	ID da política.
SRPolicyName	cadeia de caracteres	Nome da política.
SRRuleMatchDetails	dinâmico	Correspondências de política.
Identificador do Inquilino	string	A ID do workspace do Log Analytics
TimeGenerated	Data e hora	A data e a hora em UTC em que o usuário executou a atividade.
Tipo	string	O nome da tabela
TipoDeUsuário	cadeia de caracteres	O tipo de usuário que realizou a operação.
Carga de trabalho	cadeia de caracteres	O serviço do Office 365 em que a atividade ocorreu.