auditLogQuery тип ресурса

Пространство имен: microsoft.graph.security

Представляет запрос к единому журналу аудита Microsoft 365. Используйте этот ресурс для определения параметров поиска и получения записей журнала аудита.

Наследует от microsoft.graph.entity.

Методы

Метод	Тип возвращаемых данных	Описание
Получение запроса в журнал аудита	auditLogQuery	Чтение свойств и связей объекта auditLogQuery .
Вывод списка записей	Сбор auditLogRecord	Получите ресурсы auditLogRecord из свойства навигации по записям.

Свойства

Свойство	Тип	Описание
administrativeUnitIdFilters	Коллекция строк	Коллекция идентификаторов административных единиц для фильтрации.
approximateReturnedRecordCount	Int64	Приблизительное число записей, полученных запросом. Это значение может быть больше или меньше recordCountLimit из-за распределенного подсчета. Только для чтения.
displayName	String	Отображаемое имя запроса к журналу аудита.
фильтрКонецДатаВремени	DateTimeOffset	Дата и время окончания фильтра запросов журнала аудита.
filterStartDateTime	DateTimeOffset	Дата и время запуска фильтра запросов журнала аудита.
id	String	Уникальный идентификатор запроса журнала аудита. Наследуется от сущности.
ipAddressFilters	Коллекция строк	Коллекция IP-адресов для фильтрации.
isRecordCountLimitExceeded	Логический	Указывает, превысил ли запрос ограничение количества записей для каждого поиска. Значение по умолчанию — false. Значение является авторитетным true и не является производным от approximateReturnedRecordCount. Только для чтения.
ключевое словофильтр	String	Свободный текст для сопоставления с неиндексированным содержимым каждой записи: свойствами рабочей нагрузки внутри auditData, включая ее AppAccessContext объект. Индексированные свойства общей схемы, такие как имя операции, не соответствуют ключевым словам. Для них используйте собственные фильтры, например operationFilters.
objectIdFilters	Коллекция строк	Коллекция идентификаторов объектов для фильтрации.
operationFilters	Коллекция строк	Коллекция операций для фильтрации.
recordCountLimit	Int64	Пороговое значение количества записей, используемое для ограничения получения результатов запроса. Только для чтения.
recordTypeFilters	Коллекция microsoft.graph.security.auditLogRecordType	Коллекция типов записей для фильтрации.
serviceFilters	Коллекция строк	Коллекция служб для фильтрации.
status	microsoft.graph.security.auditLogQueryStatus	Состояние запроса журнала аудита. Возможные значения: notStarted, running, succeeded, failed, cancelled, unknownFutureValue.
userPrincipalNameFilters	Коллекция строк	Коллекция имен участников-пользователей для фильтрации.

Примечание.

Запрос в журнал аудита может быть успешно выполнен после превышения ограничения количества записей. Используйте isRecordCountLimitExceeded для определения превышения ограничения. Сведения о выделениях для клиента и по запросу см. в статье Ограничения регулирования для конкретной службы Microsoft Graph.

Связи

Связь	Тип	Описание
записи	Коллекция microsoft.graph.security.auditLogRecord	Коллекция записей журнала аудита, полученных запросом.

Представление JSON

В следующем представлении JSON показан тип ресурса.

{
  "@odata.type": "#microsoft.graph.security.auditLogQuery",
  "id": "String (identifier)",
  "displayName": "String",
  "filterStartDateTime": "String (timestamp)",
  "filterEndDateTime": "String (timestamp)",
  "recordTypeFilters": ["String"],
  "keywordFilter": "String",
  "serviceFilters": ["String"],
  "operationFilters": ["String"],
  "userPrincipalNameFilters": ["String"],
  "ipAddressFilters": ["String"],
  "objectIdFilters": ["String"],
  "administrativeUnitIdFilters": ["String"],
  "status": "String",
  "approximateReturnedRecordCount": "Int64",
  "isRecordCountLimitExceeded": "Boolean",
  "recordCountLimit": "Int64"
}