Просмотр журналов аудита Power Automate
Журналы Power Automate активностей можно найти на портале соответствия Microsoft Purview. Эти журналы также доступны разработчикам через API управления Office 365.
Доступ к журналам
войдите на Microsoft портал соответствия Purview как администратор клиента.
В левом меню "Гамбургер" выберите Показать все.
Выберите Аудит в категории Решения.
Администраторы Power Platform могут найти на экране Аудит подробные сведения о следующих популярных сервисах.
- Power BI
- ИД Microsoft Entra
- Microsoft Teams
- Dynamics 365
- Power Apps
- Power Automate
- Dataverse
Администраторы могут фильтровать определенные действия с помощью списка Действия. Вы найдете действия Power Automate в этом списке.
Просмотр проверенных событий
Все журналы ведутся на уровне SDK, поэтому одно действие может вызвать несколько зарегистрированных событий. Вот список событий, аудит которых вы можете провести.
| Категории | Мероприятие | Description |
|---|---|---|
| Потоки | Поток создан | Время создания потока. |
| Потоки | Поток изменен | Любые обновления, внесенные в поток. |
| Потоки | Удаленный поток | Когда поток удаляется. |
| Разрешения потоков | Разрешения изменены | Каждый раз, когда разрешения пользователя для потока меняются, например, когда пользователь добавляется в качестве совладельца. |
| Разрешения потоков | Разрешения удалены | Каждый раз, когда удаляются разрешения пользователя на поток. |
| Пробные версии | Начат платный пробный период | Когда пользователь запускает платную пробную версию. |
| Пробные версии | Возобновлена платный пробный период | Когда пользователь продлевает платную пробную версию. |
| Размещенные RPA | Присоединено к Microsoft Entra ID | Когда размещенный бот RPA присоединяется к Microsoft Entra ID клиента клиента. |
Заметка
Для событий в категории Hosted RPA события отображаются под тип записей из HostedRPA и PowerPlatformAdministratorActivity. Начиная с 30 сентября 2024 года тип записей HostedRPA будет прекращена. Используйте RecordTypes PowerPlatformAdministratorActivity для просмотра размещенных событий RPA.
Получение подробной информации о базовой схеме для ведения журнала
Схемы определяют Power Automate поля, которые отправляются на Microsoft портал соответствия Purview. Некоторые поля общие для всех приложений, которые отправляют данные аудита в Microsoft 365, в то время как другие относятся конкретно к Power Automate. Базовая схема содержит следующие общие поля.
| Отображаемое имя поля | Логическое имя | Тип | Обязательно | Описание |
|---|---|---|---|---|
| Дата | CreationTime | Edm.Date | No | Дата и время создания журнала в UTC. |
| О потоке | FlowDetailsUrl | Edm. String | No | Ссылка на страницу сведений о потоке. |
| IP-адрес | ClientIP | Edm.String | No | IP-адрес устройства пользователя. |
| Идентификатор | Идентификатор | Edm.Guid | No | Уникальный GUID для каждой строки, внесенной в журнал. |
| Состояние результатов | ResultStatus | Edm.String | No | Состояние строки, внесенной в журнал. |
| Идентификатор организации | OrganizationId | Edm.Guid | Да | Уникальный идентификатор организации, из которой был создан журнал. |
| Работа | Работа | Edm.String | No | Имя операции. |
| Рабочая нагрузка | Рабочая нагрузка | Edm.String | No | Рабочая нагрузка операции. |
| User | UserKey | Edm.String | No | Уникальный идентификатор пользователя в Microsoft Entra ID. |
| Тип пользователя | UserType | Edm.String | No | Тип аудита (администратор, обычный или система) |
| Имена соединителей потока | FlowConnectorNames | Edm.String | No | Имена соединителей, перечисленные в потоке. |
| SharingPermission | SharingPermission | Edm.String | No | Тип разрешения, предоставленного другому пользователю (3 = "Владелец"/ЧтениеЗапись, 2 = "Пользователь только для выполнения"/Чтение). |
| Имя участника-пользователя получателя | RecipientUPN | Edm.String | No | Если разрешение было обновлено, отображается имя участника-пользователя получателя разрешения. |
| LicenseDisplayName | LicenseDisplayName | Edm.String | No | Отображаемое имя лицензии. |
| UserTypeInititated | UserTypeInititated | Edm.Int32 | No | Пользователь какого типа инициировал операцию. Применимо для потока удаления и разрешений на редактирование (1 = пользователь, 2 = администратор). |
| UserUPN | UserUPN | Edm.String | No | Уникальный ИД пользователя. Всегда эквивалентно UserKey. |
| Дополнительная информация | Дополнительная информация, например название среды). |
Хранение
Microsoft сохраняет данные аудита в течение 90 дней. Вы можете экспортировать данные аудита в формате CSV, а затем изучить данные с помощью Microsoft Excel или Power BI.
Время
События становятся доступными в журналах в течение 90 минут после их возникновения.
Ограничения
На Microsoft портале соответствия Purview доступна только активность из облачных потоков. Действие для классических потоков находится в журналах аудита Microsoft Dataverse.