Dela via


AzureDevOpsAuditing

Schema för Azure DevOps-granskningsloggar, som kan användas för att spåra de många ändringar som sker i din Azure DevOps-organisation. Några exempel är ändringar i säkerhetsprinciper, pipelines, fakturering och projekt. En fullständig lista över händelser finns i aka.ms/azdev-audit-events.

Tabellattribut

Attribut Värde
Resurstyper -
Kategorier -
Lösningar Logghantering
Grundläggande logg Ja
Inmatningstidstransformering Ja
Exempelfrågor -

Kolumner

Kolumn Typ Beskrivning
Aktivitets-ID sträng Unik identifierare för åtgärden som inträffade.
ActorClientId sträng När åtgärden utfördes av en hanterad identitet eller en annan tjänsteprincipal representerar detta värde klient-ID:t för den tjänsteprincipalen. Annars är det här värdet 00000000-0000-0000-0000-000000000000000. När det här fältet fylls i blir ActorCUID och ActorUserId båda 00000000-0000-0000-0000-0000-0000000000.
ActorCUID sträng När åtgärden utfördes av en användare representerar det här värdet en konsekvent unik identifierare för den aktören. Annars är det här värdet 00000000-0000-0000-0000-000000000000000. När det här fältet, tillsammans med ActorUserId, fylls i kommer ActorClientId att vara 00000000-0000-0000-0000-000000000000000.
Skådespelarvisningsnamn sträng Visningsnamn för den användare som initierade granskningshändelsen som ska loggas.
ActorUPN sträng Användarens huvudnamn för aktören.
ActorUserId sträng När åtgärden utfördes av en användare eller Azure DevOps-tjänst representerar det här värdet aktörens användaridentifierare. Annars är det här värdet 00000000-0000-0000-0000-000000000000000. När det här fältet, tillsammans med ActorUserId, fylls i kommer ActorClientId att vara 00000000-0000-0000-0000-000000000000000.
Område sträng En del av Azure DevOps-produkten där granskningshändelsen inträffade.
autentiseringsmekanism sträng Typ av autentisering som används av aktören.
_FaktureradStorlek verklig Rekordstorleken i byte
Kategori sträng Typ av åtgärd som inträffade när granskningshändelsen loggades.
KategoriVisningsNamn sträng Typ av åtgärd som inträffade när granskningshändelsen loggades.
CorrelationId sträng CorrelationId gör att två eller flera granskningshändelser kan grupperas tillsammans. Detta inträffar när en enskild åtgärd orsakar en kaskad av granskningsposter. Ett exempel är projektskapande.
Uppgifter dynamisk Ytterligare data som är unika för typen av granskningshändelse.
Detaljer sträng Beskrivning av vad som hände.
Id sträng Identifieraren för granskningshändelsen, unik för olika tjänster.
IP-adress sträng IP-adress där händelsen har sitt ursprung.
_ÄrDebiterbar sträng Anger om inmatningen av data är fakturerbar. När _IsBillable är false debiteras inte ditt Azure-konto för inmatning
Operationsnamn sträng Den unika identifieraren för den typ av granskningshändelse som inträffade. Git.CreateRepo identifierar till exempel en granskningshändelse för skapande av Git-lagringsplats.
ProjectId sträng Unik identifierare för projektet som en granskningshändelse inträffade i. Om den inte tillhandahålls begränsas inte händelsen till ett visst projekt.
ProjectName sträng Vänligt namn på projektet där en granskningshändelse inträffade. Om den inte tillhandahålls begränsas inte händelsen till ett visst projekt.
Omfångsvisningsnamn sträng Användarvänligt namn för den omfångsnivå som en granskningshändelse inträffade på.
ScopeId sträng Organisationsidentifieraren.
ScopeType sträng Nivån (omfånget) som händelsen inträffade.
SourceSystem sträng Agenttypen som händelsen samlades in av. Till exempel OpsManager för Windows-agenten, antingen direktanslutning eller Operations Manager, Linux för alla Linux-agenter eller Azure för Azure Diagnostics
HyresgästId sträng ID för Log Analytics-arbetsytan
Tidpunkt för generering datum och tid Den tid då granskningshändelsen inträffade i UTC.
Typ sträng Namnet på tabellen
Användaragent sträng Användaragenten från begäran.