DataverseActivity

包含 Microsoft Dataverse 审核日志。 它通常用于跟踪 Dataverse 和Dynamics 365活动。

表属性

Attribute	值
资源类型	-
类别	安全性、审核
解决方案	SecurityInsights
基本日志	否
引入时间转换	是
示例查询	是

列

列	类型	说明
_BilledSize	real	记录大小（以字节为单位）
ClientIp	字符串	记录活动时使用的设备的 IP 地址。
CorrelationId	字符串	用于关联相关行的唯一值。
CrmOrganizationUniqueName	字符串	组织的唯一名称。
EntityId	字符串	实体的唯一标识符。
EntityName	string	组织中的实体的名称。
字段	dynamic	反映已创建或更新的值的键值对的 JSON。
InstanceUrl	字符串	实例的 URL。
_IsBillable	字符串	指定引入数据是否可计费。 当_IsBillable false 引入时，不会向 Azure 帐户计费
ItemType	字符串	访问或修改的对象的类型。 请参阅 ItemType 表，详细了解对象类型。
ItemUrl	字符串	发出日志的记录的 URL。
消息	string	Dynamics 365 SDK 中调用的消息的名称。
Operation	string	用户正在执行的操作的名称。
OrganizationId	字符串	组织的 Office 365 租户的 GUID。 对于组织，此值始终相同。
OriginalObjectId	字符串	Dataverse 操作或业务活动的 ObjectId。
查询	字符串	执行 FetchXML 时使用的查询筛选器参数。
QueryResults	dynamic	检索和检索多个 SDK 消息调用返回的一个或多个唯一记录。
ResultStatus	字符串	指示操作（在 Operation 属性中指定）是成功还是失败。
ServiceContextId	字符串	与服务上下文关联的唯一 ID。
ServiceContextIdType	字符串	应用程序定义的令牌，用于定义上下文使用。
ServiceName	string	生成日志的服务的名称。
SourceRecordId	字符串	审核记录的唯一标识符。
SourceSystem	字符串	事件收集依据的代理类型。 例如，OpsManager对于 Windows 代理，对于直接连接或 Operations Manager，Linux对于所有 Linux 代理，或者Azure对于 Azure 诊断
SystemUserId	字符串	组织中用户 GUID 的唯一标识符。
TenantId	字符串	Log Analytics 工作区 ID
TimeGenerated	datetime	(UTC 中的日期和时间) 用户执行活动的时间。
类型	字符串	表的名称
UserAgent	字符串	用户代理。
UserId	string	执行操作的用户的 Dataverse 用户 ID (Operation 属性中指定的) ，导致记录记录。
UserKey	字符串	UserId 属性中标识的用户的备用 ID。
UserType	字符串	执行操作的用户的类型。 有关用户类型的详细信息，请参阅Office 365管理活动 api 架构文档中的 UserType 表。
UserUpn	字符串	UPN (用户主体名称) 执行操作属性中指定的操作 () 导致记录记录的用户。