PowerAutomateActivity

  • 项目

包含 Microsoft Power Automate 审核日志。 它通常用于跟踪 Power Automate 活动。

表属性

Attribute 值
资源类型 -
类别 安全性、审核
解决方案 SecurityInsights
基本日志 否
引入时间转换 是
示例查询 是

列

列 类型 说明
ActorName 字符串 执行导致将记录记入日志的（Operation 属性中指定的）操作的用户的 UPN （用户主体名称）；例如 my_name@my_domain_name。 注意，还包括系统帐户（如 SHAREPOINT\system 或 NT AUTHORITY\SYSTEM）所执行活动的记录。 在 SharePoint 中，UserId 属性中显示的另一个值app@sharepoint。 这表示执行活动的“用户”是在 SharePoint 中具有执行组织范围的操作所需的权限的应用程序， (代表用户、管理员或服务) 搜索 SharePoint 网站或 OneDrive 帐户。 有关详细信息，请参阅审核记录中的app@sharepoint用户。
ActorUserId 字符串 UserId 属性中标识的用户的备用 ID。 例如，此属性由 SharePoint、OneDrive for Business 和 Exchange 中用户执行的事件的 Passport 唯一 ID (PUID) 进行填充。 对于其他服务中发生的事件以及系统帐户执行的事件，此属性还可以指定与 UserID 属性相同的值。
ActorUserType 字符串 执行操作的用户的类型。 可能的类型包括：管理员、系统、应用程序、服务主体和其他。
AdditionalInfo dynamic 有关详细信息，例如环境名称。
_BilledSize real 记录大小（以字节为单位）
“EventOriginalType” 字符串 执行该活动的用户或管理员活动的名称。 有关最常见的操作/活动的说明，请参阅Office 365保护中心中的“搜索审核日志”。 对于 Exchange 管理员活动，此属性标识运行的 cmdlet 的名称。 对于 Dlp 事件，这可以是“DlpRuleMatch”、“DlpRuleUndo”或“DlpInfo”，如下面的“DLP 架构”中所述。
EventOriginalUid 字符串 审核记录的唯一标识符。
EventResult 字符串 指示操作（在 Operation 属性中指定）是成功还是失败。 可能的值有 Succeeded、PartiallySucceeded 或 Failed。
FlowConnectorNames 字符串 流中列出的连接器名称。
FlowDetailsUrl 字符串 链接到流的详细信息页。
_IsBillable 字符串 指定引入数据是否可计费。 当_IsBillable false 引入时，不会向 Azure 帐户计费
LicenseDisplayName 字符串 许可证的显示名称。
ObjectId 字符串 用户访问的文件或文件夹的完整路径名称。 对于 Exchange 管理员审核日志记录，为 cmdlet 修改的对象的名称。
OrganizationId 字符串 组织的 Office 365 租户的 GUID。 无论发生在哪种 Office 365 服务中，组织中的此值均保持不变。
RecipientUpn 字符串 如果权限已更新，则显示权限收件人的 UPN。
RecordType 字符串 记录所指示的操作类型。 有关审核日志记录类型的详细信息，请参阅 AuditLogRecordType 表。
SharingPermission 字符串 与其他用户共享的权限类型 (3 = 所有者/ReadWrite，2 = 仅运行用户/读取) 。
SourceSystem 字符串 事件所收集的代理的类型。 例如，OpsManager对于 Windows 代理，直接连接或 Operations Manager，Linux对于所有 Linux 代理，或者Azure对于 Azure 诊断
SrcIpAddr 字符串 记录活动时使用的设备的 IP 地址。 IP 地址以 IPv4 或 IPv6 地址格式显示。 对于某些服务，此属性中显示的值可能是受信任应用程序的 IP 地址 (例如，Office web 版应用) 代表用户调用服务，而不是执行活动的人员使用的设备的 IP 地址。 此外，对于与 Azure Active Directory 相关的事件，不会记录 IP 地址，并且 ClientIP 属性的值为 null。
TenantId 字符串 Log Analytics 工作区 ID
TimeGenerated datetime 用户执行活动的日期和时间 (UTC) 。
类型 字符串 表的名称
UserUpn 字符串 用户的唯一 ID。 始终等效于 UserKey。
工作负荷 字符串 发生活动的Office 365服务。