活动日志
本文介绍如何在 Microsoft Dynamics 365 欺诈保护中使用活动日志。
通过 “活动日志 ”页，可以根据特定筛选器搜索和查看谁更改了 Microsoft Dynamics 365 欺诈保护中的内容和时间的详细信息。 可以导出搜索结果或选择单个活动日志以显示更详细的视图。 例如，可以搜索与特定环境 ID 关联的所有活动日志，然后选择特定的活动日志以查看关联事件前后日志的详细信息。
注意
如果环境具有子环境，则搜索结果包括所有子环境的日志。 若要查看搜索结果中的环境信息，请使用环境名称或环境 ID 作为搜索筛选器。
开始使用
- 权限：只有分配有“产品管理员”和“所有区域”管理员角色的用户以及来自付款服务提供商用户角色和访问权限的 PSP 管理员和报告角色以及访问权限的用户才能访问此设置。
- 转到“活动日志”页：“活动日志”页位于设置下的左侧导航窗格中。
- 选择时间范围：可以通过在过去 13 个月内搜索任意两个日期来选择搜索时间范围。
- 按属性筛选日志：可以按一个或多个属性筛选搜索。 最多可以使用五个筛选器，其中包含一个运算符：In、Not in、Is empty、Is not empty、Is null 和 Is not null。
- 使用常见日志字段进行搜索：
- 日志 ID：此日志条目的唯一 GUID。
- 按 ID 更改：执行操作的用户的 ID。
- 操作类型：创建、更新、删除。
- 时间戳：创建规则的时间的时间戳（采用 ISO 格式）。
- 资源类型：例如环境、外部调用或已发布的规则。
- 资源名称：资源名称（由用户选择）。
- 资源 ID：资源 GUID（决策规则）。
- 评估名称：评估的友好名称（完成操作的时间）。
- 评估 ID：规则所依据的评估的 GUID。
- 环境名称：环境的友好名称（完成操作的时间）。
- 环境 ID：用户在其中的环境 GUID。
支持的资源和操作类型
| 资源类型 | 操作类型 | ||||||
|---|---|---|---|---|---|---|---|
| 决策后操作 | 创建 | 更新 | 激活 | 停用 | 重命名 | 重新排序 | 删除 |
| 决策规则 | 创建 | 更新 | 激活 | 停用 | 重命名 | 重新排序 | 删除 |
| 路由规则 | 创建 | 更新 | 激活 | 停用 | 重命名 | 重新排序 | 删除 |
| 速度集 | 创建 | 更新 | 激活 | 停用 | 删除 | ||
| 事件跟踪订阅 | 创建 | 更新 | 激活 | 停用 | 删除 | ||
| 评估 | 创建 | Update | 删除 | ||||
| 自定义列表 | 创建 | Update | 删除 | ||||
| 案例管理队列 | 创建 | Update | 删除 | ||||
| 函数 | 创建 | Update | 删除 | ||||
| 外部调用 | 创建 | Update | 删除 | ||||
| 外部评估 | 创建 | Update | 删除 | ||||
| 交易接受增强器 | 更新 | ||||||
| 案例 | 重新排队 |
尚不支持的资源
| 资源类型 |
|---|
| 模板 |
| 分支创建 |
| 支持列表 |
| 数据上传 |
| 通知订阅 |
| 即用即付 |
| 用户访问权限 |
| 设备指纹证书设置 |
| 环境管理 |
| 创建应用程序 ID |
| 主题请求 |
| Search |
| FCRA |
| 操作 |
查看搜索活动日志结果
选择“搜索”后，“结果”磁贴会显示与指定筛选器匹配的所有事件。 默认情况下，日志按事件日期/时间属性进行排序，该属性显示在本地时区中。 最近的事件显示在网格顶部。 可以通过选择列标题按其他属性排序，但只会对结果网格上已加载的日志进行排序。 默认情况下，页面上加载了 100 个日志。 向下滚动时，会加载更多日志。
更改列选项
选择“ 列”选项 可自定义结果网格中显示的列。 可以添加或删除列以显示特定属性，也可以将列拖动到新位置。 列设置仅保存给你，并在返回到 “活动日志 ”页时保留。 若要将列选项重置为默认值，请选择“ 默认”视图。
导出活动日志
选择“导出”，将搜索结果导出到计算机上的逗号分隔值 （CSV） 文件。 可以选择以下导出选项之一。
- 所有列 – 导出与此事件关联的所有数据。
- 当前列 – 仅导出网格中当前显示的列中的数据。
注意
将自动取消超过 10,000 行的导出或生成时间超过两分钟。
查看单个活动日志
若要更详细地检查单个活动日志，请选择要检查的事件的事件 ID。 在“活动日志详细信息”页顶部，可以看到单个日志公用字段。 可以选择字段以打开新选项卡并启动相关的快速搜索。 在更改查看器上，可以看到特定于操作的字段。 可以通过选择“复制原始”和“复制修改”来复制更改查看器中的字段。 还可以选择使用箭头跳转到更改，并显示所有字段或仅显示修改后的字段。
“备注”窗格
注释允许团队在查看事件详细信息时进行协作。 可以在附加到单个事件详细信息的 “备注 ”窗格中创建、编辑、答复、删除和标记用户。
- 若要创建新笔记，请在右上角选择“ + 新建笔记 ”，在文本框中输入文本，然后选择右下角的蓝色纸张平面发送符号以发布草稿。 若要删除草稿，请选择右下角的蓝色十字。
- 若要编辑或删除笔记，请选择垂直省略号以查看菜单，然后选择所需的命令。
- 若要答复，请在 正在答复的笔记下方的“回复 ”文本框中输入文本。
- 若要在笔记中标记用户，请键入 @符号，后跟用户名或具有租户访问权限的电子邮件别名。 发布笔记后，标记的用户会收到产品内通知。
还可以在发布超链接后输入可单击的超链接。
事件跟踪
可以为活动日志事件创建事件跟踪订阅，该订阅使用 FraudProtection.ActivityLog 命名空间在“活动日志”页上显示相同的字段。 有关详细信息，请参阅 事件跟踪。