Power Apps 活动日志记录
Power Apps 从 Microsoft Purview 合规门户跟踪活动。
请按照以下步骤进行操作。
以租户管理员身份登录到 Microsoft Purview 合规门户 。
选择搜索>审核日志搜索。
Power Platform 管理员可以在审核日志搜索屏幕中搜索大量受欢迎服务中的审核日志，包括 eDiscovery、Exchange、Power BI、Microsoft Entra ID、Microsoft Teams、客户互动应用（Dynamics 365 Sales、Dynamics 365 Customer Service、Dynamics 365 Field Service、Dynamics 365 Marketing 和 Dynamics 365 Project Service Automation）和 Microsoft Power Apps。
访问 Audit log search（审核日志搜索 ）屏幕后，管理员可以通过下拉 Activities（活动 ） 下拉列表并搜索 PowerApps app activities V2（应用程序活动 V2）来筛选特定活动。
审核哪些事件
日志记录发生在 SDK 图层，这意味着单个操作可以扳机键记录的多个事件。 以下是可以审核的用户事件的示例。
| 事件 | 说明 |
|---|---|
| 创建的应用 | 当制造者首次创建应用时 |
| 启动的应用 | 应用启动时 |
| 将应用标记为特别推荐 | 每次将应用标记为特别推荐时 |
| 还原的应用版本 | 还原后的应用版本 |
| 经过编辑的应用 | 制造者对应用所做的任何更新 |
| 发布的应用 | 当应用发布并可供环境中的其他人使用时 |
| 经过编辑的应用权限 | 每次用户对应用的权限被更改时 |
| 删除的应用 | 删除应用时 |
| 将应用标记为首推 | 每次将应用标记为首推时 |
| 删除的应用权限 | 每次用户对应用的权限被删除时 |
| 移除作为首推的应用 | 每次应用程序取消设置为首推时 |
| 已移除作为特别推荐的应用 | 每次应用程序取消设置为特别推荐时 |
| 修补的应用程序 | 每次应用程序修补时 |
| 已删除的应用版本 | 删除时应用程序的版本 |
| 同意应用程序的 API | 当前用户已同意应用程序的 API 时 |
| 已导入新的画布应用程序 | 每次导入新的画布应用程序时 |
| 已导入现有画布应用程序 | 每次导入现有画布应用程序时 |
| 发布的解决方案画布应用程序版本 | 发布解决方案中的画布应用程序版本时 |
| 添加了 DataLossPreventionEvaluationResult | 当应用程序进行 DLP 评估时 |
| 管理员已恢复删除的应用程序 | 当管理员恢复已删除的应用程序时 |
| 管理员设置所需的逻辑名称 | 当管理员设置了所需的应用程序逻辑名称时 |
| 管理员修改的应用程序所有者 | 当管理员修改应用程序所有者时 |
| 管理员修改的应用程序权限 | 管理员修改应用权限时 |
| 管理员删除的应用程序 | 当应用程序被管理员删除时 |
| 管理员设置隔离状态 | 当应用程序的隔离状态由管理员设置时 |
| 管理员设置条件访问 | 当应用程序的条件访问由管理员设置时 |
| 管理员设置绕过同意状态 | 当应用程序的绕过同意状态由管理员设置时 |
| 管理员将应用程序设置为特别推荐 | 每次管理员将应用标记为特别推荐时 |
| 管理员允许的第三方应用 | 管理员允许第三方应用时 |
架构
架构定义将哪些 Power Apps 字段发送到 Microsoft Purview 合规性门户。 某些字段对于将审核数据发送到 Microsoft Purview 的所有应用程序都是通用的，而其他字段则特定于 Power Apps 活动。 PropertyCollection 字段中的值 特定于每个 Power Apps 活动类型。 要识别 Power Apps 活动，请在 PropertyCollection 属性中查找值为 PowerApp 的 嵌套架构属性 powerplatform.analytics.resource.type 。 以下是特定于 Activity 的架构的示例。
[
{
"Name": "powerplatform.analytics.resource.power_app.display_name",
"Value": "Test canvas app"
},
{
"Name": "powerplatform.analytics.resource.power_app.id",
"Value": "a81399c4-8e32-4460-b0d6-69d7d6c404e5"
},
{
"Name": "powerplatform.analytics.resource.environment.name",
"Value": "Contoso (default)"
},
{
"Name": "powerplatform.analytics.resource.environment.id",
"Value": "default-99ca106f-36df-429e-9998-b6131ea7cc86"
},
{
"Name": "version",
"Value": "1.0"
},
{
"Name": "type",
"Value": "PowerPlatformAdministratorActivityRecord"
},
{
"Name": "powerplatform.analytics.operation.is_successful",
"Value": "True"
},
{
"Name": "powerplatform.analytics.resource.telemetry_correlation.id",
"Value": "8c423c52-ebc3-47b5-a604-a8b98bbce92a"
},
{
"Name": "enduser.ip_address",
"Value": "::ffff:172.172.34.12"
},
{
"Name": "user_agent.original",
"Value": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/128.0.0.0 Safari/537.36 Edg/128.0.0.0"
},
{
"Name": "powerplatform.analytics.resource.type",
"Value": "PowerApp"
},
{
"Name": "powerplatform.analytics.activity.name",
"Value": "AdminDeleteApp"
},
{
"Name": "powerplatform.analytics.activity.id",
"Value": "f88c7b59-6908-4f40-8489-7eca71b531b0"
},
{
"Name": "enduser.id",
"Value": "e5568c4f-015e-49d6-bf04-16c14301e9a3"
},
{
"Name": "enduser.principal_name",
"Value": "admin@M365DS679477.onmicrosoft.com"
},
{
"Name": "enduser.role",
"Value": "Admin"
},
{
"Name": "powerplatform.analytics.resource.tenant.id",
"Value": "99ca106f-36df-429e-9998-b6131ea7cc86"
}
]
使用 Purview 合规门户中的 Microsoft 报告查看审核数据
可以在 Purview 合规门户中查看审核数据 Microsoft 。 请参阅 搜索审核日志。
若要使用预先配置的 Power Apps 报表，请转到 https://protection.office.com>搜索和调查>审核日志搜索并选择 Power Apps 应用活动选项卡。
