CIEventsAudit
Customer Insights 實例內容中的所有 API 要求，例如，在設定和使用 實例時，所有用戶動作。 POST|PUT|DELETE|PATCH 作業會進入此類別。
數據表屬性
| 屬性 |
值 |
| 資源類型 |
microsoft.d365customerinsights/instances |
| 類別 |
Azure 資源、稽核 |
| 方案 |
LogManagement |
| 基本記錄 |
No |
| 擷取時間轉換 |
No |
| 範例查詢 |
是 |
資料行
| 資料行 |
類型 |
描述 |
| 對象 |
字串 |
要求 accessToken 的物件。 |
| _BilledSize |
real |
以位元組為單位的記錄大小 |
| CallerIPAddress |
字串 |
如果作業對應至來自具有公用IP位址之實體的API呼叫，則呼叫端IP位址。 |
| CallerObjectId |
字串 |
呼叫者的 Azure Active Directory ObjectId。 |
| 類別 |
字串 |
事件的記錄類別。 作業或稽核。 所有 POST/PUT/PATCH/DELETE HTTP 要求都會以稽核標記，其他所有項目都會以操作方式標記。 |
| 宣告 |
字串 |
使用者或應用程式 JSON web 權杖 (JWT) 的宣告。 聲明屬性因組織和 Azure Active Directory 設定而異。 |
| CorrelationId |
字串 |
相互關聯的事件標識碼。 可用來識別多個資料表之間的相互關聯事件。 |
| DurationMs |
long |
作業的期間 (以毫秒為單位)。 |
| EventType |
字串 |
一律為 ApiEvent，將記錄事件標示為 API 事件。 |
| InstanceId |
字串 |
Customer Insights 實例標識碼。 |
| _IsBillable |
字串 |
指定內嵌資料是否可計費。 false_IsBillable擷取時，不會向 Azure 帳戶收費 |
| 層級 |
字串 |
事件的嚴重性層級為下列其中一個：資訊、警告、錯誤或重大。 |
| 方法 |
字串 |
HTTP 方法：GET/POST/PUT/PATCH/HEAD |
| OperationName |
字串 |
代表此事件的操作名稱。 |
| OperationStatus |
字串 |
HTTP 狀態代碼 400 成功、HTTP 狀態代碼<<為 ClientError 500、HTTP 狀態>錯誤 = 500。 |
| 原始來源 |
字串 |
URI，指出擷取的來源或未知。 |
| 路徑 |
字串 |
要求的相對路徑。 |
| RequiredRoles |
字串 |
執行作業需要的角色。 系統允許系統管理員角色執行所有作業。 |
| _ResourceId |
string |
記錄相關資源的唯一識別碼 |
| ResultSignature |
字串 |
事件的子狀態。 如果該作業對應到 REST API 呼叫，則它是 HTTP 狀態碼。 |
| ResultType |
字串 |
事件的狀態。 執行、略過、成功、失敗。 |
| SourceSystem |
字串 |
收集事件的代理程序類型。 例如，OpsManager針對 Windows 代理程式、直接連線或 Operations Manager、Linux所有 Linux 代理程式，或Azure針對 Azure 診斷 |
| _SubscriptionId |
string |
與記錄相關的訂用帳戶唯一識別碼 |
| TenantId |
字串 |
Log Analytics 工作區標識符 |
| TimeGenerated |
Datetime |
產生記錄時的時間戳記 (UTC)。 |
| 型別 |
string |
資料表的名稱 |
| URI |
字串 |
絕對要求 URI。 |
| UserAgent |
字串 |
傳送要求或未知的瀏覽器代理程式。 |
| UserPrincipalName |
字串 |
UserPrincipalName 是用戶帳戶的 Azure AD 用戶名稱。 |
| UserRole |
字串 |
指派給使用者或應用程式的角色。 |