CIEventsAudit

Customer Insights 實例內容中的所有 API 要求，例如在設定和使用 實例時所有用戶動作。 POST|PUT|DELETE|PATCH 作業會進入此類別。

數據表屬性

屬性	值
資源類型	microsoft.d365customerinsights/instances
類別	Azure 資源、稽核
方案	LogManagement
基本記錄檔	No
擷取時間轉換	No
範例查詢	是

資料行

資料行	類型	描述
適用對象	字串	要求 accessToken 的物件。
_BilledSize	real	以位元組為單位的記錄大小
CallerIPAddress	字串	呼叫端IP位址，如果作業對應至來自具有公開可用IP位址之實體的API呼叫。
CallerObjectId	字串	呼叫端的 Azure Active Directory ObjectId。
類別	字串	事件的記錄類別。 操作或稽核。 所有 POST/PUT/PATCH/DELETE HTTP 要求都會以稽核標記，其他所有專案則以作業方式標記。
宣告	字串	使用者或應用程式 JSON Web 令牌的宣告 (JWT) 。 宣告屬性會因組織和 Azure Active Directory 設定而有所不同。
CorrelationId	字串	相互關聯的事件標識碼。 可用來識別多個資料表之間的相互關聯事件。
DurationMs	long	作業的持續時間 (以毫秒為單位)。
EventType	字串	一律為 ApiEvent，將記錄事件標示為 API 事件。
InstanceId	字串	Customer Insights instanceId。
_IsBillable	字串	指定擷取數據是否可計費。 當_IsBillable false 擷取未向您 Azure 帳戶計費時
層級	字串	事件的嚴重性層級為下列其中一個：資訊、警告、錯誤或嚴重。
方法	字串	HTTP 方法：GET/POST/PUT/PATCH/HEAD
OperationName	字串	這個事件所代表的作業名稱。
OperationStatus	字串	HTTP 狀態代碼 400 成功，HTTP 狀態代碼<<為 ClientError 500，HTTP 狀態>錯誤 = 500。
來源	字串	URI，指出擷取的來源或未知。
路徑	字串	要求的相對路徑。
RequiredRoles	字串	執行作業所需的角色。 允許 管理員 角色執行所有作業。
_ResourceId	字串	記錄相關資源的唯一識別碼。
ResultSignature	字串	事件的子狀態。 如果作業對應至 REST API 呼叫，則為 HTTP 狀態代碼。
ResultType	字串	事件的狀態。 執行中、略過、成功、失敗。
SourceSystem	字串	事件所收集的代理程序類型。 例如，OpsManager針對 Windows 代理程式、直接連線或 Operations Manager、Linux所有 Linux 代理程式，或Azure針對 Azure 診斷
_SubscriptionId	字串	與記錄相關的訂用帳戶唯一識別碼
TenantId	字串	Log Analytics 工作區標識符
TimeGenerated	Datetime	產生記錄時的時間戳記 (UTC)。
類型	字串	資料表的名稱
Uri	字串	絕對要求 URI。
UserAgent	字串	傳送要求或未知的瀏覽器代理程式。
UserPrincipalName	字串	UserPrincipalName 是用戶帳戶的 Azure AD 用戶名稱。
UserRole	字串	使用者或應用程式指派的角色。