包含 Microsoft Power Automate 稽核記錄。 它通常用來追蹤Power Automate活動。
數據表屬性
| 屬性 |
值 |
|
資源類型 |
- |
|
類別 |
安全性、稽核 |
|
方案 |
SecurityInsights |
|
基本記錄 |
是的 |
|
擷取時間轉換 |
是的 |
|
範例查詢 |
是 |
資料行
| 資料行 |
類型 |
描述 |
| 演員姓名 |
字串 |
執行導致記錄被記錄的動作 (在 Operation 屬性中指定) 的使用者的 UPN (使用者主體名稱)，例如 my_name@my_domain_name。 請注意，系統帳戶所執行活動的記錄也會包含（例如 SHAREPOINT\system 或 NT AUTHORITY\SYSTEM）。 在 SharePoint 中，UserId 屬性中顯示的另一個值是app@sharepoint。 這表示執行活動的「使用者」是代表使用者、系統管理員或服務執行全組織動作（例如搜尋 SharePoint 網站或 OneDrive 帳戶）所需許可權的應用程式。 如需詳細資訊，請參閱稽核記錄中的 app@sharepoint 使用者。 |
| ActorUserId |
字串 |
UserId 屬性所識別之使用者的替代識別碼。 例如，針對由使用者在 SharePoint、商務用 OneDrive 及 Exchange 中所執行的事件，此屬性都會填入 Passport 唯一識別碼 (PUID)。 此屬性也可以針對系統帳戶所執行之其他服務和事件中發生的事件，指定與 UserID 屬性相同的值。 |
| 演員用戶類型 |
字串 |
執行作業的使用者類型。 可能的類型包括：系統管理、系統、應用程式、服務主體和其他。 |
| 附加資訊 |
動態的 |
詳細資訊，例如環境名稱。 |
| _BilledSize（帳單大小） |
真實 |
以位元組為單位的記錄大小 |
| EventOriginalType (事件原始類型) |
字串 |
執行活動的使用者或系統管理員活動名稱。 如需最常見的操作/活動描述，請參閱 Office 365 保護中心中的「搜尋稽核記錄」。 針對 Exchange 系統管理員活動，此屬性會識別執行之 Cmdlet 的名稱。 針對 Dlp 事件，這可以是「DlpRuleMatch」、「DlpRuleUndo」或「DlpInfo」，其描述在下方的「DLP 架構」中。 |
| EventOriginalUid（事件原始唯一識別碼） |
字串 |
稽核記錄的唯一標識碼。 |
| 事件結果 |
字串 |
指出 (Operation 屬性中指定的) 動作是否成功。 可能的值為 Succeeded、PartiallySucceeded 或 Failed。 |
| 流動連接器名稱 |
字串 |
流程中所列的連接器名稱。 |
| FlowDetailsUrl |
字串 |
連結至流程的詳細數據頁面。 |
| _IsBillable // 是否可計費 |
字串 |
指定內嵌資料是否可計費。 當 _IsBillable 為 false 時，擷取不會向您的 Azure 帳戶收費 |
| 許可名稱顯示 |
字串 |
授權的顯示名稱。 |
| ObjectId（物件識別碼） |
字串 |
使用者存取之檔案或資料夾的完整路徑名稱。 針對 Exchange 系統管理員稽核記錄，由 cmdlet 修改之物件的名稱。 |
| 組織編號 |
字串 |
您的組織的 Office 365 租用戶的 GUID。 無論此值是在哪一個 Office 365 服務中發生，對於貴組織而言它將會一律相同。 |
| RecipientUpn |
字串 |
如果已更新許可權，會顯示許可權收件者的 UPN。 |
| 紀錄類型 |
字串 |
記錄所指示的作業類型。 如需稽核記錄類型的詳細資訊，請參閱 AuditLogRecordType 數據表。 |
| 共享權限 |
字串 |
與另一位使用者共享的許可權類型（3 = Owner/ReadWrite，2 = 僅限執行的使用者/Read）。 |
| SourceSystem |
字串 |
收集事件的代理程式類型。 例如，適用於 Windows 代理程式的 OpsManager，無論是直接連線還是 Operations Manager；適用於所有 Linux 代理程式的 Linux；或適用於 Azure 診斷的 Azure。 |
| SrcIpAddr |
字串 |
記錄活動時所使用的裝置之 IP 位址。 IP 位址會以 IPv4 或 IPv6 位址格式顯示。 對於某些服務，此屬性中顯示的值可能是信任應用程式（例如，Office 網頁版 應用程式）代表使用者呼叫服務的IP位址，而不是執行活動的人員所使用的裝置IP位址。 此外，針對 Azure Active Directory 相關事件，不會記錄 IP 位址，且 ClientIP 屬性的值為 Null。 |
| 租戶識別碼 |
字串 |
Log Analytics 工作區識別碼 |
| TimeGenerated |
日期時間 |
使用者執行活動時的日期和時間。 |
| 類型 |
字串 |
資料表的名稱 |
| UserUpn |
字串 |
使用者的唯一識別碼。 一律等於 UserKey。 |
| 工作負載 |
字串 |
發生活動的 Office 365 服務。 |