PowerBIActivity
包含 Microsoft PowerBI 稽核記錄。 它通常用來追蹤PowerBI活動。
數據表屬性
屬性 | 值 |
---|---|
資源類型 | - |
類別 | 安全性、稽核 |
方案 | SecurityInsights |
基本記錄檔 | No |
擷取時間轉換 | Yes |
範例查詢 | 是 |
資料行
資料行 | 類型 | 描述 |
---|---|---|
活動 | 字串 | 使用者或管理員活動的名稱。 |
ActivityId | 字串 | 活動的唯一標識碼。 |
ActorName | 字串 | 執行導致記錄該筆記錄之動作 (在 Operation 屬性中指定) 的使用者 UPN (使用者主體名稱),例如,my_name@my_domain_name。 請注意,系統帳戶 (例如 SHAREPOINT\system 或 NT AUTHORITY\SYSTEM) 所執行的活動記錄也包含在內。 在 SharePoint 中,UserId 屬性中的另一個值會顯示app@sharepoint。 這表示執行活動的「使用者」是具有 SharePoint 中必要許可權的應用程式,可執行全組織動作 (,例如代表使用者、系統管理員或服務搜尋 SharePoint 網站或 OneDrive) 帳戶。 如需詳細資訊,請參閱稽核記錄中的app@sharepoint使用者。 |
ActorUserId | 字串 | UserId 屬性所識別之使用者的替代識別碼。 例如,針對由使用者在 SharePoint、商務用 OneDrive 及 Exchange 中所執行的事件,此屬性都會填入 Passport 唯一識別碼 (PUID)。 這個屬性也可以針對系統帳戶所執行的其他服務和事件,指定與UserID屬性相同的值。 |
ActorUserType | 字串 | 執行作業的使用者類型。 可能的類型包括:管理員、系統、應用程式、服務主體和其他。 |
_BilledSize | real | 以位元組為單位的記錄大小 |
DashboardId | 字串 | 執行活動之儀錶板的標識碼。 |
DashboardName | 字串 | 發生事件的儀錶板名稱。 |
DataClassification | 字串 | 如果存在,則為發生事件的儀錶板數據分類。 |
DatasetName | 字串 | 發生事件的數據集名稱。 |
DistributionMethod | 字串 | 表示內容的發佈方法。 |
EventOriginalType | 字串 | 執行活動的使用者或系統管理員活動名稱。 如需最常見作業/活動的描述,請參閱 Office 365 Protection Center 中的「搜尋稽核記錄」。 針對 Exchange 系統管理員活動,此屬性會識別執行之 Cmdlet 的名稱。 針對 Dlp 事件,這可以是 「DlpRuleMatch」、“DlpRuleUndo” 或 “DlpInfo”,如下所述「DLP 架構」。 |
EventOriginalUid | 字串 | 稽核記錄的唯一識別碼。 |
EventProduct | 字串 | Microsoft 產品名稱 (PowerBI) 。 |
EventResult | 字串 | 指出 (Operation 屬性中指定的) 動作是否成功。 可能的值為 Succeeded、PartiallySucceeded 或 Failed。 |
EventVendor | 字串 | 服務廠商名稱。 |
_IsBillable | 字串 | 指定擷取數據是否可計費。 當_IsBillable false 擷取未向您 Azure 帳戶計費時 |
IsSuccess | 字串 | 指出動作是否成功。 |
ItemName | 字串 | 執行活動的項目名稱。 |
MembershipInformation | 字串 | 群組的成員資格資訊。 |
ObjectId | 字串 | 使用者存取之檔案或資料夾的完整路徑名稱。 針對 Exchange 系統管理員稽核記錄,Cmdlet 修改的物件名稱。 |
OrganizationId | 字串 | 貴組織的 Office 365 租用戶 GUID。 無論此值是在哪一個 Office 365 服務中發生,對於貴組織而言它將會一律相同。 |
OrgAppPermission | 字串 | 組織應用程式的許可權清單 (整個組織、特定使用者或特定群組) 。 |
PbiWorkspaceName | 字串 | 發生事件的PowerBI工作區名稱。 |
RecordType | 字串 | 記錄所指出的作業類型。 如需稽核記錄記錄類型的詳細資料,請參閱 AuditLogRecordType 資料表。 |
ReportName | 字串 | 發生事件的報表名稱。 |
RequestId | 字串 | 要求的唯一識別碼。 |
範圍 | 字串 | 事件可由裝載 Office 365 服務或內部部署伺服器建立。 可能的值為在線和內部部署。 請注意,SharePoint 是目前唯一將事件從內部部署傳送至 Office 365 的工作負載。 |
SharingInformation | 字串 | 傳送共用邀請的人員相關信息。 |
SourceSystem | 字串 | 事件所收集的代理程序類型。 例如,OpsManager 針對 Windows 代理程式、直接連線或 Operations Manager、Linux 所有 Linux 代理程式,或Azure 針對 Azure 診斷 |
SrcIpAddr | 字串 | 記錄活動時使用的裝置的 IP 位址。 IP 位址會以 IPv4 或 IPv6 位址格式顯示。 對於某些服務,此屬性中顯示的值可能是受信任應用程式的IP位址 (例如,Office 網頁版 應用程式) 代表使用者呼叫服務,而不是執行活動的人員所使用的裝置IP位址。 此外,針對 Azure Active Directory 相關事件,不會記錄 IP 位址,且 ClientIP 屬性的值是 Null。 |
SwitchState | 字串 | 各種租用戶層級參數狀態的相關信息。 |
TargetAppName | 字串 | 發生事件的應用程式名稱。 |
TenantId | 字串 | Log Analytics 工作區標識符 |
TimeGenerated | Datetime | 使用者執行活動的 UTC (日期和時間) 。 |
類型 | 字串 | 資料表的名稱 |
UserAgent | 字串 | 用戶瀏覽器的相關信息。 此資訊是由瀏覽器提供。 |
使用者類型 | 字串 | 執行作業的使用者類型。 可能的類型包括:管理員、系統、應用程式、服務主體和其他。 |
工作負載 | 字串 | 發生活動的 Office 365 服務。 |
WorkspaceId | 字串 | PowerBI 工作區的標識碼。 |
意見反應
https://aka.ms/ContentUserFeedback。
即將登場:在 2024 年,我們將逐步淘汰 GitHub 問題作為內容的意見反應機制,並將它取代為新的意見反應系統。 如需詳細資訊,請參閱:提交並檢視相關的意見反應