Power Apps 活動記錄
Power Apps 從 Microsoft Purview 合規門戶跟蹤活動。
依照下列步驟執行。
以租戶管理員身份登錄到 Microsoft Purview 合規門戶 。
選取搜尋>稽核紀錄搜尋。
在稽核記錄搜尋畫面中，Power Platform 系統管理員可搜尋橫跨許多流行服務的稽核記錄，包括 eDiscovery、Exchange、Power BI、Microsoft Entra ID、Microsoft Teams、客戶參與應用程式 (Dynamics 365 Sales、Dynamics 365 Customer Service、Dynamics 365 Field Service、Dynamics 365 Marketing 和 Dynamics 365 Project Service Automation) 及 Microsoft Power Apps。
訪問 Audit log search 螢幕後，系統管理員可以通過下 拉 Activities 下拉列表並搜索 PowerApps app activities V2 來篩選特定活動。
稽核哪些事件
日誌記錄發生在 SDK 圖層，這意味著單個操作可以發射鍵記錄的多個事件。 下列是您可以稽核的使用者事件範例。
| Event | 描述 |
|---|---|
| 建立的應用程式 | 當應用程式首次由製造者建立時 |
| 發動的應用程式 | 當應用程式發動時 |
| 將應用程式標示為精選 | 每當應用程式標記為精選時 |
| 已還原的應用程式版本 | 應用程式還原時的版本 |
| 已編輯的應用程式 | 任何由製作者對應用程式進行的更新 |
| 已發佈的應用程式 | 應用程式發佈後可供環境中的其他人使用 |
| 已編輯的應用程式權限 | 每當使用者的應用程式權限進行變更時 |
| 已刪除的應用程式 | 當應用程式被刪除時 |
| 將應用程式標示為主應用程式 | 每當應用程式標示為主應用程式時 |
| 已刪除的應用程式權限 | 每當使用者的應用程式權限遭到移除時 |
| 刪除了作為主應用程式的應用程式 | 每當應用程式取消設定為主應用程式時 |
| 刪除了作為精選應用程式的應用程式 | 每當應用程式取消設定為精選應用程式時 |
| 已修補的應用程式 | 每次應用程式修補時 |
| 已刪除的應用程式版本 | 應用程式刪除時的版本 |
| 同意應用程式的 API | 目前使用者同意應用程式的 API 時 |
| 匯入新的畫布應用程式 | 每次匯入新的畫布應用程式時 |
| 匯入現有的畫布應用程式 | 每次匯入現有的畫布應用程式時 |
| 已發佈的解決方案畫布應用程式版本 | 當發布解決方案中的畫布應用程式版本時 |
| 已新增 DataLossPreventionEvaluationResult | 當應用程式進行 DLP 評估時 |
| 管理員恢復已刪除的應用程式 | 當管理員恢復已刪除的應用程式時 |
| 管理員設定所需的邏輯名稱 | 當管理員設定應用程式所需的邏輯名稱時 |
| 管理員修改了應用程式擁有者 | 當應用程式擁有者被管理員修改時 |
| 管理員修改應用程式權限 | 管理員修改應用許可權時 |
| 管理員刪除了應用程式 | 當應用程式被管理員刪除時 |
| 管理員設定隔離狀態 | 當管理員設定應用程式的隔離狀態時 |
| 管理員設定條件式存取 | 當管理員設定應用程式的條件式存取時 |
| 管理員設定繞過同意狀態 | 當管理員設定應用程式的繞過同意狀態時 |
| 管理員將應用程式設定為精選 | 每次應用程式被管理員標記為精選時 |
| 管理員允許第三方應用程式 | 當管理員允許第三方應用程式時 |
結構描述
架構定義將哪些 Power Apps 欄位發送到 Microsoft Purview 合規性門戶。 某些欄位對於將審核數據發送到 Microsoft Purview 的所有應用程式都是通用的，而其他欄位則特定於 Power Apps 活動。 PropertyCollection 字段中的值 特定於每個 Power Apps 活動類型。 要識別 Power Apps 活動，請在 PropertyCollection 屬性中查找值為 PowerApp 的 嵌套架構屬性 powerplatform.analytics.resource.type 。 以下是特定於 Activity 的架構的範例。
[
{
"Name": "powerplatform.analytics.resource.power_app.display_name",
"Value": "Test canvas app"
},
{
"Name": "powerplatform.analytics.resource.power_app.id",
"Value": "a81399c4-8e32-4460-b0d6-69d7d6c404e5"
},
{
"Name": "powerplatform.analytics.resource.environment.name",
"Value": "Contoso (default)"
},
{
"Name": "powerplatform.analytics.resource.environment.id",
"Value": "default-99ca106f-36df-429e-9998-b6131ea7cc86"
},
{
"Name": "version",
"Value": "1.0"
},
{
"Name": "type",
"Value": "PowerPlatformAdministratorActivityRecord"
},
{
"Name": "powerplatform.analytics.operation.is_successful",
"Value": "True"
},
{
"Name": "powerplatform.analytics.resource.telemetry_correlation.id",
"Value": "8c423c52-ebc3-47b5-a604-a8b98bbce92a"
},
{
"Name": "enduser.ip_address",
"Value": "::ffff:172.172.34.12"
},
{
"Name": "user_agent.original",
"Value": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/128.0.0.0 Safari/537.36 Edg/128.0.0.0"
},
{
"Name": "powerplatform.analytics.resource.type",
"Value": "PowerApp"
},
{
"Name": "powerplatform.analytics.activity.name",
"Value": "AdminDeleteApp"
},
{
"Name": "powerplatform.analytics.activity.id",
"Value": "f88c7b59-6908-4f40-8489-7eca71b531b0"
},
{
"Name": "enduser.id",
"Value": "e5568c4f-015e-49d6-bf04-16c14301e9a3"
},
{
"Name": "enduser.principal_name",
"Value": "admin@M365DS679477.onmicrosoft.com"
},
{
"Name": "enduser.role",
"Value": "Admin"
},
{
"Name": "powerplatform.analytics.resource.tenant.id",
"Value": "99ca106f-36df-429e-9998-b6131ea7cc86"
}
]
使用 Purview 合規門戶中的 Microsoft 報告查看審核數據
可以在 Purview 合規門戶中查看審核數據 Microsoft 。 請參閱 搜索審核日誌。
為了使用預組態 Power Apps 報表，請前往 https://protection.office.com>搜尋與調查>稽核記錄搜尋 並選取 Power Apps 應用程式活動 索引標籤。
