PowerPlatformAdminActivity

[アーティクル]
03/11/2024

Microsoft Power Platform 環境の作成、削除、更新などのイベントを追跡する Microsoft Power Platform 管理アクティビティログが含まれています。

テーブル属性

属性	値
リソースの種類	-
Categories (カテゴリ)	セキュリティ、監査
ソリューション	SecurityInsights
基本的なログ	いいえ
インジェスト時間変換	Yes
サンプルクエリ	はい

列

Column	Type	説明
ActorName	string	レコードが記録されたアクション (Operation プロパティで指定される) を実行したユーザーの UPN (ユーザープリンシパル名)。たとえば、my_name@my_domain_name などです。システムアカウント (SHAREPOINT\system や NT AUTHORITY\SYSTEM など) によって実行されたアクティビティのレコードも含まれます。 SharePoint では、UserId プロパティに表示される別の値がapp@sharepoint。これは、アクティビティを実行した "ユーザー" が、ユーザー、管理者、またはサービスに代わってorganization全体のアクション (SharePoint サイトや OneDrive アカウントの検索など) を実行するために必要なアクセス許可を持つアプリケーションであることを示します。詳細については、監査レコードのapp@sharepointユーザーに関するページを参照してください。
	string	UserId プロパティで識別されるユーザーの代替 ID。たとえば、SharePoint、OneDrive for Business、および Exchange でユーザーによって実行されたイベントの Passport 一意識別子 (PUID) が、このプロパティの値になります。このプロパティは、システムアカウントによって実行される他のサービスおよびイベントで発生するイベントの UserID プロパティと同じ値を指定することもできます。
ActorUserType	string	操作を実行したユーザーの種類。たとえば、管理、システム、アプリケーション、サービスプリンシパル、ゲスト、その他です。
_BilledSize	real	レコードサイズ (バイト単位)
EventOriginalType	string	アクティビティを実行したユーザーまたは管理者アクティビティの名前。最も一般的な操作/アクティビティの説明については、Office 365保護センターの「監査ログを検索する」を参照してください。 Exchange 管理者アクティビティの場合、このプロパティは実行されたコマンドレットの名前を識別します。 Dlp イベントの場合は、"DlpRuleMatch"、"DlpRuleUndo" または "DlpInfo" を指定できます。これは、以下の「DLP スキーマ」で説明します。
EventOriginalUid	string	監査レコードの一意の識別子。
EventResult	string	(Operation プロパティで指定された) アクションが正常に終了したかどうかを示します。値は Succeeded、PartiallySucceeded、Failed のいずれかです。
_IsBillable	string	データの取り込みについて課金対象かどうかを指定します。 _IsBillableインジェストが `false` Azure アカウントに課金されない場合
OrganizationId	string	組織の Office 365 テナントの GUID。どの Office 365 サービスで発生するかにかかわらず、この値は組織に対して常に同じになります。
PropertyCollection	動的	イベントの追加情報プロパティバッグ。
RecordType	string	レコードで示される操作の種類。監査ログレコードの種類の詳細については、AuditLogRecordType の表をご覧ください。
RequiresCustomerKeyEncryption	[bool]	イベントの顧客キー暗号化要件の状態。
SourceSystem	string	イベントが収集されたエージェントの種類。たとえば、 `OpsManager` Windows エージェントの場合、直接接続または Operations Manager、すべての Linux エージェントの`Linux`場合、または `Azure` Azure Diagnostics
TenantId	string	Log Analytics ワークスペース ID
TimeGenerated	DATETIME	ユーザーがアクティビティを実行した日時 (UTC)。
Type	string	テーブルの名前
ワークロード	string	アクティビティが発生したOffice 365 サービス。