EnrichedMicrosoft365AuditLogs

Cette table fait partie de l’identité et de l’accès réseau, qui contient les journaux d’audit Microsoft 365 enrichis. Ces journaux peuvent être utilisés pour la gestion des stratégies, des risques et du trafic, ainsi que pour surveiller l’expérience des utilisateurs.

Attributs de table

Attribut	Valeur
Types de ressource	-
Catégories	Outils de gestion de la sécurité, du réseau, de l’informatique &
Solutions	LogManagement
Journal de base	No
Transformation au moment de l’ingestion	No
Exemples de requêtes	-

Colonnes

Colonne	Type	Description
ActorUserType	string	Le type d’utilisateur qui a effectué l’opération. Les types possibles incluent : Administration, Système, Application, Principal de service et Autres.
AdditionalProperties	dynamique	Champs d’activité supplémentaires
_BilledSize	real	Taille de l’enregistrement en octets
ClientIp	string	L’adresse IP du terminal qui a été utilisée lorsque l’activité a été enregistrée. L’adresse IP s’affiche au format d’adresse IPv4 ou IPv6. Pour certains services, la valeur affichée dans cette propriété peut être l’adresse IP d’une application approuvée (par exemple, Office sur le Web applications) appelant le service au nom d’un utilisateur, et non l’adresse IP de l’appareil utilisé par la personne qui a effectué l’activité. En outre, pour les événements liés à Azure Active Directory, l’adresse IP n’est pas journalisée et la valeur de la propriété ClientIP est null.
deviceId	string	ID de l’appareil source comme indiqué dans l’enregistrement.
DeviceOperatingSystem	string	Type de système d’exploitation du client qui se connecte.
DeviceOperatingSystemVersion	string	Client qui connecte la version du système d’exploitation.
Id	string	Identificateur unique d’un enregistrement d’audit.
_IsBillable	string	Spécifie si l’ingestion des données est facturable. Quand _IsBillable est l’ingestion false n’est pas facturée à votre compte Azure
ObjectId	string	Pour l’activité SharePoint et OneDrive entreprise, nom complet du chemin d’accès du fichier ou du dossier auquel l’utilisateur accède. Pour la journalisation d’audit de l’administrateur Exchange, nom de l’objet qui a été modifié par l’applet de commande .
Opération	string	Nom de l’activité de l’utilisateur ou de l’administrateur qui a effectué l’activité.
OrganizationId	string	Le GUID pour le client Office 365 de votre organisation. Cette valeur est toujours la même pour votre organisation, quel que soit le service Office 365 dans lequel il se produit.
RecordType	int	Type d’opération indiqué par l’enregistrement. Pour plus d’informations sur les types d’enregistrement de journal d’audit, consultez le tableau sur les types d’enregistrement des journaux d’audit.
ResultStatus	string	Indique si l’action (spécifiée dans la propriété Operation) a réussi ou non. Les valeurs possibles sont Réussie, Partiellement réussie ou Échec.
SourceIp	chaîne	Adresse IP d’origine de la connexion ou de la session.
SourceSystem	string	Type d’agent par lequel l’événement a été collecté. Par exemple, OpsManager pour l’agent Windows, la connexion directe ou Operations Manager, Linux pour tous les agents Linux ou Azure pour Diagnostics Azure
TenantId	string	ID de l’espace de travail Log Analytics
TimeGenerated	DATETIME	Date et heure UTC auxquelles l’utilisateur a effectué l’activité.
Type	string	Le nom de la table
UniqueTokenId	string	Identificateur de jeton unique
UserId	string	UPN (nom d’utilisateur principal) de l’utilisateur qui a effectué l’action (spécifiée dans la propriété Operation) qui a généré la journalisation de l’enregistrement, par exemple, nom@nom_de_domaine. Notez que les enregistrements relatifs à des activités effectuées par les comptes système (comme SHAREPOINT\system ou AUTORITÉ NT\SYSTEM) sont également inclus. Dans SharePoint, une autre valeur affichée dans la propriété UserId est app@sharepoint. Cela indique que l'« utilisateur » qui a effectué l’activité était une application disposant des autorisations nécessaires dans SharePoint pour effectuer des actions à l’échelle de organization (telles que la recherche sur un site SharePoint ou un compte OneDrive) pour le compte d’un utilisateur, d’un administrateur ou d’un service. Pour plus d’informations, consultez la app@sharepoint utilisateur dans les enregistrements d’audit.
UserKey	string	Un autre ID pour l’utilisateur identifié dans la propriété UserId. Par exemple, cette propriété est remplie par l’ID unique du passeport (PUID) pour les événements exécutés par les utilisateurs dans SharePoint, OneDrive entreprise et Exchange. Cette propriété peut également spécifier la même valeur que la propriété UserID pour les événements qui se produisent dans d’autres services et les événements effectués par des comptes système.
UserType	string	Le type d’utilisateur qui a effectué l’opération.
Charge de travail	string	Service Office 365 où l’activité s’est produite.