ProjectActivity
A Microsoft Project auditnaplóit tartalmazza a projekttevékenységek nyomon követéséhez.
Táblaattribútumok
Attribútum | Érték |
---|---|
Erőforrástípusok | - |
Kategóriák | Biztonság |
Megoldások | SecurityInsights |
Alapszintű napló | No |
Betöltési idő átalakítás | Yes |
Mintalekérdezések | Igen |
Oszlopok
Oszlop | Típus | Description |
---|---|---|
ActorName | sztring | A rekord naplózását eredményező műveletet végrehajtó felhasználó egyszerű felhasználóneve (egyszerű neve); például my_name@my_domain_name. Vegye figyelembe, hogy a rendszerfiókok (például a SHAREPOINT\system vagy az NT AUTHORITY\SYSTEM) által végrehajtott tevékenységek rekordjai is megjelennek. A SharePointban a UserId tulajdonságban egy másik érték jelenik meg app@sharepoint. Ez azt jelzi, hogy a tevékenységet végrehajtó "felhasználó" olyan alkalmazás volt, amely rendelkezik a sharepointban a szervezet egészére kiterjedő műveletek végrehajtásához szükséges engedélyekkel (például SharePoint-webhelyen vagy OneDrive-fiókban való kereséssel) egy felhasználó, rendszergazda vagy szolgáltatás nevében. További információkért tekintse meg a app@sharepoint felhasználót a naplózási rekordokban. |
ActorUserId | sztring | A UserId tulajdonságban azonosított felhasználó alternatív azonosítója. Ez a tulajdonság például az útlevél egyedi azonosítójával (PUID) van feltöltve a SharePoint, a OneDrive Vállalati verzió és az Exchange felhasználói által végrehajtott eseményekhez. Ez a tulajdonság ugyanazt az értéket is megadhatja, mint a UserID tulajdonság a más szolgáltatásokban és a rendszerfiókok által végrehajtott eseményekben. |
ActorUserType | sztring | A műveletet végrehajtó felhasználó típusa. Lehetséges típusok: Rendszergazda, rendszer, alkalmazás, szolgáltatásnév és egyéb. |
_BilledSize | valós szám | A rekord mérete bájtban |
EventOriginalType | sztring | A tevékenységet végrehajtó felhasználói vagy rendszergazdai tevékenység neve. A leggyakoribb műveletek/tevékenységek leírását a "Keresés az auditnaplóban" című témakörben talál a Office 365 Protection Centerben. Exchange-rendszergazdai tevékenység esetén ez a tulajdonság azonosítja a futtatott parancsmag nevét. Dlp-események esetén ez lehet "DlpRuleMatch", "DlpRuleUndo" vagy "DlpInfo", amelyeket az alábbi "DLP-séma" című szakaszban ismertetünk. |
EventOriginalUid | sztring | Egy naplórekord egyedi azonosítója. |
EventProduct | sztring | A Microsoft-szolgáltatás neve. |
EventResult | sztring | Azt jelzi, hogy a (Művelet tulajdonságban megadott) művelet sikeres volt-e. A lehetséges értékek: Succeeded, PartiallySucceeded vagy Failed. |
EventVendor | sztring | A szállító szolgáltatásneve. |
_IsBillable | sztring | Megadja, hogy az adatok betöltése számlázható-e. Ha _IsBillable betöltés false történik, a számlázás nem történik meg az Azure-fiókban |
ObjectId | sztring | SharePoint- és OneDrive Vállalati verziós tevékenységek esetén a felhasználó által elért fájl vagy mappa teljes elérési útja. Exchange-rendszergazdai naplózás esetén a parancsmag által módosított objektum neve. |
OnBehalfOfResId | sztring | Az erőforrás-azonosító, amely nevében a műveletet végrehajtották. |
OrganizationId (Szervezeti azonosító) | sztring | A szervezet Office 365 bérlőjének GUID azonosítója. Ez az érték mindig ugyanaz lesz a szervezet számára, függetlenül attól, hogy melyik Office 365 szolgáltatásban történik. |
ProjectAction | sztring | A végrehajtott projektművelet. |
ProjectEntity | sztring | Az a projektentitás, amelyhez a naplózás készült. |
RecordType (Rekordtípus) | sztring | A rekord által jelzett művelet típusa. A naplórekordok típusairól további részleteket az AuditLogRecordType (Naplórekordtípus) táblázatban találhat. |
Hatókör | sztring | Az eseményt egy üzemeltetett Office 365 szolgáltatás vagy egy helyszíni kiszolgáló hozhatja létre. A lehetséges értékek online és helyszíniek. Vegye figyelembe, hogy jelenleg a SharePoint az egyetlen számítási feladat, amely eseményeket küld a helyszínről a Office 365. |
SourceSystem | sztring | Az esemény által gyűjtött ügynök típusa. Windows-ügynök esetén például OpsManager a közvetlen csatlakozás vagy az Operations Manager, Linux az összes Linux-ügynök vagy Azure Azure Diagnostics |
SrcIpAddr | sztring | Az esemény naplózásakor használt eszköz IP-címe. Az IP-cím IPv4 vagy IPv6 formátumban jelenik meg. Egyes szolgáltatások esetében az ebben a tulajdonságban megjelenített érték lehet egy megbízható alkalmazás (például Webes Office alkalmazások) IP-címe, amely egy felhasználó nevében hívja meg a szolgáltatást, nem pedig a tevékenységet végző személy által használt eszköz IP-címe. Emellett az Azure Active Directoryval kapcsolatos események esetében a rendszer nem naplózza az IP-címet, és a ClientIP tulajdonság értéke null. |
TenantId | sztring | A Log Analytics-munkaterület azonosítója |
TimeGenerated | dátum/idő | A felhasználó tevékenységének dátuma és időpontja (UTC). |
Típus | sztring | A tábla neve |
UserType (Felhasználótípus) | sztring | A műveletet végrehajtó felhasználó típusa. |
Számítási feladat | sztring | Az Office 365 szolgáltatás, ahol a tevékenység történt. |
Visszajelzés
https://aka.ms/ContentUserFeedback.
Hamarosan elérhető: 2024-ben fokozatosan kivezetjük a GitHub-problémákat a tartalom visszajelzési mechanizmusaként, és lecseréljük egy új visszajelzési rendszerre. További információ:Visszajelzés küldése és megtekintése a következőhöz: