PowerPlatformAdminActivity

Microsoft Power Platform 환경에 대한 만들기, 삭제, 업데이트와 같은 이벤트를 추적하는 Microsoft Power Platform 관리 활동 로그를 포함합니다.

테이블 특성

attribute	값
리소스 종류	-
범주	보안, 감사
솔루션	SecurityInsights
기본 로그	No
수집 시간 변환	Yes
샘플 쿼리	예

열

열	형식	Description
ActorName	string	레코드가 기록된 작업(Operation 속성에 지정된)을 수행한 사용자의 UPN(사용자 계정 이름)이며, 예를 들면 my_name@my_domain_name입니다. 시스템 계정(예: SHAREPOINT\system or NT AUTHORITY\SYSTEM)에 의해 수행된 활동에 대한 레코드도 포함됩니다. SharePoint에서 UserId 속성에 표시되는 다른 값은 app@sharepoint. 이는 활동을 수행한 "사용자"가 SharePoint에서 사용자, 관리자 또는 서비스를 대신하여 organization 전체 작업(예: SharePoint 사이트 또는 OneDrive 계정 검색)을 수행하는 데 필요한 권한이 있는 애플리케이션임을 나타냅니다. 자세한 내용은 감사 레코드의 app@sharepoint 사용자를 참조하세요.
ActorUserId	문자열	UserId 속성에 나와 있는 사용자의 대체 ID입니다. 예를 들어 SharePoint, 비즈니스용 OneDrive 및 Exchange에서 사용자가 수행한 이벤트의 경우에는 이 속성에 PUID(Passport 고유 ID)가 입력됩니다. 이 속성은 시스템 계정에서 수행하는 다른 서비스 및 이벤트에서 발생하는 이벤트에 대해 UserID 속성과 동일한 값을 지정할 수도 있습니다.
ActorUserType	문자열	작업을 수행한 사용자의 유형입니다. 예: 관리, 시스템, 애플리케이션, 서비스 주체, 게스트 또는 기타.
_BilledSize	real	레코드 크기(바이트)
EventOriginalType	문자열	활동을 수행한 사용자 또는 관리자 활동의 이름입니다. 가장 일반적인 작업/활동에 대한 설명은 Office 365 보호 센터의 "감사 로그 검색"을 참조하세요. Exchange 관리자 작업의 경우 이 속성은 실행된 cmdlet의 이름을 식별합니다. Dlp 이벤트의 경우 아래 "DLP 스키마"에 설명된 "DlpRuleMatch", "DlpRuleUndo" 또는 "DlpInfo"일 수 있습니다.
EventOriginalUid	문자열	감사 레코드의 고유 식별자입니다.
EventResult	문자열	Operation 속성에 지정된 작업이 성공했는지 여부를 나타냅니다. 가능한 값은 Succeeded, PartiallySucceeded 또는 Failed입니다.
_IsBillable	문자열	데이터 수집을 청구할 수 있는지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 청구되지 않음
OrganizationId	문자열	조직의 Office 365 테넌트 GUID입니다. 이 값은 값이 나타나는 Office 365 서비스에 관계없이 조직에서 항상 동일하게 유지됩니다.
PropertyCollection	동적	이벤트에 대한 추가 정보 속성 모음입니다.
RecordType	문자열	레코드로 표시되는 작업의 유형입니다. 감사 로그 레코드의 유형에 대한 세부 정보는 AuditLogRecordType 테이블을 참조하세요.
RequiresCustomerKeyEncryption	bool	이벤트에 대한 고객 키 암호화 요구 사항의 상태입니다.
SourceSystem	문자열	이벤트가 수집된 에이전트의 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics
TenantId	문자열	Log Analytics 작업 영역 ID
TimeGenerated	Datetime	사용자가 작업을 수행한 날짜 및 시간(UTC)입니다.
Type	문자열	테이블의 이름입니다.
작업	문자열	활동이 발생한 Office 365 서비스입니다.