ProjectActivity

Contém os registos de auditoria do Microsoft Project para controlar as atividades do Project.

Atributos de tabela

Atributo Valor
Tipos de recurso -
Categorias Segurança
Soluções SecurityInsights
Registo básico No
Transformação em tempo de ingestão Yes
Consultas de Exemplo Sim

Colunas

Coluna Tipo Description
ActorName string O UPN (Nome Principal de Utilizador) do utilizador que efetuou a ação (especificada na propriedade Operação) que resultou no registo ser registado; por exemplo, my_name@my_domain_name. Tenha em atenção que os registos para a atividade efetuada por contas de sistema (tais como SHAREPOINT\system ou NT AUTHORITY\SYSTEM) também estão incluídos. No SharePoint, é apresentado outro valor na propriedade UserId app@sharepoint. Isto indica que o "utilizador" que efetuou a atividade era uma aplicação que tem as permissões necessárias no SharePoint para efetuar ações em toda a organização (como procurar num site do SharePoint ou numa conta do OneDrive) em nome de um utilizador, administrador ou serviço. Para obter mais informações, veja o utilizador app@sharepoint nos registos de auditoria.
ActorUserId string Um ID alternativo para o utilizador identificado na propriedade UserId. Por exemplo, esta propriedade é preenchida com o ID exclusivo do passaporte (PUID) para eventos realizados por utilizadores no SharePoint, OneDrive para Empresas e Exchange. Esta propriedade também pode especificar o mesmo valor que a propriedade UserID para eventos que ocorrem noutros serviços e eventos realizados por contas de sistema.
ActorUserType string O tipo de utilizador que executou a operação. Os tipos possíveis são: Administração, Sistema, Aplicação, Principal de Serviço e Outro.
_BilledSize real O tamanho do registo em bytes
EventOriginalType string O nome da atividade de utilizador ou administrador que efetuou a atividade. Para obter uma descrição das operações/atividades mais comuns, consulte "Pesquisar o registo de auditoria" no Centro de Proteção do Office 365. Para a atividade de administrador do Exchange, esta propriedade identifica o nome do cmdlet que foi executado. Para eventos Dlp, pode ser "DlpRuleMatch", "DlpRuleUndo" ou "DlpInfo", que estão descritos em "Esquema DLP" abaixo.
EventOriginalUid string Identificador exclusivo de um registo de auditoria.
EventProduct string O nome do serviço Microsoft.
EventResult string Indica se a ação (especificada na propriedade Operação) foi concluída com êxito ou não. Os valores possíveis são Com Êxito, ParcialmenteSucceeded ou Com Falhas.
EventVendor string O nome do serviço do fornecedor.
_IsBillable string Especifica se a ingestão de dados é faturável. Quando _IsBillable é ingestão não é false faturada na sua conta do Azure
ObjectId string Para a atividade do SharePoint e do OneDrive para empresas, o nome completo do caminho do ficheiro ou pasta acedido pelo utilizador. Para o registo de auditoria de administrador do Exchange, o nome do objeto que foi modificado pelo cmdlet .
OnBehalfOfResId string O ID do recurso de que a ação foi tomada em nome de.
OrganizationId string O GUID do inquilino Office 365 da sua organização. Este valor será sempre o mesmo para a sua organização, independentemente da Office 365 serviço em que ocorre.
ProjectAction string A ação do projeto que foi tomada.
ProjectEntity string A entidade do projeto para a que a auditoria foi efetuada.
RecordType string O tipo de operação indicado pelo registo. Consulte a tabela AuditLogRecordType para obter detalhes sobre os tipos de registos de auditoria.
Âmbito string O evento pode ser criado por um serviço de Office 365 alojado ou por um servidor no local. Os valores possíveis estão online e no local. Tenha em atenção que o SharePoint é a única carga de trabalho atualmente a enviar eventos do local para o Office 365.
SourceSystem string O tipo de agente pelo que o evento foi recolhido. Por exemplo, para o OpsManager agente do Windows, ligação direta ou Operations Manager, Linux para todos os agentes linux ou Azure para Diagnóstico do Azure
SrcIpAddr string O endereço IP do dispositivo que foi utilizado quando a atividade foi registada. O endereço IP é apresentado no formato de endereço IPv4 ou IPv6. Para alguns serviços, o valor apresentado nesta propriedade pode ser o endereço IP de uma aplicação fidedigna (por exemplo, Office na Web aplicações) a chamar para o serviço em nome de um utilizador e não o endereço IP do dispositivo utilizado por uma pessoa que efetuou a atividade. Além disso, para eventos relacionados com o Azure Active Directory, o endereço IP não é registado e o valor da propriedade ClientIP é nulo.
TenantId string O ID da área de trabalho do Log Analytics
TimeGenerated datetime A data e hora em UTC em que o utilizador realizou a atividade.
Tipo string O nome da tabela
UserType string O tipo de utilizador que executou a operação.
Carga de trabalho string O serviço Office 365 onde ocorreu a atividade.