PowerPlatformConnectorActivity

Содержит журналы аудита Соединителя Microsoft Power Platform. Обычно он используется для отслеживания действий соединителя Power Platform.

Атрибуты таблицы

attribute	Значение
Типы ресурсов	-
Категории	Безопасность, аудит
Решения	SecurityInsights
Базовый журнал	Нет
Преобразование во время приема	Да
Примеры запросов	Да

Столбцы

Столбец	Type	Описание
ActorName	строка	UPN пользователя (имя участника-пользователя), выполнившего действие (указано в свойстве "Операция"), которое вызвало регистрацию записи. Например, мое_имя@мое_доменное_имя. Обратите внимание, что также включены записи для действий, выполненных системными учетными записями (например, SHAREPOINT\system или NT AUTHORITY\SYSTEM). В SharePoint в свойстве UserId отображается еще одно значение app@sharepoint. Это означает, что "пользователь", выполнивший действие, был приложением, которое имеет необходимые разрешения в SharePoint для выполнения действий на уровне организации (таких как поиск на сайте SharePoint или учетной записи OneDrive) от имени пользователя, администратора или службы. Дополнительные сведения см. в разделе app@sharepoint пользователя в записях аудита.
ActorUserId	строка	Альтернативный идентификатор пользователя, определенного в свойстве UserId. Например, значение этого свойства может заполняться уникальным идентификатором Passport (PUID) для событий, выполняемых пользователями в SharePoint, OneDrive для бизнеса и Exchange. Это свойство также может указывать то же значение, что и свойство UserID для событий, происходящих в других службах, и событий, выполняемых системными учетными записями.
ActorUserType	строка	Тип пользователя, выполнившего операцию. Возможные типы: Администратор, система, приложение, субъект-служба и другие.
AdditionalInfo	Динамический	Дополнительные сведения, например имя среды.
_BilledSize	real	Размер записи в байтах
ConnectorId	строка	Уникальный идентификатор ресурса. Примеры: пользовательский API и подключение или шлюз.
EventOriginalType	строка	Имя действия пользователя или администратора, которое выполнило действие. Описание наиболее распространенных операций и действий см. в разделе Поиск в журнале аудита в центре защиты Office 365. Для действий администратора Exchange это свойство определяет имя запущенного командлета. Для событий защиты от потери данных это может быть "DlpRuleMatch", "DlpRuleUndo" или "DlpInfo", которые описаны в разделе "Схема DLP" ниже.
EventOriginalUid	строка	Уникальный идентификатор записи аудита.
EventResult	строка	Указывает, было ли успешным действие (указанное в свойстве Operation). Возможные значения: Succeeded (Успешно), PartiallySucceeded (Выполнено частично) и Failed (Сбой).
_IsBillable	строка	Указывает, является ли прием данных оплачиваемым. Если _IsBillable false не выставляется счет в вашей учетной записи Azure
ObjectId	строка	Полный путь к файлу или папке, к которому обращается пользователь. Для ведения журнала аудита администратора Exchange — имя объекта, измененного командлетом .
OrganizationId	строка	Идентификатор GUID для клиента Office 365 организации. Это значение для вашей организации всегда будет одинаковым независимо от службы Office 365, в которой оно встречается.
RecordType	строка	Тип указанной в записи операции. Сведения о типах записей журнала аудита см. в таблице AuditLogRecordType.
SourceSystem	строка	Тип агента, которым было выполнено событие. Например, OpsManager для агента Windows— прямое подключение или Operations Manager, Linux для всех агентов Linux или Azure для Диагностика Azure
SrcIpAddr	строка	IP-адрес устройства, которое использовалось при записи действия в журнал. IP-адрес отображается в формате IPv4- или IPv6-адреса. Для некоторых служб значением, отображаемым в этом свойстве, может быть IP-адрес доверенного приложения (например, Office в Интернете приложений), который вызывает службу от имени пользователя, а не IP-адрес устройства, используемого пользователем, выполнившим действие. Кроме того, для событий, связанных с Azure Active Directory, IP-адрес не регистрируется, а значение свойства ClientIP равно NULL.
TenantId	строка	Идентификатор рабочей области Log Analytics
TimeGenerated	DATETIME	Дата и время (UTC) выполнения пользователем действия.
Тип	строка	Имя таблицы.
Рабочая нагрузка	строка	Служба Office 365, в которой произошло действие.