CIEventsAudit

Alla API-begäranden i kontexten för Customer Insights-instansen, till exempel alla användaråtgärder när du konfigurerar och använder instansen. POST|PUT|DELETE|PATCH-åtgärder går till den här kategorin.

Tabellattribut

Attribut	Värde
Resurstyper	microsoft.d365customerinsights/instances
Kategorier	Azure-resurser, granskning
Lösningar	LogManagement
Grundläggande logg	No
Inmatningstidstransformering	No
Exempelfrågor	Ja

Kolumner

Kolumn	Typ	Description
Målgrupp	sträng	Målgruppen som accessToken begärdes för.
_BilledSize	real	Poststorleken i byte
UppringareIPAddress	sträng	Anroparens IP-adress, om åtgärden motsvarar ett API-anrop som skulle komma från en entitet med en offentligt tillgänglig IP-adress.
CallerObjectId	sträng	Azure Active Directory ObjectId för anroparen.
Kategori	sträng	Loggkategori för händelsen. Antingen drift eller granskning. Alla POST/PUT/PATCH/DELETE HTTP-begäranden märks med Granskning, allt annat med drift.
Anspråk	sträng	Anspråk för användarens eller appens JSON-webbtoken (JWT). Anspråksegenskaperna varierar per organisation och Azure Active Directory-konfigurationen.
CorrelationId	sträng	ID:t för de korrelerade händelserna. Kan användas för att identifiera korrelerade händelser mellan flera tabeller.
DurationMs	long	Varaktighet för åtgärden i millisekunder.
Eventtype	sträng	Always ApiEvent, som markerar logghändelsen som API-händelse.
InstanceId	sträng	Customer Insights instanceId.
_IsBillable	sträng	Anger om inmatning av data är fakturerbart. När _IsBillable är false debiteras inte inmatningen till ditt Azure-konto
Nivå	sträng	Allvarlighetsgrad för händelsen är en av: Information, Varning, Fel eller Kritisk.
Metod	sträng	HTTP-metod: GET/POST/PUT/PATCH/HEAD
OperationName	sträng	Namnet på åtgärden som representeras av den här händelsen.
OperationStatus	sträng	Lyckades för HTTP-statuskod < 400, ClientError för HTTP-statuskod < 500, Fel för HTTP-status >= 500.
Ursprung	sträng	URI som anger var en hämtning kommer från eller okänd.
Sökväg	sträng	Relativ sökväg för begäran.
RequiredRoles	sträng	Nödvändiga roller för att utföra åtgärden. Admin roll tillåts att utföra alla åtgärder.
_ResourceId	sträng	En unik identifierare för resursen som posten är associerad med
ResultSignature	sträng	Understatus för händelsen. Om åtgärden motsvarar ett REST API-anrop är det HTTP-statuskoden.
ResultType	sträng	Status för händelsen. Körs, hoppades över, lyckades, misslyckades.
SourceSystem	sträng	Typen av agent som händelsen samlades in av. Till exempel OpsManager för Windows-agenten, antingen direktanslutning eller Operations Manager, Linux för alla Linux-agenter eller Azure för Azure Diagnostics
_SubscriptionId	sträng	En unik identifierare för prenumerationen som posten är associerad med
TenantId	sträng	Log Analytics-arbetsytans ID
TimeGenerated	datetime	Tidsstämpeln (UTC) för när loggen genererades.
Typ	sträng	Namnet på tabellen
Uri	sträng	URI för absolut begäran.
Useragent	sträng	Webbläsaragenten skickar begäran eller är okänd.
UserPrincipalName	sträng	UserPrincipalName är det Azure AD användarnamnet för användarkontona.
UserRole	sträng	Tilldelad roll för användaren eller appen.