PowerAppsActivity

包含 Microsoft Power Apps 活動記錄，可追蹤建立、刪除、更新、許可權變更和應用程式啟動等事件。

數據表屬性

屬性	值
資源類型	-
類別	安全性、稽核
方案	SecurityInsights
基本記錄檔	No
擷取時間轉換	Yes
範例查詢	是

資料行

資料行	類型	Description
ActorName	字串	執行導致記錄該筆記錄之動作 (在 Operation 屬性中指定) 的使用者 UPN (使用者主體名稱)，例如，my_name@my_domain_name。 請注意，系統帳戶 (例如 SHAREPOINT\system 或 NT AUTHORITY\SYSTEM) 所執行的活動記錄也包含在內。 在 SharePoint 中，UserId 屬性中顯示的另一個值是app@sharepoint。 這表示執行活動的「使用者」是具有 SharePoint 中必要許可權的應用程式，可代表使用者、系統管理員或服務執行整個組織的動作 (，例如搜尋 SharePoint 網站或 OneDrive) 帳戶。 如需詳細資訊，請參閱稽核記錄中的app@sharepoint使用者。
ActorUserId	字串	UserId 屬性所識別之使用者的替代識別碼。 例如，針對由使用者在 SharePoint、商務用 OneDrive 及 Exchange 中所執行的事件，此屬性都會填入 Passport 唯一識別碼 (PUID)。 此屬性也可以針對由系統帳戶執行的其他服務和事件中發生的事件，指定與 UserID 屬性相同的值。
ActorUserType	字串	執行作業的使用者類型。 例如：管理員、系統、應用程式、服務主體、客體或其他。
AdditionalInfo	動態	如有任何 (的其他資訊，例如環境名稱)
_BilledSize	real	以位元組為單位的記錄大小
EventOriginalType	字串	執行活動的使用者或系統管理員活動名稱。 如需最常見作業/活動的描述，請參閱 Office 365 保護中心中的「搜尋稽核記錄」。 針對 Exchange 系統管理員活動，此屬性會識別執行之 Cmdlet 的名稱。 針對 Dlp 事件，這可以是 「DlpRuleMatch」、“DlpRuleUndo” 或 “DlpInfo”，其描述如下的 “DLP 架構”。
EventOriginalUid	字串	稽核記錄的唯一識別碼。
EventResult	字串	指出 (Operation 屬性中指定的) 動作是否成功。 可能的值為 Succeeded、PartiallySucceeded 或 Failed。
_IsBillable	字串	指定擷取數據是否可計費。 當_IsBillable false 擷取未向您 Azure 帳戶計費時
ObjectId	字串	使用者存取之檔案或資料夾的完整路徑名稱。 針對 Exchange 系統管理員稽核記錄，Cmdlet 修改的物件名稱。
OrganizationId	字串	貴組織的 Office 365 租用戶 GUID。 無論此值是在哪一個 Office 365 服務中發生，對於貴組織而言它將會一律相同。
RecordType	字串	記錄所指出的作業類型。 如需稽核記錄記錄類型的詳細資料，請參閱 AuditLogRecordType 資料表。
SourceSystem	字串	事件所收集的代理程序類型。 例如，OpsManager針對 Windows 代理程式、直接連線或 Operations Manager、Linux所有 Linux 代理程式，或Azure針對 Azure 診斷
SrcIpAddr	字串	記錄活動時使用的裝置的 IP 位址。 IP 位址會以 IPv4 或 IPv6 位址格式顯示。 對於某些服務，此屬性中顯示的值可能是受信任應用程式的IP位址 (例如，Office 網頁版 應用程式) 代表使用者呼叫服務，而不是執行活動的人員所使用的裝置IP位址。 此外，針對 Azure Active Directory 相關事件，不會記錄 IP 位址，且 ClientIP 屬性的值是 Null。
TargetAppName	字串	發生事件的應用程式名稱。
TenantId	字串	Log Analytics 工作區標識符
TimeGenerated	Datetime	使用者執行活動的 UTC (日期和時間) 。
類型	字串	資料表的名稱
工作負載	字串	發生活動的 Office 365 服務。