Microsoft Purview Information Protection от Microsoft

Журналы аудита защиты информации Microsoft Purview.

Атрибуты таблицы

Атрибут Значение
Типы ресурсов -
Категории Безопасность, аудит
Решения SecurityInsights
Базовый журнал Да
Поддержка DCR во время приема Да
Прием только озера Да
Примеры запросов Да

Столбцы

Колонка Тип Описание
ActionSource строка Источник действия метки.
Детали источника действия строка Дополнительные сведения о источнике действия метки.
Контекст доступа к приложению динамичный Контекст приложения для пользователя или субъекта-службы, выполняющего действие.
Приложение строка Приложение, в котором произошло действие.
Режим приложения строка Режим приложения метки, как была применена метка.
ИнформацияСПолитикойМеткиАвтоЧувствительности динамичный Сведения о политике меток автоматической чувствительности
_BilledSize (Размер счета) реальный Размер записи в байтах
IP-адрес клиента строка IP-адрес устройства, которое использовалось при регистрации действия в журнале. IP-адрес отображается в формате адреса IPv4 или IPv6.
Обычный динамичный Azure Information Protection — общие данные о событиях.
ConditionMatch динамичный Условие, соответствие которого активировало автоматическую маркировку.
Тип контента строка Тип контента.
CorrelationId строка Идентификатор корреляции.
ТекущийТипЗащиты динамичный Текущие сведения о событии мер безопасности.
ТекущийТипЗащитыИмя строка Тип примененной защиты.
DataState строка Azure Information Protection — состояние данных.
Название устройства строка Устройство, на котором произошло действие.
Информация о почте динамичный Сведения, необходимые когда внутренней целью является электронная почта.
Метаданные обмена динамичный Метаданные автоматического маркировки Exchange.
ИдентификаторПравилаВыполнения строка Идентификатор выполняемого правила.
ExecutionRuleName строка Имя выполненного правила.
ВерсияПравилаВыполнения строка Версия правила, которая была выполнена.
Идентификатор строка Уникальный идентификатор записи аудита.
IrmContentId строка Уникальный идентификатор, используемый для идентификации зашифрованного документа после завершения операции.
_УчитываетсяВРасчетах строка Указывает, подлежит ли прием данных оплате. Если _IsBillable false, обработка данных не списывается с вашей учетной записи Azure.
ВидноДляВнешнихПользователей булевая переменная (bool) Доступно для просмотра внешними пользователями.
ВремяСозданияЭлемента дата и время Дата и время создания элемента.
ВремяПоследнегоИзмененияЭлемента дата и время Дата и время последнего изменения элемента.
Название товара строка Имя элемента.
РазмерПредмета строка Размер объекта.
Текст обоснования строка Обоснование, предоставляемое администратором и настроенное в политике меток конфиденциальности, предоставляется только тогда, когда метка конфиденциальности понижается или удаляется пользователем.
LabelAction строка Действие, применяемое ярлыком.
ДатаВремяПримененияМетки дата и время Дата и время применения метки.
ТипСобытияМетки строка Операция метки.
ИмяМетки строка Имя метки, применяемое к элементу.
LabelVersion строка Версия метки, применяемая политикой автоматической маркировки.
ИмяМашины строка Имя компьютера.
MgtRuleId строка Идентификатор правила управления.
ObjectId (Идентификатор объекта) строка Для действий в SharePoint и OneDrive для бизнеса полный путь к файлу или папке, которые пользователь открыл. Для ведения журнала аудита администратора Exchange имя объекта, измененного командлетом.
Идентификатор старой метки чувствительности строка Идентификатор метки конфиденциальности, ранее примененной к документу до запуска операции изменения или удаления метки.
СтарыйВладелецМеткиЧувствительностиЭлектроннаяПочта строка Адрес электронной почты владельца старой метки конфиденциальности.
Операция строка Имя действия пользователя или администратора.
ИдентификаторОрганизации строка Идентификатор GUID для клиента Office 365 организации. Это значение для вашей организации всегда будет одинаковым независимо от службы Office 365, в которой оно встречается.
OverriddenActions динамичный Действия, которые были переопределены действиями правил.
OverRideReason строка Причина переопределения метки чувствительности.
OverRideType строка Тип переопределения.
Платформа строка Платформа, на которой произошло действие.
Идентификатор политики строка Идентификатор политики.
НазваниеПолитики строка Название политики.
PolicyVersion строка Версия политики.
Тип предыдущей защиты динамичный Информация о предыдущем событии защиты.
ИмяПредыдущегоТипаЗащиты строка Предыдущий тип защиты.
ProtectionEventData динамичный Azure Information Protection — данные о событиях защиты.
ТипСобытияЗащиты строка Имя типа события защиты.
Приемники динамичный Адреса электронной почты получателей.
Тип записи INT Тип операции, указанной записью.
ИмяТипаЗаписи строка Имя типа записи.
СтатусРезультата строка Указывает, было ли успешным действие (указанное в свойстве Operation). Возможные значения: Succeeded (Успешно), PartiallySucceeded (Выполнено частично) и Failed (Сбой). Для действий администратора Exchange возможные значения — True (Истина) или False (Ложь).
RuleActions динамичный Действия, определенные правилами.
RuleMode строка Текущий режим регулирования.
Область строка Это событие было создано хостингом O365 или локальным сервером?
Идентификатор местоположения в области действия строка Адрес, вызвавший совпадение с политикой.
Отправитель строка Адрес электронной почты отправителя.
Обнаружение конфиденциальной информации включено булевая переменная (bool) Определяет, включено ли обнаружение конфиденциальной информации.
Тип данных конфиденциальной информации динамичный Azure Information Protection — типы конфиденциальной информации.
Данные о неудаче события метки чувствительности динамичный Данные о сбое событий метки конфиденциальности
СенситивитиЛейблАйди строка Идентификатор рекомендуемой метки конфиденциальности в соответствии с политикой, которая была сопоставлена на основе содержимого документа.
МеткаЧувствительностиВладелецEmail строка Адрес электронной почты владельца метки конфиденциальности.
ИдентификаторПолитикиМеткиЧувствительности строка Идентификатор политики маркировки конфиденциальности, которая была сопоставлена на основе содержимого документа.
Степень тяжести строка Серьезность соответствия политики автоматической метки.
SharePointMetaData динамичный Метаданные автоматического присвоения меток SharePoint.
SourceSystem строка Тип агента, которым было собрано событие. Например, OpsManager для агента Windows с прямым подключением или через Operations Manager, Linux для всех агентов Linux, или Azure для диагностики Azure.
ЦелеваяЛокация строка Расположение документа относительно устройства пользователя.
ИдентификаторАрендатора строка Идентификатор рабочей области Log Analytics
Время генерации дата и время Дата и время выполнения действия пользователем.
Тип строка Имя таблицы.
UserId строка Имя участника-пользователя (User Principal Name, UPN) пользователя, выполнившего действие (указанное в свойстве Operation), в результате которого запись была зарегистрирована.
ключ пользователя строка Альтернативный идентификатор пользователя, определенного в свойстве UserId. Это свойство заполняется уникальным идентификатором паспорта (PUID) для событий, выполняемых пользователями в SharePoint, OneDrive для бизнеса и Exchange.
Тип пользователя строка Тип пользователя, выполнившего операцию.
Рабочая нагрузка строка Служба Office 365, в которой произошло действие.
Идентификатор элемента нагрузки (WorkLoadItemId) строка Идентификатор элемента рабочей нагрузки.
  • Last updated on