ДеятельностьПроекта

Содержит журналы аудита Microsoft Project для отслеживания вашей деятельности в Project.

Атрибуты таблицы

Атрибут Значение
Типы ресурсов -
Категории Безопасность
Решения SecurityInsights
Базовый журнал Да
Поддержка DCR во время приема Да
Прием только озера Да
Примеры запросов Да

Столбцы

Колонка Тип Описание
Имя актера строка Имя участника (UPN) пользователя, выполнившего действие (указанное в свойстве Operation), в результате чего запись логируется; например, my_name@my_domain_name. Обратите внимание, что записи для действий, выполняемых системными учетными записями (например, SHAREPOINT\system или NT AUTHORITY\SYSTEM), также включаются. В SharePoint другое отображаемое значение в свойстве UserId — это app@sharepoint. Это означает, что пользователь, выполняющий действие, был приложением, которое имеет необходимые разрешения в SharePoint для выполнения действий на уровне организации (например, поиска на сайте SharePoint или учетной записи OneDrive) от имени пользователя, администратора или службы. Дополнительные сведения см. в записях аудита пользователя app@sharepoint.
ActorUserId строка Альтернативный идентификатор пользователя, определенного в свойстве UserId. Например, значение этого свойства может заполняться уникальным идентификатором Passport (PUID) для событий, выполняемых пользователями в SharePoint, OneDrive для бизнеса и Exchange. Это свойство также может указать то же значение, что и свойство UserID для событий, происходящих в других службах и событиях, выполняемых системными учетными записями.
ТипПользователяАктера строка Тип пользователя, выполнившего операцию. Возможные типы: администратор, система, приложение, субъект-служба и другие.
_BilledSize (Размер счета) реальный Размер записи в байтах
ИсходныйТипСобытия строка Имя действия, выполняемого пользователем или администратором. Описание наиболее распространенных операций и действий см. в разделе "Поиск журнала аудита" в Центре защиты Office 365. Для действий администратора Exchange это свойство определяет имя выполняемого командлета. Для событий DLP это может быть "DlpRuleMatch", "DlpRuleUndo" или "DlpInfo", которые описаны ниже в разделе "DLP схема".
СобытиеOriginalUid строка Уникальный идентификатор записи аудита.
EventProduct строка Имя службы Майкрософт.
Результат события строка Указывает, было ли успешным действие (указанное в свойстве Operation). Возможные значения: "Succeeded" (Успешно), "PartiallySucceeded" (Выполнено частично) или "Failed" (Сбой).
EventVendor строка Имя службы поставщика.
_ПодлежитУчету строка Указывает, подлежит ли загрузка данных оплате. Если _IsBillable false, сбор за обработку данных не взимается с вашей учетной записи Azure.
ObjectId (идентификатор объекта) строка Для действий в SharePoint и OneDrive для бизнеса полный путь к файлу или папке, которым пользуется пользователь. В журнале аудита администратора Exchange указывается имя объекта, измененного командлетом.
OnBehalfOfResId строка Идентификатор ресурса, от имени которого было выполнено действие.
ИдентификаторОрганизации строка Идентификатор GUID для арендатора Office 365 в вашей организации. Это значение для вашей организации всегда будет одинаковым независимо от службы Office 365, в которой оно встречается.
ДействиеПроекта строка Принятое действие в рамках проекта.
ProjectEntity строка Субъект проекта, для которого был проведен аудит.
ТипЗаписи строка Тип операции, указанной записью. Дополнительные сведения о типах записей журнала аудита см. в таблице AuditLogRecordType.
Область строка Событие можно создать с помощью размещенной службы Office 365 или локального сервера. Возможные значения — online и onprem. Обратите внимание, что SharePoint — это единственная рабочая нагрузка, которая в настоящее время отправляет события из локальной среды в Office 365.
SourceSystem строка Тип агента, которым было собрано событие. Например, OpsManager для агента Windows прямого подключения или Operations Manager, Linux для всех агентов Linux, или Azure для Диагностики Azure
SrcIpAddr строка IP-адрес устройства, которое использовалось при регистрации действия в журнале. IP-адрес отображается в формате адреса IPv4 или IPv6. Для некоторых служб значение, отображаемое в этом свойстве, может быть IP-адресом доверенного приложения (например, Office в Интернете приложений), вызывающим службу от имени пользователя, а не IP-адреса устройства, используемого пользователем, который выполнял действие. Кроме того, для событий, связанных с Azure Active Directory, IP-адрес не регистрируется, а значение свойства ClientIP равно NULL.
ИдентификаторАрендатора строка Идентификатор рабочей области Log Analytics
Время генерации дата и время Дата и время в формате UTC, когда пользователь выполнил действие.
Тип строка Имя таблицы.
Тип пользователя строка Тип пользователя, выполнившего операцию.
Рабочая нагрузка строка Служба Office 365, в которой произошло действие.
  • Last updated on