Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Журналы аудита — это журналы важных событий системного уровня. В журнале аудита доступны события, связанные с подключениями и пользовательскими соединителями.
Доступ к журналам
Войдите в центр соответствия требованиям Microsoft Purview как администратор клиента.
В меню слева в разделе Решения выберите Аудит.
На вкладке Новый поиск вы можете искать события соединителя.
Поиск событий соединителя
Как администратор, вы можете искать события соединителя, связанные с подключениями и настраиваемыми соединителями.
В поле Действия начните вводить События соединителя PowerPlatform.
Когда вы увидите заголовок События соединителя PowerPlatform, выберите события соединителя для отображения.
Получить события соединителя
В следующей таблице перечислены события соединителя, доступные для поиска в журналах аудита.
| Событие соединителя | Описаниен |
|---|---|
| Создан API | При создании пользовательского API |
| API изменен | При изменении пользовательского API |
| API удален | При удалении пользовательского API |
| Подключение создано или изменено | При создании или обновлении подключения |
| Подключение удалено | При удалении подключения |
| Подключение изменено | При изменении подключения |
| Разрешение API добавлено или изменено | При предоставлении доступа к пользовательскому API или обновлении разрешений |
| API поддерживает решение | Когда API не из решения перенесен в решение |
| Разрешение API удалено | При удалении разрешений на совместное использование пользовательского API |
| Разрешение подключения добавлено или изменено | При предоставлении доступа к подключению или обновлении разрешений |
| Разрешения подключения удалено | При удалении разрешений на совместное использование подключения |
| Кластер шлюза изменен | При изменении кластера шлюза |
| При добавлении или изменении разрешения шлюза | При предоставлении доступа к шлюзу или обновлении разрешений |
| Разрешение шлюза удалено | При удалении разрешений на совместное использование шлюза |
| Добавлен элемент ConnectionDlpEvaluationResult | Когда соединение отключено из-за политики данных |
Получение подробной информации о действиях для ведения журнала
На экране Поиск для аудита экране можно выбрать журнал, чтобы просмотреть сведения о событии в списке справа.
Доступные данные журнала
В следующей таблице перечислены данные, доступные в журналах аудита.
| Подробности | Описаниен |
|---|---|
| Date | Дата и в время в формате ГГГГ-ММ-ДД ЧЧ:ММ:СС |
| IP-адрес | IP-адрес клиента |
| Пользователями | Адрес электронной почты пользователя |
| Действие (Activity) | Событие регистрируется аудитом |
| Позиция | Уникальный идентификатор ресурса. |
| CreationTime | Время создания |
| ИД | ИД корреляции запроса |
| Работа | Имя операции, регистрируемой аудитом |
| OrganizationId | Уникальный ИД клиента |
| UserType | Цифра, представляющая тип пользователя. Примеры: 0 = обычный пользователь и 2 = администратор |
| ClientIP | IP-адрес клиента |
| ObjectID | Уникальный ИД пользователя |
| UserId | Адрес электронной почты пользователя |
| AdditionalInfo | Дополнительные сведения о событии: |
| ResourceId | Уникальный ИД ресурса. Примеры: пользовательский API и подключение или шлюз |