Compartir a través de

PowerBIActivity

包含 Microsoft PowerBI 审核日志。 它通常用于跟踪 PowerBI 活动。

数据表属性

Attribute Value
资源类型 -
Categories 安全性、审核
Solutions SecurityInsights
基本日志 Yes
引入时转换 Yes
示例查询 Yes

Columns

Column 类型 Description
Activity 字符串 用户或管理员活动的名称。
ActivityId 字符串 活动的唯一标识符。
ActorName 字符串 执行操作（在操作属性中指定）导致记录被记录的用户的 UPN（用户主体名称）；例如，my_name@my_domain_name。 请注意，还包括系统帐户（例如 SHAREPOINT\system 或 NT AUTHORITY\SYSTEM）执行的活动的记录。 在 SharePoint 中，UserId 属性中的另一个数值显示为 app@sharepoint。 这表明执行活动的“用户”是在 SharePoint 中拥有必要权限的应用程序，代表用户、管理员或服务执行组织范围内操作（例如，搜索 SharePoint 网站或 OneDrive 帐户）。 有关详细信息，请参阅“审核记录中的 app@sharepoint 用户”。
ActorUserId 字符串 UserId 属性中标识的用户的备用 ID。 例如，此属性由 SharePoint、OneDrive for Business 和 Exchange 中用户执行的事件的 Passport 唯一 ID (PUID) 进行填充。 此属性还可为其他服务中发生的事件以及系统帐户执行的事件指定与 UserID 属性相同的值。
ActorUserType 字符串 执行操作的用户的类型。 可能的类型为：管理、系统、应用程序、服务主体和其他。
_BilledSize real 记录大小（字节）
DashboardId 字符串 在其上执行活动的仪表板的 ID。
DashboardName 字符串 发生事件的仪表板的名称。
DataClassification 字符串 发生事件的仪表板的数据分类（如果存在）。
DatasetName 字符串 发生事件的数据集的名称。
DistributionMethod 字符串 指示内容的分发方法。
EventOriginalType 字符串 执行活动的用户或管理员活动的名称。 有关最常见操作/活动的说明，请参阅在 Office 365 保护中心“搜索审核日志”。 对于 Exchange 管理员活动，此属性标识已运行的 cmdlet 名称。 对于 DLp 事件，这可以是“DLP 架构”下描述的“DlpRuleMatch”、“DlpRuleUndo”或“DlpInfo”。
EventOriginalUid 字符串 审核记录的唯一标识符。
EventProduct 字符串 Microsoft 产品名称 (PowerBI)。
EventResult 字符串 指示操作（在 Operation 属性中指定）是成功还是失败。 可能的值有 Succeeded、PartiallySucceeded 或 Failed。
EventVendor 字符串 服务供应商名称。
FolderAccessRequests dynamic 请求访问文件夹的用户列表。
_IsBillable 字符串 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
IsSuccess 字符串 指示操作是否成功。
ItemName 字符串 在其上执行活动的项的名称。
MembershipInformation 字符串 有关组的成员身份信息。
ObjectId 字符串 用户访问的文件或文件夹的完整路径名称。 对于 Exchange 管理员审核日志，通过 cmdlet 修改的对象的名称。
OrganizationId 字符串 组织的 Office 365 租户的 GUID。 无论发生在哪种 Office 365 服务中，组织中的此值均保持不变。
OrgAppPermission 字符串 组织应用（整个组织、特定用户或特定组）的权限列表。
PbiWorkspaceName 字符串 发生事件的 PowerBI 工作区的名称。
RecordType 字符串 记录指示的操作类型。 有关审核日志记录类型的详细信息表，请参阅 AuditLogRecordType 表。
ReportName 字符串 发生事件的报表的名称。
RequestId 字符串 请求的唯一标识符。
Scope 字符串 事件可以由托管的 Office 365 服务或内部服务器创建。 可能的值为 online 和 onprem。 请注意，SharePoint 是目前从本地向 Office 365 发送事件的唯一工作负荷。
SharingInformation 字符串 与向其发送共享邀请的人员相关的信息。
SourceSystem 字符串 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
SrcIpAddr 字符串 记录活动时使用的设备的 IP 地址。 IP 地址显示为 IPv4 或 IPv6 地址格式。 对于某些服务，此属性中显示的值可能是代表用户调用服务的受信任应用程序（例如，Web 应用上的 Office）的 IP 地址，而不是执行活动的人员所使用设备的 IP 地址。 此外，对于与 Azure Active Directory 相关的事件，不会记录 IP 地址，并且 ClientIP 属性的值为 null。
SwitchState 字符串 与各种租户级开关的状态相关的信息。
TargetAppName 字符串 发生事件的应用的名称。
TenantId 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 用户执行活动的日期和时间 (UTC)。
类型 字符串 表的名称
UserAgent 字符串 有关用户浏览器的信息。 此信息由浏览器提供。
UserType 字符串 执行操作的用户的类型。 可能的类型为：管理、系统、应用程序、服务主体和其他。
Workload 字符串 其中发生活动的 Office 365 服务。
WorkspaceId 字符串 PowerBI 工作区的 ID。