PowerPlatformAdminActivity

2025-08-02

包含 Microsoft Power Platform 管理活动日志，用于跟踪 Microsoft Power Platform 环境的创建、删除、更新等事件。

数据表属性

Attribute	Value
资源类型	-
Categories	安全性、审核
Solutions	SecurityInsights
基本日志	Yes
引入时转换	Yes
示例查询	Yes

Columns

Column	类型	Description
ActorName	字符串	执行操作（在操作属性中指定）导致记录被记录的用户的 UPN（用户主体名称）；例如，my_name@my_domain_name。请注意，还包括系统帐户（例如 SHAREPOINT\system 或 NT AUTHORITY\SYSTEM）执行的活动的记录。在 SharePoint 中，UserId 属性中的另一个数值显示为 app@sharepoint。这表明执行活动的“用户”是在 SharePoint 中拥有必要权限的应用程序，代表用户、管理员或服务执行组织范围内操作（例如，搜索 SharePoint 网站或 OneDrive 帐户）。有关详细信息，请参阅“审核记录中的 app@sharepoint 用户”。
ActorUserId	字符串	UserId 属性中标识的用户的备用 ID。例如，此属性由 SharePoint、OneDrive for Business 和 Exchange 中用户执行的事件的 Passport 唯一 ID (PUID) 进行填充。此属性还可为其他服务中发生的事件以及系统帐户执行的事件指定与 UserID 属性相同的值。
ActorUserType	字符串	执行操作的用户的类型。例如：管理员、系统、应用程序、服务主体、来宾或其他。
_BilledSize	real	记录大小（字节）
EnvironmentId	字符串	环境的唯一标识符。
EventOriginalType	字符串	执行活动的用户或管理员活动的名称。有关最常见操作/活动的说明，请参阅在 Office 365 保护中心“搜索审核日志”。对于 Exchange 管理员活动，此属性标识已运行的 cmdlet 名称。对于 DLp 事件，这可以是“DLP 架构”下描述的“DlpRuleMatch”、“DlpRuleUndo”或“DlpInfo”。
EventOriginalUid	字符串	审核记录的唯一标识符。
EventResult	字符串	指示操作（在 Operation 属性中指定）是成功还是失败。可能的值有 Succeeded、PartiallySucceeded 或 Failed。
_IsBillable	字符串	指定引入数据是否计费。当 _IsBillable 为 `false` 时，不会向 Azure 帐户计收引入费
OrganizationId	字符串	组织的 Office 365 租户的 GUID。无论发生在哪种 Office 365 服务中，组织中的此值均保持不变。
属性	dynamic	具有 KQL 友好格式的其他信息属性。
PropertyCollection	dynamic	事件的其他信息属性包。
RecordType	字符串	记录指示的操作类型。有关审核日志记录类型的详细信息表，请参阅 AuditLogRecordType 表。
RequiresCustomerKeyEncryption	bool	事件的客户密钥加密要求状态。
SourceSystem	字符串	收集事件的代理的类型。例如，适用于 Windows 代理的 `OpsManager`、直接连接或 Operations Manager、适用于所有 Linux 代理的 `Linux` 或适用于 Azure 诊断的 `Azure`
TenantId	字符串	Log Analytics 工作区 ID
TimeGenerated	日期/时间	用户执行活动的日期和时间 (UTC)。
类型	字符串	表的名称
Workload	字符串	其中发生活动的 Office 365 服务。