通过

MicrosoftPurviewInformationProtection

  • 项目

Microsoft Purview 信息保护审核日志。

表属性

Attribute 值
资源类型 -
类别 安全性、审核
解决方案 SecurityInsights
基本日志 否
引入时转换 是
示例查询 是

列

列 类型​​ 描述
ActionSource string 标签操作的源。
ActionSourceDetail string 有关标签操作源的更多详细信息。
AppAccessContext 动态 执行该操作的用户或服务主体的应用程序上下文。
应用程序 string 发生活动的应用程序。
ApplicationMode string 标签应用程序模式，如何应用标签。
_BilledSize real 记录大小（字节）
ClientIP string 记录活动时使用的设备的 IP 地址。 IP 地址显示为 IPv4 或 IPv6 地址格式。
通用 动态 Azure 信息保护 - 常见事件数据。
ConditionMatch 动态 触发自动标记的条件匹配。
ContentType string 内容类型。
CorrelationId string 相关 ID。
CurrentProtectionType 动态 当前保护事件信息。
CurrentProtectionTypeName string 应用的保护类型。
DataState string Azure 信息保护 - 数据状态。
设备名称 string 发生活动的设备。
EmailInfo 动态 internalTarget 是电子邮件时所需的信息。
ExchangeMetaData 动态 Exchange 自动标记元数据。
ExecutionRuleId string 已执行的规则的 ID。
ExecutionRuleName string 已执行的规则的名称。
ExecutionRuleVersion string 已执行的规则的版本。
Id string 审核记录的唯一标识符。
IrmContentId string 操作完成后用于识别加密文档的唯一 ID。
_IsBillable string 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
IsViewableByExternalUsers 布尔 可由外部用户查看。
ItemCreationTime datetime 创建项的日期和时间。
ItemLastModifiedTime datetime 上次修改项的日期和时间。
ItemName string 项的名称。
ItemSize string 项大小。
JustificationText string 在敏感度标签策略中由管理员配置时，仅当用户降级或移除敏感度标签时才提供的理由。
LabelAction string 标签应用的操作。
LabelAppliedDateTime datetime 应用标签的日期和时间。
LabelEventType string 标签操作。
LabelName string 应用于项的标签名称。
LabelVersion string 自动标记策略应用的标签版本。
MachineName string 计算机名称。
MgtRuleId string 管理规则 ID。
ObjectId string 对于 SharePoint 和 OneDrive for Business 活动，用户访问的文件或文件夹的完整路径名称。 对于 Exchange 管理员审核日志，通过 cmdlet 修改的对象的名称。
OldSensitivityLabelId string 在触发更改/移除标签的操作之前，以前应用于文档的敏感度标签的标识符。
OldSensitivityLabelOwnerEmail string 旧敏感度标签所有者的电子邮件地址。
Operation string 用户或管理员活动的名称。
OrganizationId string 组织的 Office 365 租户的 GUID。 无论发生在哪种 Office 365 服务中，组织中的此值均保持不变。
OverriddenActions 动态 由规则操作重写的操作。
OverRideReason string 重写敏感度标签的原因。
OverRideType string 重写类型。
平台 string 发生活动的平台。
PolicyId string 策略 ID。
PolicyName string 策略名称
PolicyVersion string 策略版本。
PreviousProtectionType 动态 以前的保护事件信息。
PreviousProtectionTypeName string 以前的保护类型。
ProtectionEventData 动态 Azure 信息保护 - 保护事件数据。
ProtectionEventTypeName string 保护事件类型名称。
接收器 动态 接收方的电子邮件地址。
RecordType int 记录指示的操作类型。
RecordTypeName string 记录类型名称。
ResultStatus string 指示操作（在 Operation 属性中指定）是成功还是失败。 可能的值有 Succeeded、PartiallySucceeded 或 Failed。 对于 Exchange 管理员活动，值为 True 或 False。
RuleActions 动态 由规则定义的操作。
RuleMode string 规则的当前模式。
范围 string 此事件是由托管的 O365 服务还是本地服务器创建的。
ScopedLocationId string 触发策略匹配的地址。
发送方 string 发送方的电子邮件地址。
SensitiveInfoDetectionIsIncluded 布尔 确定是否包括敏感信息检测。
SensitiveInfoTypeData 动态 Azure 信息服务 - 敏感信息类型。
SensitivityLabelId string 根据基于文档内容匹配的策略建议的敏感度标签的标识符。
SensitivityLabelOwnerEmail string 敏感度标签所有者的电子邮件地址。
SensitivityLabelPolicyId string 根据文档内容匹配的敏感度标记策略的标识符。
Severity string 自动标签策略匹配的严重性。
SharePointMetaData 动态 SharePoint 自动标记元数据。
SourceSystem string 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
TargetLocation string 文档相对于用户设备的位置。
TenantId string Log Analytics 工作区 ID
TimeGenerated datetime 用户执行活动的日期和时间。
类型 字符串 表的名称
UserID string 执行导致记录的操作（在 Operation 属性中指定）的用户的 UPN（用户主体名称）。
UserKey string UserId 属性中标识的用户的备用 ID。 此属性由 SharePoint、OneDrive for Business 和 Exchange 中用户执行的事件的 Passport 唯一 ID (PUID) 进行填充。
UserType string 执行操作的用户的类型。
工作负荷 string 其中发生活动的 Office 365 服务。
WorkLoadItemId string 工作负荷项 ID。