Freigeben über


CIEventsAudit

Alle API-Anforderungen im Kontext der Customer Insights-Instanz, z. B. alle Benutzeraktionen beim Konfigurieren und Verwenden der Instanz. POST|PUT|DELETE|PATCH-Vorgänge gehen in diese Kategorie ein.

Tabellenattribute

attribute Wert
Ressourcentypen microsoft.d365customerinsights/instances
Kategorien Azure-Ressourcen, Überwachen
Lösungen LogManagement
Standardprotokoll No
Erfassungszeittransformation No
Beispielabfragen Ja

Spalten

Spalte Type Beschreibung
Zielgruppe Zeichenfolge Die Zielgruppe, für die das accessToken angefordert wurde.
_BilledSize real Die Datensatzgröße in Bytes.
CallerIPAddress Zeichenfolge Wenn der Vorgang einem API-Aufruf entspricht, der von einer Entität mit einer öffentlich verfügbaren IP-Adresse stammt, entspricht.
CallerObjectId Zeichenfolge Azure Active Directory-ObjectId des Aufrufers.
Kategorie Zeichenfolge Protokollkategorie des Ereignisses Entweder betriebsbereit oder audit. Alle POST/PUT/PATCH/DELETE HTTP-Anforderungen werden mit "Audit" markiert, alles andere mit "Operational".
Ansprüche Zeichenfolge Ansprüche des Benutzers oder der App JSON Web Token (JWT). Die Anspruchseigenschaften variieren je nach Organisation und Azure Active Directory-Konfiguration.
CorrelationId Zeichenfolge Die ID für die korrelierten Ereignisse. Kann verwendet werden, um korrelierte Ereignisse zwischen verschiedenen Tabellen zu identifizieren.
DurationMs long Dauer des Vorgangs in Millisekunden
EventType Zeichenfolge Always ApiEvent, markieren sie das Protokollereignis als API-Ereignis.
InstanceId Zeichenfolge Customer Insights instanceId.
_IsBillable Zeichenfolge Gibt an, ob die Erfassung der Daten gebührenpflichtig ist. Wenn _IsBillable auf false festgelegt ist, wird die Datenerfassung Ihrem Azure-Konto nicht in Rechnung gestellt.
Ebene Zeichenfolge Schweregrad des Ereignisses ist einer von: Informational, Warning, Error oder Critical.
Methode Zeichenfolge HTTP-Methode: GET/POST/PUT/PATCH/HEAD
Vorgangsname Zeichenfolge Name des Vorgangs, der durch dieses Ereignis dargestellt wird.
OperationStatus Zeichenfolge Erfolg für HTTP-Statuscode < 400, ClientError für HTTP-Statuscode < 500, Fehler für HTTP-Status >= 500.
Origin Zeichenfolge URI, der angibt, wo ein Abruf aus oder unbekannt ist.
Pfad Zeichenfolge Relativer Pfad der Anforderung
RequiredRoles Zeichenfolge Erforderliche Rollen zum Ausführen des Vorgangs Die Administratorrolle darf alle Vorgänge ausführen.
_ResourceId Zeichenfolge Ein eindeutiger Bezeichner für die Ressource, der der Datensatz zugeordnet ist.
ResultSignature Zeichenfolge Unterstatus des Ereignisses. Wenn der Vorgang einem REST-API-Aufruf entspricht, ist dies der HTTP-Statuscode.
ResultType Zeichenfolge Status des Ereignisses Ausführung, übersprungen, erfolgreich, Fehler.
SourceSystem Zeichenfolge Typ des Agents, von dem das Ereignis gesammelt wurde. Beispiel: OpsManager für den Windows-Agent (direkte Verbindung oder Operations Manager), Linux für alle Linux-Agents oder Azure für die Azure-Diagnose
_SubscriptionId Zeichenfolge Ein eindeutiger Bezeichner für das Abonnement, dem der Datensatz zugeordnet ist.
TenantId Zeichenfolge Die ID des Log Analytics-Arbeitsbereichs.
TimeGenerated datetime Der Zeitstempel (UTC), wann das Protokoll generiert wurde.
type Zeichenfolge Der Name der Tabelle.
URI Zeichenfolge Absoluter Anforderungs-URI
UserAgent Zeichenfolge Browser-Agent, der die Anforderung sendet oder unbekannt.
UserPrincipalName Zeichenfolge Der UserPrincipalName ist der Azure AD-Benutzername für die Benutzerkonten.
UserRole Zeichenfolge Zugewiesene Rolle für den Benutzer oder die App