| Aktivität |
Zeichenfolge |
Der Name der Benutzer- oder Administratoraktivität. |
| ActivityId |
Zeichenfolge |
Ein eindeutiger Bezeichner für die Aktivität. |
| ActorName |
Zeichenfolge |
Der UPN (Benutzerprinzipalname) des Benutzers, der die Aktion ausgeführt hat (in der Eigenschaft "Operation" angegeben), die dazu führte, dass der Datensatz protokolliert wurde; beispiel: my_name@my_domain_name. Beachten Sie, dass Datensätze für Aktivitäten, die von Systemkonten (z. B. SHAREPOINT\System oder NT AUTHORITY\SYSTEM) ausgeführt werden, ebenfalls enthalten sind. In SharePoint wird eine weitere Wertanzeige in der UserId-Eigenschaft app@sharepoint. Dies gibt an, dass der "Benutzer", der die Aktivität ausgeführt hat, eine Anwendung war, die über die erforderlichen Berechtigungen in SharePoint verfügt, um organisationsweite Aktionen (z. B. eine SharePoint-Website oder ein OneDrive-Konto zu durchsuchen) im Namen eines Benutzers, Administrators oder Diensts auszuführen. Weitere Informationen finden Sie im app@sharepoint Benutzer in Überwachungsdatensätzen. |
| ActorUserId |
Zeichenfolge |
Eine alternative ID für den Benutzer, der in der Eigenschaft „UserId“ identifiziert wird. Beispiel: Diese Eigenschaft wird für Ereignisse, die von Benutzern in SharePoint, OneDrive for Business und Exchange ausgeführt werden, mit der eindeutigen Passport-ID (PUID) aufgefüllt. Diese Eigenschaft kann auch denselben Wert wie die UserID-Eigenschaft für Ereignisse angeben, die in anderen Diensten und Ereignissen auftreten, die von Systemkonten ausgeführt werden. |
| ActorUserType |
Zeichenfolge |
Der Typ des Benutzers, der den Vorgang ausgeführt hat. Mögliche Typen sind: Admin, System, Application, Service Principal und Other. |
| _BilledSize |
real |
Die Datensatzgröße in Bytes. |
| DashboardId |
Zeichenfolge |
Die ID des Dashboards, für das die Aktivität ausgeführt wurde. |
| DashboardName |
Zeichenfolge |
Der Name des Dashboards, in dem das Ereignis aufgetreten ist. |
| DataClassification |
Zeichenfolge |
Die Datenklassifizierung (sofern vorhanden) für das Dashboard, in dem das Ereignis aufgetreten ist. |
| DatasetName |
Zeichenfolge |
Der Name des Datasets, in dem das Ereignis aufgetreten ist. |
| DistributionMethod |
Zeichenfolge |
Gibt die Verteilungsmethode des Inhalts an. |
| EventOriginalType |
Zeichenfolge |
Der Name der Benutzer- oder Administratoraktivität, die die Aktivität ausgeführt hat. Eine Beschreibung der am häufigsten verwendeten Vorgänge/Aktivitäten finden Sie unter "Durchsuchen des Überwachungsprotokolls" im Office 365 Protection Center. Bei Exchange-Administratoraktivitäten identifiziert diese Eigenschaft den Namen des ausgeführten Cmdlets. Bei Dlp-Ereignissen kann dies "DlpRuleMatch", "DlpRuleUndo" oder "DlpInfo" lauten, die unten unter "DLP-Schema" beschrieben werden. |
| EventOriginalUid |
Zeichenfolge |
Eindeutiger Bezeichner eines Überwachungsdatensatzes. |
| EventProduct |
Zeichenfolge |
Der Microsoft-Produktname (PowerBI). |
| EventResult |
Zeichenfolge |
Gibt an, ob die Aktion (angegeben in der Eigenschaft „Operation“) erfolgreich war oder nicht. Mögliche Werte sind „Succeeded“, „PartiallySucceeded“ oder „Failed“. |
| EventVendor |
Zeichenfolge |
Name des Dienstanbieters. |
| _IsBillable |
Zeichenfolge |
Gibt an, ob die Erfassung der Daten gebührenpflichtig ist. Wenn _IsBillable auf false festgelegt ist, wird die Datenerfassung Ihrem Azure-Konto nicht in Rechnung gestellt. |
| IsSuccess |
Zeichenfolge |
Gibt an, ob die Aktion erfolgreich war oder nicht. |
| Artikelname |
Zeichenfolge |
Der Name des Elements, für das die Aktivität ausgeführt wurde. |
| MembershipInformation |
Zeichenfolge |
Mitgliedschaftsinformationen zur Gruppe. |
| ObjectID |
Zeichenfolge |
Der vollständige Pfadname der Datei oder des Ordners, auf die der Benutzer zugegriffen hat. Für die Exchange-Administratorüberwachungsprotokollierung der Name des Objekts, das vom Cmdlet geändert wurde. |
| OrganizationId |
Zeichenfolge |
Die GUID des Office 365-Mandanten Ihrer Organisation. Dieser Wert ist für Ihre Organisation immer gleich, unabhängig vom Office 365-Dienst, in dem er auftritt. |
| OrgAppPermission |
Zeichenfolge |
Berechtigungsliste für eine Organisations-App (gesamte Organisation, bestimmte Benutzer oder bestimmte Gruppen). |
| PbiWorkspaceName |
Zeichenfolge |
Der Name des PowerBI-Arbeitsbereichs, in dem das Ereignis aufgetreten ist. |
| RecordType |
Zeichenfolge |
Der vom Datensatz angegebene Vorgangstyp. Ausführliche Informationen zu den Typen von Überwachungsprotokolldatensätzen finden Sie in der Tabelle "AuditLogRecordType". |
| ReportName |
Zeichenfolge |
Der Name des Berichts, in dem das Ereignis aufgetreten ist. |
| RequestId |
Zeichenfolge |
Ein eindeutiger Bezeichner für die Anforderung. |
| `Scope` |
Zeichenfolge |
Ereignis kann von einem gehosteten Office 365-Dienst oder einem lokalen Server erstellt werden. Mögliche Werte sind online und onprem. Beachten Sie, dass SharePoint die einzige Arbeitsauslastung ist, die derzeit Ereignisse von der lokalen Bereitstellung an Office 365 sendet. |
| SharingInformation |
Zeichenfolge |
Informationen zur Person, an die eine Freigabeanfrage gesendet wird. |
| SourceSystem |
Zeichenfolge |
Typ des Agents, von dem das Ereignis gesammelt wurde. Beispiel: OpsManager für den Windows-Agent (direkte Verbindung oder Operations Manager), Linux für alle Linux-Agents oder Azure für die Azure-Diagnose |
| SrcIpAddr |
Zeichenfolge |
Die IP-Adresse des Geräts, das verwendet wurde, als die Aktivität protokolliert wurde. Die IP-Adresse wird im Adressformat IPv4 oder IPv6 angezeigt. Bei einigen Diensten ist der in dieser Eigenschaft angezeigte Wert möglicherweise die IP-Adresse für eine vertrauenswürdige Anwendung (z. B. Office im Web Apps), die den Dienst im Namen eines Benutzers aufruft und nicht die IP-Adresse des Geräts, das von der Person verwendet wird, die die Aktivität ausgeführt hat. Außerdem wird bei Azure Active Directory-bezogenen Ereignissen die IP-Adresse nicht protokolliert, und der Wert für die ClientIP-Eigenschaft ist NULL. |
| SwitchState |
Zeichenfolge |
Informationen zum Status verschiedener Optionen auf Mandantenebene. |
| TargetAppName |
Zeichenfolge |
Der Name der App, in der das Ereignis aufgetreten ist. |
| TenantId |
Zeichenfolge |
Die ID des Log Analytics-Arbeitsbereichs. |
| TimeGenerated |
datetime |
Das Datum und die Uhrzeit in (UTC), zu dem der Benutzer die Aktivität ausgeführt hat. |
| type |
Zeichenfolge |
Der Name der Tabelle. |
| UserAgent |
Zeichenfolge |
Informationen zum Browser des Benutzers. Diese Informationen werden vom Browser bereitgestellt. |
| UserType |
Zeichenfolge |
Der Typ des Benutzers, der den Vorgang ausgeführt hat. Mögliche Typen sind: Admin, System, Application, Service Principal und Other. |
| Workload |
Zeichenfolge |
Der Office 365-Dienst, in dem die Aktivität aufgetreten ist. |
| WorkspaceId |
Zeichenfolge |
Die ID des PowerBI-Arbeitsbereichs. |