Compartir a través de


Dynamics365Activity

Registros de auditoría para inquilinos de Dynamics 365 recopilados por Azure Sentinel.

Atributos de tabla

Attribute Valor
Tipos de recursos -
Categorías -
Soluciones Información de seguridad
Registro básico No
Transformación en tiempo de ingesta
Consultas de ejemplo -

Columnas

Columna Type Descripción
_BilledSize real Tamaño del registro en bytes
ClientIP string Dirección IP del dispositivo que se usó cuando se registró la actividad.
CorrelationId string Valor único que se usa para asociar filas relacionadas
CrmOrganizationUniqueName string Nombre único de la organización
Id. de entidad string Identificador único de la entidad
EntityName string Nombre de entidad en la organización
Fields dinámico JSON de par clave-valor que refleja los valores que se han creado o actualizado
InstanceUrl string Dirección URL a la instancia
_IsBillable string Especifica si la ingesta de los datos es facturable. Cuando _IsBillable sea una ingesta false no se facturará a su cuenta de Azure
ItemType string El tipo de objeto al que se ha accedido o modificado. Consulte la tabla ItemType para obtener más información sobre los tipos de objetos.
ItemUrl string Dirección URL al registro que emite el registro
Publicación string Nombre del mensaje al que se llama en el SDK de Dynamics365
OfficeWorkload string El servicio de Office 365 donde se produjo la actividad
Operación string Nombre de la operación que el usuario está realizando
OrganizationId string El identificador único GUID del inquilino de Office 365 de su organización. Este valor siempre será el mismo para su organización.
OriginalObjectId string ObjectId para SharePoint y OneDrive sobre la actividad empresarial
Consulta string Parámetros de filtro de consulta usados durante la ejecución de FetchXML
QueryResults dinámico Uno o varios registros únicos devueltos por la llamada del mensaje del SDK de recuperación y recuperación múltiple
RecordType string Tipo de operación indicado por el registro. Consulte la tabla AuditLogRecordType en la documentación del esquema de la API de actividad de administración de Office 365 para obtener más información sobre los tipos de registros de auditoría.
_ResourceId string Identificador único del recurso al que está asociado el registro.
ResultStatus string Indica si la acción (especificada en la propiedad Operation) se realizó correctamente o no.
Nombre del servicio string Nombre del servicio que genera el registro
SourceRecordId string Identificador único de un registro de auditoría
SourceSystem string Tipo de agente mediante el que se recopiló el evento. Por ejemplo, OpsManager para el agente de Windows, ya sea conexión directa u Operations Manager, Linux para todos los agentes de Linux o Azure para Azure Diagnostics
_SubscriptionId string Identificador único de la suscripción a la que está asociado el registro.
SystemUserId string Identificador único del GUID de usuario en la organización
TenantId string Id. del área de trabajo de Log Analytics
TimeGenerated datetime Fecha y hora en hora universal coordinada (UTC) cuando el usuario realizó la actividad.
Tipo string Nombre de la tabla.
UserAgent string Agente de usuario
UserId string UpN (nombre principal de usuario) del usuario que realizó la acción (especificada en la propiedad Operation) que dio lugar a que se registrara el registro.
UserKey string Un identificador alternativo para el usuario identificado en la propiedad UserId
UserType string El tipo de usuario que realizó la operación. Consulte la tabla UserType en la documentación del esquema de la API de actividad de administración de Office 365 para obtener más información sobre los tipos de usuarios.