Condividi tramite


Dynamics365Activity

Log di controllo per i tenant di Dynamics 365 raccolti da Azure Sentinel.

Attributi di tabella

Attributo Valore
Tipi di risorse -
Categorie -
Soluzioni SecurityInsights
Log di base No
Trasformazione in fase di inserimento
Query di esempio -

Colonne

Column Type Descrizione
_BilledSize real Dimensioni del record in byte
ClientIP string Indirizzo IP del dispositivo usato durante la registrazione dell'attività
CorrelationId string Valore univoco utilizzato per associare righe correlate
CrmOrganizationUniqueName string Nome univoco dell'organizzazione.
EntityId string Identificatore univoco dell'entità
EntityName string Nome dell'entità nell'organizzazione
Campi dynamic JSON della coppia chiave/valore che riflette i valori che sono stati creati o aggiornati
InstanceUrl string URL all'istanza
_IsBillable string Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable è false, l'inserimento dati non viene fatturato all'account Azure
ItemType string Il tipo dell'oggetto a cui è stato effettuato l'accesso o che è stato modificato. Per informazioni dettagliate sui tipi di oggetti, vedere la tabella ItemType
ItemUrl string URL al record che emette il registro
Message string Nome del messaggio chiamato in Dynamics365 SDK
OfficeWorkload string Servizio di Office 365 in cui si è verificata l'attività
Operazione string Nome dell'operazione eseguita dall'utente
OrganizationId string GUID per il tenant di Office 365 dell'organizzazione. Questo valore sarà sempre lo stesso per l'organizzazione
OriginalObjectId string ObjectId per SharePoint e OneDrive sulle attività aziendali
Query string Parametri del filtro di query usati durante l'esecuzione di FetchXML
QueryResults dynamic Uno o più record univoci restituiti dalla chiamata di messaggio Recupera e richiama più SDK
RecordType string Tipo di operazione indicato dal record. Per informazioni dettagliate sui tipi di record del log di controllo, vedere la tabella AuditLogRecordType nella documentazione dello schema dell'API dell'attività di gestione di Office 365
_ResourceId string Identificatore univoco della risorsa a cui è associato il record.
ResultStatus string Indica se l'azione (specificata nella proprietà Operation) ha avuto esito positivo o negativo
ServiceName string Nome del servizio che genera il registro
SourceRecordId string Identificatore univoco di un record di controllo
SourceSystem string Tipo di agente da cui è stato raccolto l'evento. Ad esempio, OpsManager per l'agente Windows, la connessione diretta o Operations Manager, Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure
_SubscriptionId string Identificatore univoco della sottoscrizione a cui è associato il record
SystemUserId string Identificatore univoco del GUID dell'utente nell'organizzazione
TenantId string L'ID dell'area di lavoro Log Analytics
TimeGenerated datetime Data e ora in utc (Coordinated Universal Time) quando l'utente ha eseguito l'attività
Type string Nome della tabella
UserAgent string Agente utente
ID utente string UPN (Nome entità utente) dell'utente che ha eseguito l'azione (specificata nella proprietà Operation) che ha causato la registrazione del record
UserKey string ID alternativo per l'utente identificato nella proprietà UserId
UserType string Il tipo di utente che ha eseguito l'operazione. Per informazioni dettagliate sui tipi di utenti, vedere la tabella UserType nella documentazione relativa allo schema dell'API dell'attività di gestione di Office 365