PowerAutomateActivity

Microsoft Power Automate 監査ログが含まれています。 これは通常、Power Automate アクティビティを追跡するために使用されます。

テーブル属性

属性	Value
リソースの種類	-
Categories (カテゴリ)	セキュリティ、監査
ソリューション	SecurityInsights
基本的なログ	いいえ
インジェスト時間変換	はい
サンプル クエリ	はい

列

列	タイプ	説明
ActorName	string	レコードがログに記録されたアクション (Operation プロパティで指定) を実行したユーザーの UPN (ユーザー プリンシパル名)。たとえば、my_name@my_domain_name。 システム アカウント (SHAREPOINT\system、NT AUTHORITY\SYSTEM など) によって実行されるアクティビティのレコードも含まれていることに注意してください。 SharePoint では、UserId プロパティに別の値が表示app@sharepoint。 これは、アクティビティを実行した "ユーザー" が、ユーザー、管理者、またはサービスに代わって組織全体のアクション (SharePoint サイトや OneDrive アカウントの検索など) を実行するために SharePoint で必要なアクセス許可を持つアプリケーションであることを示します。 詳細については、監査レコードのapp@sharepointユーザーを参照してください。
ActorUserId	string	UserId プロパティで識別されるユーザーの代替 ID。 たとえば、SharePoint、OneDrive for Business、および Exchange でユーザーによって実行されたイベントの Passport 一意識別子 (PUID) が、このプロパティの値になります。 このプロパティは、システム アカウントによって実行される他のサービスおよびイベントで発生するイベントの UserID プロパティと同じ値を指定することもできます。
ActorUserType	string	操作を実行したユーザーの種類。 使用できる種類は、管理者、システム、アプリケーション、サービス プリンシパルなどです。
AdditionalInfo:	動的	環境名などの詳細情報。
_BilledSize	real	レコード サイズ (バイト単位)
EventOriginalType	string	アクティビティを実行したユーザーまたは管理者アクティビティの名前。 最も一般的な操作/アクティビティの詳細については、Office 365 保護センターの「監査ログを検索する」を参照してください。 Exchange 管理者アクティビティの場合、このプロパティは実行されたコマンドレットの名前を識別します。 Dlp イベントの場合、"DlpRuleMatch"、"DlpRuleUndo"、または "DlpInfo" を指定できます。これは、以下の 「DLP スキーマ」で説明します。
EventOriginalUid	string	監査レコードの一意識別子。
EventResult	string	(Operation プロパティで指定された) アクションが正常に終了したかどうかを示します。 値は Succeeded、PartiallySucceeded、Failed のいずれかです。
FlowConnectorNames	string	フローに一覧表示されているコネクタ名。
FlowDetailsUrl	string	フローの詳細ページへのリンク。
_IsBillable	string	データ インジェストが課金対象かどうかを指定します。 _IsBillable が false の場合、インジェストはお使いの Azure アカウントに課金されません
LicenseDisplayName	string	ライセンスの表示名。
ObjectId	string	ユーザーがアクセスするファイルまたはフォルダーの完全なパス名。 Exchange 管理者監査ログの場合、コマンドレットによって変更されたオブジェクトの名前。
OrganizationId	string	組織の Office 365 テナントの GUID。 どの Office 365 サービスで発生するかにかかわらず、この値は組織に対して常に同じになります。
RecipientUpn	string	アクセス許可が更新された場合は、アクセス許可の受信者の UPN が表示されます。
RecordType	string	レコードによって示される操作の種類。 監査ログ レコードの種類の詳細については、AuditLogRecordType テーブルを参照してください。
SharingPermission	string	別のユーザーと共有されるアクセス許可の種類 (3 = 所有者/ReadWrite、2 = 実行専用ユーザー/読み取り)。
SourceSystem	string	イベント収集元のエージェントの種類。 たとえば、Windows エージェントの場合は OpsManager (直接接続または Operations Manager のいずれか)、すべての Linux エージェントの場合は Linux、Azure Diagnostics の場合は Azure です
SrcIpAddr	string	アクティビティが記録されたときに使用されたデバイスの IP アドレス。 IP アドレスは IPv4 または IPv6 アドレスの形式で表示されます。 一部のサービスでは、このプロパティに表示される値は、アクティビティを実行したユーザーが使用するデバイスの IP アドレスではなく、ユーザーに代わってサービスを呼び出す信頼されたアプリケーション (Web アプリ上の Office など) の IP アドレスである可能性があります。 また、Azure Active Directory 関連のイベントの場合、IP アドレスはログに記録されず、ClientIP プロパティの値は null です。
TenantId	string	Log Analytics ワークスペース ID
TimeGenerated	datetime	ユーザーがアクティビティを実行した日時 (UTC)。
種類	string	テーブルの名前
UserUpn	string	ユーザーを表す一意の ID。 常に UserKey と同等です。
ワークロード	string	アクティビティが発生した Office 365 サービス。