- [アーティクル]
-
-
Microsoft Power Platform データ損失防止 (DLP) 監査ログが含まれています。 これは通常、Power Platform DLP 管理者アクティビティを追跡するために使用されます。
テーブル属性
| 属性 |
Value |
| リソースの種類 |
- |
| Categories (カテゴリ) |
セキュリティ、監査 |
| ソリューション |
SecurityInsights |
| 基本的なログ |
いいえ |
| インジェスト時間変換 |
はい |
| サンプル クエリ |
はい |
列
| 列 |
タイプ |
説明 |
| ActorName |
string |
レコードがログに記録されたアクション (Operation プロパティで指定) を実行したユーザーの UPN (ユーザー プリンシパル名)。たとえば、my_name@my_domain_name。 システム アカウント (SHAREPOINT\system、NT AUTHORITY\SYSTEM など) によって実行されるアクティビティのレコードも含まれていることに注意してください。 SharePoint では、UserId プロパティに別の値が表示app@sharepoint。 これは、アクティビティを実行した "ユーザー" が、ユーザー、管理者、またはサービスに代わって組織全体のアクション (SharePoint サイトや OneDrive アカウントの検索など) を実行するために SharePoint で必要なアクセス許可を持つアプリケーションであることを示します。 詳細については、監査レコードのapp@sharepointユーザーを参照してください。 |
| ActorUserId |
string |
UserId プロパティで識別されるユーザーの代替 ID。 たとえば、SharePoint、OneDrive for Business、および Exchange でユーザーによって実行されたイベントの Passport 一意識別子 (PUID) が、このプロパティの値になります。 このプロパティは、システム アカウントによって実行される他のサービスおよびイベントで発生するイベントの UserID プロパティと同じ値を指定することもできます。 |
| ActorUserType |
string |
操作を実行したユーザーの種類。 使用できる種類は、管理者、システム、アプリケーション、サービス プリンシパルなどです。 |
| AdditionalInfo: |
動的 |
環境名などの詳細情報。 |
| _BilledSize |
real |
レコード サイズ (バイト単位) |
| EventOriginalType |
string |
アクティビティを実行したユーザーまたは管理者アクティビティの名前。 最も一般的な操作/アクティビティの詳細については、Office 365 保護センターの「監査ログを検索する」を参照してください。 Exchange 管理者アクティビティの場合、このプロパティは実行されたコマンドレットの名前を識別します。 Dlp イベントの場合、"DlpRuleMatch"、"DlpRuleUndo"、または "DlpInfo" を指定できます。これは、以下の 「DLP スキーマ」で説明します。 |
| EventOriginalUid |
string |
監査レコードの一意識別子。 |
| EventResult |
string |
(Operation プロパティで指定された) アクションが正常に終了したかどうかを示します。 値は Succeeded、PartiallySucceeded、Failed のいずれかです。 |
| _IsBillable |
string |
データ インジェストが課金対象かどうかを指定します。 _IsBillable false インジェストが Azure アカウントに課金されない場合 |
| ObjectId |
string |
ユーザーがアクセスするファイルまたはフォルダーの完全なパス名。 Exchange 管理者監査ログの場合、コマンドレットによって変更されたオブジェクトの名前。 |
| OrganizationId |
string |
組織の Office 365 テナントの GUID。 どの Office 365 サービスで発生するかにかかわらず、この値は組織に対して常に同じになります。 |
| PolicyName |
string |
DLP ポリシーの名前。 |
| RecordType |
string |
レコードによって示される操作の種類。 監査ログ レコードの種類の詳細については、AuditLogRecordType テーブルを参照してください。 |
| SourceSystem |
string |
イベントが収集されたエージェントの種類。 たとえば、Windows エージェントの OpsManager 、直接接続または Operations Manager、すべての Linux エージェントの Linux 、Azure Diagnostics の Azure などです。 |
| SrcIpAddr |
string |
アクティビティが記録されたときに使用されたデバイスの IP アドレス。 IP アドレスは IPv4 または IPv6 アドレスの形式で表示されます。 一部のサービスでは、このプロパティに表示される値は、アクティビティを実行したユーザーが使用するデバイスの IP アドレスではなく、ユーザーに代わってサービスを呼び出す信頼されたアプリケーション (Web アプリ上の Office など) の IP アドレスである可能性があります。 また、Azure Active Directory 関連のイベントの場合、IP アドレスはログに記録されず、ClientIP プロパティの値は null です。 |
| TenantId |
string |
Log Analytics ワークスペース ID |
| TimeGenerated |
datetime |
ユーザーがアクティビティを実行した日時 (UTC)。 |
| 種類 |
string |
テーブルの名前 |
| ワークロード |
string |
アクティビティが発生した Office 365 サービス。 |