Просмотр журналов аудита Power Automate
Заметка
Новый и улучшенный центр администрирования Power Platform теперь доступен в виде общедоступной предварительной версии! Мы разработали новый центр администрирования, чтобы он был проще в использовании, с ориентированной на задачи навигацией, которая помогает быстрее достигать конкретных результатов. Мы будем публиковать новую и обновленную документацию по мере перехода нового центра администрирования Power Platform на общедоступную версию.
Вы можете найти журналы действий Power Automate на портале соответствия требованиям Microsoft Purview. Эти журналы также доступны разработчикам через API управления Office 365.
Доступ к журналам
Войдите в центр соответствия требованиям Microsoft Purview как администратор клиента.
В левом меню "Гамбургер" выберите Показать все.
Выберите Аудит в категории Решения.
Администраторы Power Platform могут найти на экране Аудит подробные сведения о следующих популярных сервисах.
- Power BI
- ИД Microsoft Entra
- Microsoft Teams
- Dynamics 365
- Power Apps
- Power Automate
- Dataverse
Администраторы могут фильтровать определенные действия с помощью списка Действия. Вы найдете действия Power Automate в этом списке.
Просмотр проверенных событий
Все журналы ведутся на уровне SDK, поэтому одно действие может вызвать несколько зарегистрированных событий. Вот список событий, аудит которых вы можете провести.
| Категории | Мероприятие | Описаниен |
|---|---|---|
| Потоки | Поток создан | Время создания потока. |
| Потоки | Поток изменен | Любые обновления, внесенные в поток. |
| Потоки | Удаленный поток | Когда поток удаляется. |
| Разрешения потоков | Разрешения изменены | Каждый раз, когда разрешения пользователя для потока меняются, например, когда пользователь добавляется в качестве совладельца. |
| Разрешения потоков | Разрешения удалены | Каждый раз, когда удаляются разрешения пользователя на поток. |
| Пробные версии | Начат платный пробный период | Когда пользователь запускает платную пробную версию. |
| Пробные версии | Возобновлена платный пробный период | Когда пользователь продлевает платную пробную версию. |
| Размещенные RPA | Присоединено к Microsoft Entra ID | Когда размещенный бот RPA присоединяется к Microsoft Entra ID клиента клиента. |
Заметка
Для событий, относящихся к категории размещенных RPA, события отображаются под типом записи HostedRPA и PowerPlatformAdministratorActivity. Начиная с 30 сентября 2024 г. поддержка типа записей HostedRPA будет прекращена. Используйте типы записей PowerPlatformAdministratorActivity для просмотра размещенных событий RPA.
Получение подробной информации о базовой схеме для ведения журнала
Схемы определяют поля Power Automate, которые отправляются на портал соответствия требованиям Microsoft Purview. Некоторые поля общие для всех приложений, которые отправляют данные аудита в Microsoft 365, в то время как другие относятся конкретно к Power Automate. Базовая схема содержит следующие общие поля.
| Отображаемое имя поля | Логическое имя | Тип | Обязательно | Описание |
|---|---|---|---|---|
| Дата | CreationTime | Edm.Date | нет | Дата и время создания журнала в UTC. |
| О потоке | FlowDetailsUrl | Edm. String | нет | Ссылка на страницу сведений о потоке. |
| IP-адрес | ClientIP | Edm.String | нет | IP-адрес устройства пользователя. |
| Идентификатор | Идентификатор | Edm.Guid | нет | Уникальный GUID для каждой строки, внесенной в журнал. |
| Состояние результатов | ResultStatus | Edm.String | нет | Состояние строки, внесенной в журнал. |
| Идентификатор организации | OrganizationId | Edm.Guid | Да | Уникальный идентификатор организации, из которой был создан журнал. |
| Работа | Работа | Edm.String | нет | Имя операции. |
| Рабочая нагрузка | Рабочая нагрузка | Edm.String | нет | Рабочая нагрузка операции. |
| User | UserKey | Edm.String | нет | Уникальный идентификатор пользователя в Microsoft Entra ID. |
| Тип пользователя | UserType | Edm.String | нет | Тип аудита (администратор, обычный или система) |
| Имена соединителей потока | FlowConnectorNames | Edm.String | нет | Имена соединителей, перечисленные в потоке. |
| SharingPermission | SharingPermission | Edm.String | нет | Тип разрешения, предоставленного другому пользователю (3 = "Владелец"/ЧтениеЗапись, 2 = "Пользователь только для выполнения"/Чтение). |
| Имя участника-пользователя получателя | RecipientUPN | Edm.String | нет | Если разрешение было обновлено, отображается имя участника-пользователя получателя разрешения. |
| LicenseDisplayName | LicenseDisplayName | Edm.String | нет | Отображаемое имя лицензии. |
| UserTypeInititated | UserTypeInititated | Edm.Int32 | нет | Пользователь какого типа инициировал операцию. Применимо для потока удаления и разрешений на редактирование (1 = пользователь, 2 = администратор). |
| UserUPN | UserUPN | Edm.String | нет | Уникальный ИД пользователя. Всегда эквивалентно UserKey. |
| Дополнительная информация | Дополнительная информация, например название среды). |
Хранение
Microsoft хранит данные аудита в течение 90 дней. Вы можете экспортировать данные аудита в формате CSV, а затем изучить данные с помощью Microsoft Excel или Power BI.
Время
События становятся доступными в журналах в течение 90 минут после их возникновения.
Ограничения
Только действие из облачных потоков доступно на портале соответствия требованиям Microsoft Purview. Действие для классических потоков находится в журналах аудита Microsoft Dataverse.