directoryAudit 资源类型

命名空间:microsoft.graph

表示目录审核项及其集合。

方法

方法 返回类型 Description
List directoryAudit 列出集合中的目录审核项及其属性。
Get directoryAudit 获取特定目录审核项及其属性。

属性

属性 类型 说明
activityDateTime DateTimeOffset 指示执行活动的日期和时间。 时间戳类型始终为 UTC 时间。 例如,2014 年 1 月 1 日午夜 UTC 为 2014-01-01T00:00:00Z。 支持 $filter (eq、、 gele) 和 $orderby
activityDisplayName String 指示活动名称或操作名称 (示例:“Create用户”和“将成员添加到组”) 。 有关记录的活动列表,请参阅Microsoft Entra审核日志类别和活动。 支持 $filtereqstartswith)。
additionalDetails keyValue 集合 指示活动的其他详细信息。
category String 指示活动所针对的资源类别。 例如: UserManagementGroupManagementApplicationManagementRoleManagement。 有关记录的活动的类别列表,请参阅Microsoft Entra审核日志类别和活动
correlationId Guid 指示有助于关联跨各种服务的活动的唯一 ID。 可用于跨服务跟踪日志。 支持 $filtereq)。
id String 指示活动的唯一 ID。 这是 GUID。 支持 $filtereq)。
initiatedBy auditActivityInitiator 指示有关启动活动的用户或应用的信息。 支持 $filter (/eq 用户ID用户/displayNameuserPrincipalName/、appId/、app/ displayName 和 $filteruserPrincipalName (startswith) ) 。/
loggedByService String 指示有关哪个服务启动活动的信息 (例如:Self-service Password Management、、Core DirectoryB2CInvited UsersMicrosoft Identity Manager、。 Privileged Identity Management 支持 $filtereq)。
operationType String 指示执行的操作类型。 可能的值包括但不限于以下值: Add、、 AssignUpdateUnassignDelete
result operationResult 指示活动的结果。 可能的值是:successfailuretimeoutunknownFutureValue
resultReason String 指示失败的原因(如果 结果failuretimeout)。
targetResources targetResource 集合 指示由于活动而更改的资源的信息。 目标资源类型可以是 User、、DeviceDirectoryAppRoleGroupPolicyOther。 支持 $filterid 和displayName 的 (eq) ;$filterdisplayName 支持 (startswith) 。

关系

JSON 表示形式

以下 JSON 表示形式显示了资源类型。

{
  "activityDateTime": "String (timestamp)",
  "activityDisplayName": "String",
  "additionalDetails": [{"@odata.type": "microsoft.graph.keyValue"}],
  "category": "String",
  "correlationId": "Guid",
  "id": "String (identifier)",
  "initiatedBy": {"@odata.type": "microsoft.graph.auditActivityInitiator"},
  "loggedByService": "String",
  "operationType": "String",
  "result": "String",
  "resultReason": "String",
  "targetResources": [{"@odata.type": "microsoft.graph.targetResource"}]
}