auditEvent 资源类型

命名空间:microsoft.graph

注意:适用于 Intune 的 Microsoft Graph API 需要适用于租户的活动 Intune 许可证

包含审核事件的属性的类。

方法

方法 返回类型 说明
列出 auditEvents auditEvent 集合 列出 auditEvent 对象的属性和关系。
获取 auditEvent auditEvent 读取 auditEvent 对象的属性和关系。
创建 auditEvent auditEvent 创建新的 auditEvent 对象。
删除 auditEvent 删除 auditEvent
更新 auditEvent auditEvent 更新 auditEvent 对象的属性。
getAuditCategories 函数 String collection 尚未记录
getAuditActivityTypes 函数 String collection 尚未记录

属性

属性 类型 说明
id String 实体的键。
displayName String 事件显示名称。
componentName String 组件名称。
actor auditActor 与审核事件关联的 AAD 用户和应用程序。
activity String 活动的友好名称。
activityDateTime DateTimeOffset 执行活动时的日期时间(UTC 时间)。
activityType String 执行的活动类型。
activityOperationType String 活动的 HTTP 操作类型。
activityResult String 活动结果。
correlationId Guid 用于关联系统内的活动的客户端请求 ID。
resources auditResource 集合 正在修改的资源。
category String 审核类别。

关系

JSON 表示形式

下面是资源的 JSON 表示形式。

{
  "@odata.type": "#microsoft.graph.auditEvent",
  "id": "String (identifier)",
  "displayName": "String",
  "componentName": "String",
  "actor": {
    "@odata.type": "microsoft.graph.auditActor",
    "type": "String",
    "auditActorType": "String",
    "userPermissions": [
      "String"
    ],
    "applicationId": "String",
    "applicationDisplayName": "String",
    "userPrincipalName": "String",
    "servicePrincipalName": "String",
    "ipAddress": "String",
    "userId": "String"
  },
  "activity": "String",
  "activityDateTime": "String (timestamp)",
  "activityType": "String",
  "activityOperationType": "String",
  "activityResult": "String",
  "correlationId": "Guid",
  "resources": [
    {
      "@odata.type": "microsoft.graph.auditResource",
      "displayName": "String",
      "modifiedProperties": [
        {
          "@odata.type": "microsoft.graph.auditProperty",
          "displayName": "String",
          "oldValue": "String",
          "newValue": "String"
        }
      ],
      "type": "String",
      "auditResourceType": "String",
      "resourceId": "String"
    }
  ],
  "category": "String"
}