查看 Power Automate 审核日志
可以在 Purview 合规门户中找到活动 Power Automate 日志 Microsoft 。 开发人员也可以通过 Office 365 管理 API 访问这些日志。
访问日志
以租户管理员身份登录到 Microsoft Purview 合规门户 。
在左侧的汉堡菜单中，选择全部显示。
从解决方案类别中选择审核。
Power Platform 管理员可以搜索审核屏幕以获取有关以下热门服务的详细信息。
- Power BI
- Microsoft Entra ID
- Microsoft Teams
- Dynamics 365
- Power Apps
- Power Automate
- Dataverse
管理员可以通过活动列表筛选特定活动。 您将在此列表中找到 Power Automate 活动。
查看审核事件
所有日志记录都在 SDK 层完成，因此单个操作可以触发多个日志记录事件。 以下是您可以审核的事件的列表。
| 类别 | 活动 | 描述 |
|---|---|---|
| 流 | 已创建流 | 创建流的时间。 |
| 流 | 已编辑流 | 对流进行的任何更新。 |
| 流 | 已删除流 | 删除流时。 |
| 流权限 | 已编辑权限 | 每次用户对流的权限发生更改时，例如，用户被添加为共同负责人时。 |
| 流权限 | 已删除权限 | 每次删除用户对流的权限时。 |
| 试用 | 已开始付费试用 | 用户开始付费试用时。 |
| 试用 | 已续订付费试用 | 用户续订付费试用时。 |
| 托管的 RPA | Microsoft Entra ID 已加入 | 当托管 RPA 机器人加入客户的租户 Microsoft Entra ID 时。 |
备注
对于托管 RPA 类别下的事件，事件显示在 HostedRPA 和 PowerPlatformAdministratorActivity 的记录类型下。 从 2024 年 9 月 30 日开始，记录类型 HostedRPA 将停止使用。 请使用 RecordTypes PowerPlatformAdministratorActivity 查看托管 RPA 事件。
获取有关日志记录的基础架构的详细信息
架构定义 Power Automate 发送到 Purview 合规门户的 Microsoft 字段。 某些字段是所有应用程序将审核数据发送到 Microsoft 365 公用的，而其他则特定于 Power Automate。 基础架构包含这些常见字段。
| 字段显示名称 | 逻辑名称 | Type | 必需 | 描述 |
|---|---|---|---|---|
| 日期 | CreationTime | Edm.Date | 否 | 在 UTC 中生成日志时的日期和时间。 |
| 流详细信息 | FlowDetailsUrl | Edm. String | 否 | 链接到流的详细信息页面。 |
| IP 地址 | ClientIP | Edm.String | 否 | 用户的设备的 IP 地址。 |
| ID | ID | Edm.Guid | 否 | 日志记录的每行的唯一 GUID。 |
| 结果状态 | ResultStatus | Edm.String | 否 | 记录的行的状态。 |
| 组织 ID | OrganizationId | Edm.Guid | 是 | 从中生成日志的组织的唯一标识符。 |
| Operation | Operation | Edm.String | 否 | 操作的名称。 |
| 工作负载 | 工作负载 | Edm.String | 否 | 操作的工作负荷。 |
| User | UserKey | Edm.String | 否 | Microsoft Entra ID 中用户的唯一标识符。 |
| 用户类型 | UserType | Edm.String | 否 | 审核类型（管理员、定期或系统） |
| 流连接器名称 | FlowConnectorNames | Edm.String | 否 | 流中列出的连接器名称。 |
| SharingPermission | SharingPermission | Edm.String | 否 | 与另一个用户共享的权限类型（3 = “Owner”/ReadWrite，2 = "Run-only user"/Read）。 |
| 收件人 UPN | RecipientUPN | Edm.String | 否 | 如果更新权限，显示权限收件人的 UPN。 |
| LicenseDisplayName | LicenseDisplayName | Edm.String | 否 | 许可证的显示名称。 |
| UserTypeInititated | UserTypeInititated | Edm.Int32 | 否 | 哪种类型的用户发起了操作。 适用于删除流，编辑权限（1=用户，2=管理员）。 |
| UserUPN | UserUPN | Edm.String | 否 | 用户的唯一 ID。 始终等同于 UserKey。 |
| 其他信息 | 详细信息，例如环境名称）。 |
保留期
Microsoft 将审计数据保留 90 天。 您可以 .csv 格式导出审核数据，然后使用 Microsoft Excel 或 Power BI 进一步探索数据。
计时
事件在发生后 90 分钟内在日志中显示。
限制
Purview 合规性门户中 Microsoft 仅提供来自云端流的活动。 桌面流的活动位于 Microsoft Dataverse 审核日志中。