包含 Microsoft Dataverse 审核日志。 它通常用于跟踪 Dataverse 和 Dynamics 365 活动。
表属性
属性 |
值 |
资源类型 |
- |
类别 |
安全性、审核 |
解决方案 |
SecurityInsights |
基本日志 |
是 |
引入时转换 |
是 |
示例查询 |
是 |
列
列 |
类型 |
描述 |
_BilledSize(账单大小) |
real |
记录大小(字节) |
ClientIp |
字符串 |
记录活动时使用的设备的 IP 地址。 |
CorrelationId |
字符串 |
用于关联相关行的唯一值。 |
CrmOrganizationUniqueName |
字符串 |
组织的唯一名称。 |
实体标识 (EntityId) |
字符串 |
实体的唯一标识符。 |
EntityName |
字符串 |
组织中的实体的名称。 |
字段 |
动态 |
反映创建或更新的值的密钥值对的 JSON。 |
InstanceUrl |
字符串 |
实例的 URL。 |
_IsBillable |
字符串 |
指定引入数据是否需要付费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费 |
项目类型 |
字符串 |
访问或修改的对象的类型。 请参阅 ItemType 表,详细了解对象类型。 |
ItemUrl |
字符串 |
发出日志的记录的 URL。 |
消息 |
字符串 |
Dynamics 365 SDK 中调用的消息的名称。 |
操作 |
字符串 |
用户正在执行的操作的名称。 |
组织ID |
字符串 |
你的组织的 Office 365 租户的 GUID。 对于贵组织,此值始终相同。 |
OriginalObjectId |
字符串 |
Dataverse 操作或业务活动的 ObjectId。 |
查询 |
字符串 |
执行 FetchXML 时使用的查询筛选器参数。 |
查询结果 |
动态 |
“检索和检索多条 SDK”消息调用返回的一条或多条唯一记录。 |
结果状态 |
字符串 |
指示操作(在 Operation 属性中指定)是成功还是失败。 |
ServiceContextId |
字符串 |
与服务上下文关联的唯一 ID。 |
ServiceContextIdType |
字符串 |
应用程序定义的令牌,用于定义上下文使用。 |
服务名称 |
字符串 |
生成日志的服务的名称。 |
源记录编号 |
字符串 |
审核记录的唯一标识符。 |
SourceSystem |
字符串 |
收集事件的代理的类型。 例如,对于 Windows 代理(直接连接或 Operations Manager),值为 OpsManager ;对于所有 Linux 代理,值为 Linux ;对于 Azure 诊断,值为 Azure |
SystemUserId |
字符串 |
组织中的用户 GUID 的唯一标识符。 |
租户ID |
字符串 |
Log Analytics 工作区 ID |
TimeGenerated |
日期/时间 |
用户执行活动的日期和时间 (UTC)。 |
类型 |
字符串 |
表的名称 |
用户代理 (UserAgent) |
字符串 |
用户代理。 |
UserID |
字符串 |
执行导致记录的操作(在 Operation 属性中指定)的用户的 Dataverse 用户 ID。 |
用户密钥 (UserKey) |
字符串 |
UserId 属性中标识的用户的备用 ID。 |
用户类型 |
字符串 |
执行操作的用户的类型。 有关用户类型的详细信息,请参阅 Office 365 管理活动 API 架构文档中的 UserType 表。 |
UserUpn |
字符串 |
执行在 Operation 属性中指定的导致记录被记录的操作的用户的 UPN(用户主体名称)。 |