| アクティビティ |
文字列 |
ユーザーまたは管理者アクティビティの名前。 |
| 活動ID |
文字列 |
アクティビティの一意識別子 |
| 俳優名 |
文字列 |
レコードがログに記録されたアクション (Operation プロパティで指定) を実行したユーザーの UPN (ユーザー プリンシパル名)。たとえば、my_name@my_domain_name。 システム アカウント (SHAREPOINT\system、NT AUTHORITY\SYSTEM など) によって実行されるアクティビティのレコードも含まれていることに注意してください。 SharePoint では、UserId プロパティに別の値が表示app@sharepoint。 これは、アクティビティを実行した "ユーザー" が、ユーザー、管理者、またはサービスに代わって組織全体のアクション (SharePoint サイトや OneDrive アカウントの検索など) を実行するために SharePoint で必要なアクセス許可を持つアプリケーションであることを示します。 詳細については、監査レコードのapp@sharepointユーザーを参照してください。 |
| ActorUserId |
文字列 |
UserId プロパティで識別されるユーザーの代替 ID。 たとえば、SharePoint、OneDrive for Business、および Exchange でユーザーが実行するイベントには、パスポートのユニークID (PUID) が関連付けられており、そのIDがこのプロパティに格納されます。 このプロパティは、システム アカウントによって実行される他のサービスおよびイベントで発生するイベントの UserID プロパティと同じ値を指定することもできます。 |
| アクター利用者タイプ |
文字列 |
操作を実行したユーザーの種類。 使用できる種類は、管理者、システム、アプリケーション、サービス プリンシパルなどです。 |
| _請求額サイズ |
real |
レコード サイズ (バイト単位) |
| DashboardId (ダッシュボードID) |
文字列 |
アクティビティが実行されたダッシュボードの ID。 |
| ダッシュボード名 |
文字列 |
イベントが発生したダッシュボードの名前。 |
| データ分類 |
文字列 |
イベントが発生したダッシュボードのデータ分類 (存在する場合)。 |
| データセット名 |
文字列 |
イベントが発生したデータセットの名前。 |
| 配送方法 |
文字列 |
コンテンツの配布方法を示します。 |
| EventOriginalType |
文字列 |
アクティビティを実行したユーザーまたは管理者アクティビティの名前。 最も一般的な操作/アクティビティの詳細については、Office 365 保護センターの「監査ログを検索する」を参照してください。 Exchange 管理者アクティビティの場合、このプロパティは実行されたコマンドレットの名前を識別します。 Dlp イベントの場合、"DlpRuleMatch"、"DlpRuleUndo"、または "DlpInfo" を指定できます。これは、以下の 「DLP スキーマ」で説明します。 |
| イベントオリジナルUID (EventOriginalUid) |
文字列 |
監査記録の一意の識別子。 |
| EventProduct |
文字列 |
Microsoft 製品名 (PowerBI)。 |
| イベント結果 |
文字列 |
(Operation プロパティで指定された) アクションが正常に終了したかどうかを示します。 値は Succeeded、PartiallySucceeded、Failed のいずれかです。 |
| EventVendor |
文字列 |
サービス ベンダー名。 |
| フォルダーアクセス要求 |
ダイナミック |
フォルダーへのアクセスを要求したユーザーの一覧。 |
| _IsBillable // 請求可能かどうかを示す |
文字列 |
データの取り込みが請求可能かどうかを指定します。 _IsBillable が false の場合、インジェストはお使いの Azure アカウントに課金されません |
| IsSuccess |
文字列 |
アクションが成功したかどうかを示します。 |
| アイテム名 |
文字列 |
アクティビティが実行されたアイテムの名前。 |
| 会員情報 |
文字列 |
グループに関するメンバーシップ情報。 |
| オブジェクト識別子 |
文字列 |
ユーザーがアクセスするファイルまたはフォルダーの完全なパス名。 Exchange 管理者監査ログの場合、コマンドレットによって変更されたオブジェクトの名前。 |
| 組織ID |
文字列 |
組織の Office 365 テナントの識別子（GUID）。 どの Office 365 サービスで発生するかにかかわらず、この値は組織に対して常に同じになります。 |
| OrgAppPermission |
文字列 |
組織アプリ (組織全体、特定のユーザー、または特定のグループ) のアクセス許可リスト。 |
| Pbiワークスペース名 |
文字列 |
イベントが発生した PowerBI ワークスペースの名前。 |
| レコードタイプ |
文字列 |
レコードによって示される操作の種類。 監査ログ レコードの種類の詳細については、AuditLogRecordType テーブルを参照してください。 |
| レポート名 |
文字列 |
イベントが発生したレポートの名前。 |
| RequestId (リクエストID) |
文字列 |
要求の一意の識別子。 |
| Scope |
文字列 |
イベントは、ホストされている Office 365 サービスまたはオンプレミス サーバーによって作成できます。 使用可能な値はオンラインとオンプレミスです。 SharePoint は、現在オンプレミスから Office 365 にイベントを送信している唯一のワークロードであることに注意してください。 |
| 情報共有 |
文字列 |
共有の招待が送信されるユーザーに関する情報。 |
| SourceSystem |
文字列 |
イベントを収集したエージェントの種類。 たとえば、Windows エージェントの場合は OpsManager (直接接続または Operations Manager のいずれか)、すべての Linux エージェントの場合は Linux、Azure Diagnostics の場合は Azure です |
| SrcIpAddr |
文字列 |
アクティビティが記録されたときに使用されたデバイスの IP アドレス。 IP アドレスは IPv4 または IPv6 アドレスの形式で表示されます。 一部のサービスでは、このプロパティに表示される値は、アクティビティを実行したユーザーが使用するデバイスの IP アドレスではなく、ユーザーに代わってサービスを呼び出す信頼されたアプリケーション (Web アプリ上の Office など) の IP アドレスである可能性があります。 また、Azure Active Directory 関連のイベントの場合、IP アドレスはログに記録されず、ClientIP プロパティの値は null です。 |
| SwitchState |
文字列 |
さまざまなテナント レベル スイッチの状態に関する情報。 |
| TargetAppName |
文字列 |
イベントが発生したアプリの名前。 |
| テナントID |
文字列 |
Log Analytics ワークスペース ID |
| タイムジェネレイテッド |
datetime |
ユーザーがアクティビティを実行した日時 (UTC)。 |
| タイプ |
文字列 |
テーブルの名前 |
| ユーザーエージェント (UserAgent) |
文字列 |
ユーザーのブラウザーに関する情報。 この情報はブラウザーによって提供されます。 |
| ユーザータイプ |
文字列 |
操作を実行したユーザーの種類。 使用できる種類は、管理者、システム、アプリケーション、サービス プリンシパルなどです。 |
| ワークロード |
文字列 |
アクティビティが発生した Office 365 サービス。 |
| WorkspaceId |
文字列 |
PowerBI ワークスペースの ID。 |