次の方法で共有

CIEventsAudit

Customer Insights インスタンスのコンテキスト内のすべての API 要求 (インスタンスの構成と使用中のすべてのユーザー アクションなど)。 POST|PUT|DELETE|PATCH 操作はこのカテゴリに分類されます。

テーブル属性

属性 価値
リソースの種類 microsoft.d365customerinsights/instances
Categories (カテゴリ) Azure リソースの監査
ソリューション ログ管理
基本的なログ いいえ
取り込み時変換 いいえ
サンプル クエリ はい

列

列 タイプ 説明
対象ユーザー 文字列 accessToken が要求された対象ユーザー。
_BilledSize real レコード サイズ (バイト単位)
発信者IPアドレス 文字列 呼び出し元の IP アドレス (操作が、パブリックに使用可能な IP アドレスを持つエンティティから送信される API 呼び出しに対応する場合)。
CallerObjectId 文字列 呼び出し元の Azure Active Directory ObjectId。
カテゴリ 文字列 イベントの ログ カテゴリ。 運用または監査。 すべての POST/PUT/PATCH/DELETE HTTP 要求には Audit というタグが付けられます。それ以外はすべて Operational でタグ付けされます。
請求 文字列 ユーザーまたはアプリの JSON Web トークン (JWT) のクレーム。 クレーム プロパティは組織および Azure Active Directory 構成ごとに異なります。
CorrelationId 文字列 関連付けられたイベントの ID。 複数のテーブル間で相関性のあるイベントを特定する際に使用できます。
DurationMs long 操作の期間 (ミリ秒)。
イベントタイプ 文字列 ログ イベントを API イベントとしてマークする Always ApiEvent。
インスタンスID 文字列 Customer Insights インスタンスID。
_IsBillable 文字列 データの取り込みが課金対象かどうかを指定します。 _IsBillable が false の場合、インジェストはお使いの Azure アカウントに課金されません
レベル 文字列 イベントの重大度レベルは、情報、警告、エラー、または重大のいずれかです。
メソッド 文字列 HTTP メソッド: GET/POST/PUT/PATCH/HEAD
操作名 文字列 このイベントによって表される操作の名前。
OperationStatus 文字列 HTTP 状態コード < 400 の場合は Success、HTTP 状態コード < 500 の場合は ClientError、HTTP 状態 >= 500 の場合は Error。
起源 文字列 フェッチがどこから発生するか、または不明な場所を示す URI。
パス 文字列 要求の相対パス。
必要な役割 文字列 操作を行うために必要な役割。 管理者ロールは、すべての操作を実行できます。
_ResourceId 文字列 レコードが関連付けられているリソースの一意識別子
ResultSignature 文字列 イベントのサブ状態。 操作が REST API 呼び出しに対応する場合、それは HTTP ステータス コードです。
結果タイプ 文字列 イベントの状態。 実行中、スキップ済み、成功、失敗。
SourceSystem 文字列 イベントを収集したエージェントの種類。 たとえば、Windows エージェントの場合は OpsManager (直接接続または Operations Manager のいずれか)、すべての Linux エージェントの場合は Linux、Azure Diagnostics の場合は Azure です
_サブスクリプションID 文字列 サブスクリプションに関連するレコードの一意の識別子
テナントID 文字列 Log Analytics ワークスペース ID
TimeGenerated datetime ログが生成された時刻のタイムスタンプ (UTC)。
タイプ 文字列 テーブルの名前
Uri 文字列 絶対要求 URI。
UserAgent 文字列 要求を送信しているブラウザー エージェントまたは不明。
UserPrincipalName 文字列 UserPrincipalName は、ユーザー アカウントの Azure AD ユーザー名です。
UserRole 文字列 ユーザーまたはアプリに割り当てられた役割。