Compartilhar via

PowerBIActivity

Contém logs de auditoria do Microsoft PowerBI. Normalmente, ele é usado para acompanhar as atividades do PowerBI.

Características da tabela

Atributo Valor
Tipos de recursos -
Categorias Segurança, Auditoria
Soluções SecurityInsights
Log básico Sim
Transformação no momento de ingestão Sim
Amostras de Consulta Sim

Colunas

Coluna Tipo Descrição
Atividade cadeia O nome da atividade do usuário ou administrador.
Id da Atividade cadeia Um identificador exclusivo para a atividade.
Nome do ator cadeia O UPN (Nome Principal do Usuário) do usuário que executou a ação (especificado na propriedade Operation) que resultou no registro do registro; por exemplo, my_name@my_domain_name. Observe que os registros de atividades executadas por contas do sistema (como SHAREPOINT\system ou NT AUTHORITY\SYSTEM) também estão incluídos. No SharePoint, outra exibição de valor na propriedade UserId é app@sharepoint. Isso indica que o "usuário" que executou a atividade era um aplicativo que tem as permissões necessárias no SharePoint para executar ações em toda a organização (como pesquisar um site do SharePoint ou uma conta do OneDrive) em nome de um usuário, administrador ou serviço. Para obter mais informações, consulte o usuário app@sharepoint nos registros de auditoria.
ActorUserId cadeia Uma ID alternativa para o usuário identificado na propriedade UserId. Por exemplo, essa propriedade é preenchida com a PUID (ID exclusiva do passport) para eventos executadas por usuários no SharePoint, no OneDrive for Business e no Exchange. Essa propriedade também pode especificar o mesmo valor que a propriedade UserID para eventos que ocorrem em outros serviços e eventos executados por contas do sistema.
ActorUserType cadeia O tipo de usuário que realizou a operação. Os tipos possíveis são: Admin, System, Application, Service Principal e Other.
_BilledSize verdadeiro O tamanho do registro em bytes
DashboardId cadeia A ID do painel em que a atividade foi executada.
DashboardName cadeia O nome do painel em que o evento ocorreu.
Classificação de Dados cadeia A classificação de dados, se existir, para o painel em que o evento ocorreu.
DatasetName cadeia O nome do conjunto de dados em que o evento ocorreu.
Método de distribuição cadeia Indica o método de distribuição do conteúdo.
TipoOriginalDoEvento cadeia O nome do usuário ou administrador que executou a atividade. Para obter uma descrição das operações/atividades mais comuns, consulte "Pesquisar o log de auditoria" no Centro de Proteção do Office 365. Para a atividade de administrador do Exchange, essa propriedade identifica o nome do cmdlet que foi executado. Para eventos DLP, isso pode ser "DlpRuleMatch", "DlpRuleUndo" ou "DlpInfo", que são descritos em "Esquema DLP" abaixo.
UidOriginalDoEvento cadeia Identificador exclusivo de um registro de auditoria.
EventProduct cadeia O nome do produto da Microsoft (PowerBI).
Resultado do Evento cadeia Indica se a ação (especificada na propriedade Operation) foi bem-sucedida ou não. Os valores possíveis são Succeeded, PartiallySucceeded ou Failed.
EventVendor cadeia Nome do fornecedor de serviços.
SolicitaçõesDeAcessoÀPasta dinâmico Lista de usuários que solicitaram acesso à pasta.
_IsBillable cadeia Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false a ingestão não é cobrada para sua conta do Azure
IsSuccess cadeia Indica se a ação foi bem-sucedida ou não.
Nome do Item cadeia O nome do item no qual a atividade foi executada.
Informações sobre membros cadeia Informações de associação sobre o grupo.
IdentificadorDeObjeto cadeia O nome completo do caminho do arquivo ou pasta acessado pelo usuário. Para registro em log de auditoria do administrador do Exchange, o nome do objeto que foi modificado pelo cmdlet.
ID da Organização cadeia O GUID do locatário do Office 365 da sua organização. Esse valor sempre será o mesmo para a sua organização, independentemente do serviço do Office 365 em que ele ocorre.
OrgAppPermission cadeia Lista de permissões para um aplicativo organizacional (organização inteira, usuários específicos ou grupos específicos).
PbiWorkspaceName cadeia O nome do espaço de trabalho do PowerBI em que o evento ocorreu.
Tipo de Registro cadeia O tipo de operação indicado pelo registro. Consulte a tabela AuditLogRecordType para obter detalhes sobre os tipos de registros de log de auditoria.
Nome do Relatório cadeia O nome do relatório em que o evento ocorreu.
Id de Solicitação cadeia Um identificador exclusivo para a solicitação.
Scope cadeia O evento pode ser criado por um serviço hospedado do Office 365 ou por um servidor local. Os valores possíveis são online e onprem. Observe que o SharePoint é a única carga de trabalho que atualmente envia eventos do local para o Office 365.
Compartilhamento de informações cadeia Informações sobre a pessoa a quem um convite de compartilhamento é enviado.
SourceSystem cadeia O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para agente do Windows, seja por conexão direta ou por Operations Manager, Linux para todos os agentes de Linux, ou Azure para Diagnósticos do Azure.
SrcIpAddr cadeia O endereço IP do dispositivo que foi usado quando a atividade foi registrada. O endereço IP é exibido em um formato de endereço IPv4 ou IPv6. Para alguns serviços, o valor exibido nessa propriedade pode ser o endereço IP de um aplicativo confiável (por exemplo, Office nos aplicativos Web) chamando o serviço em nome de um usuário e não o endereço IP do dispositivo usado pela pessoa que executou a atividade. Além disso, para eventos relacionados ao Azure Active Directory, o endereço IP não é registrado e o valor da propriedade ClientIP é nulo.
SwitchState cadeia Informações sobre o estado de vários switches no nível do locatário.
TargetAppName cadeia O nome do aplicativo em que o evento ocorreu.
Id do Locatário cadeia A ID do workspace do Log Analytics
TimeGenerated datetime A data e a hora em (UTC) em que o usuário executou a atividade.
Tipo cadeia O nome da tabela
Agente do Usuário (UserAgent) cadeia Informações sobre o navegador do usuário. Essas informações são fornecidas pelo navegador.
Tipo de Usuário cadeia O tipo de usuário que realizou a operação. Os tipos possíveis são: Admin, System, Application, Service Principal e Other.
Carga de trabalho cadeia O serviço do Office 365 em que a atividade ocorreu.
Id do Espaço de Trabalho cadeia O ID do espaço de trabalho do Power BI.