auditLogQuery-Ressourcentyp

Namespace: microsoft.graph.security

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Stellt eine Überwachungsprotokollabfrage dar, die zum Abfragen und Abrufen relevanter Überwachungsprotokolldatensätze verwendet wird.

Erbt von microsoft.graph.entity.

Methoden

Methode Rückgabetyp Beschreibung
auditLogQueries auflisten auditLogQuery-Sammlung Rufen Sie eine Liste der auditLogQuery-Objekte und ihrer Eigenschaften ab.
auditLogQuery erstellen auditLogQuery Erstellen Sie ein neues auditLogQuery-Objekt .
auditLogQuery abrufen auditLogQuery Lesen der Eigenschaften und Beziehungen eines auditLogQuery-Objekts .
Datensätze auflisten auditLogRecord-Sammlung Rufen Sie die auditLogRecord-Ressourcen aus der Navigationseigenschaft "Aufzeichnungen" ab.

Eigenschaften

Eigenschaft Typ Beschreibung
administrativeUnitIdFilters String collection Die Verwaltungseinheiten, die mit einem Überwachungsprotokolldatensatz gekennzeichnet sind.
displayName Zeichenfolge Der Anzeigename der gespeicherten Überwachungsprotokollabfrage.
filterEndDateTime DateTimeOffset Das Enddatum des Datumsbereichs in der Abfrage.
filterStartDateTime DateTimeOffset Das Startdatum des Datumsbereichs in der Abfrage.
id Zeichenfolge Eindeutiger Bezeichner für die Überwachungsprotokollabfrage. Geerbt von microsoft.graph.entity.
ipAddressFilters String collection Die IP-Adresse des Geräts, das verwendet wurde, als die Aktivität protokolliert wurde.
keywordFilter Zeichenfolge Freitextfeld zum Durchsuchen nicht indizierter Eigenschaften des Überwachungsprotokolls.
objectIdFilters String collection Für SharePoint- und OneDrive for Business-Aktivitäten der vollständige Pfadname der Datei oder des Ordners, auf die bzw. den der Benutzer zugegriffen hat. Für Exchange-Verwaltungsüberwachungsprotokolle der Name des Objekts, das vom Cmdlet geändert wurde.
operationFilters String collection Der Name der Benutzer- oder Verwaltungsaktivität. Eine Beschreibung der am häufigsten verwendeten Vorgänge und Aktivitäten, finden Sie unter Durchsuchen des Überwachungsprotokolls im Office 365-Schutzcenter.
recordTypeFilters microsoft.graph.security.auditLogRecordType collection Der vom Datensatz angegebene Vorgangstyp. Die Liste der Elementwerte finden Sie unter auditLogRecordType.
serviceFilter Zeichenfolge Verweist auf die Arbeitsauslastungseigenschaft im Überwachungsdatensatz. Dies ist der Microsoft-Dienst, in dem die Aktivität stattgefunden hat. Optional.
status microsoft.graph.security.auditLogQueryStatus Beschreibt den aktuellen Status der Abfrage. Mögliche Werte sind: notStarted, running, succeeded, failed, cancelled, unknownFutureValue.
userPrincipalNameFilters String collection Der UPN (Benutzerprinzipalname) des Benutzers, der die (in der Operation-Eigenschaft angegebene) Aktion ausgeführt hat, die zur Protokollierung des Datensatzes geführt hat; Beispiel: my_name@my_domain_name.

Beziehungen

Beziehung Typ Beschreibung
Rekorde speichern microsoft.graph.security.auditLogRecord collection Einen einzelnen Überwachungsprotokolleintrag.

JSON-Darstellung

Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.

{
  "@odata.type": "#microsoft.graph.security.auditLogQuery",
  "id": "String (identifier)",
  "displayName": "String",
  "filterStartDateTime": "String (timestamp)",
  "filterEndDateTime": "String (timestamp)",
  "recordTypeFilters": [
    "String"
  ],
  "keywordFilter": "String",
  "serviceFilter": "String",
  "operationFilters": [
    "String"
  ],
  "userPrincipalNameFilters": [
    "String"
  ],
  "ipAddressFilters": [
    "String"
  ],
  "objectIdFilters": [
    "String"
  ],
  "administrativeUnitIdFilters": [
    "String"
  ],
  "status": "String"
}
  • Last updated on