auditLogRecord-Ressourcentyp

Namespace: microsoft.graph.security

Stellt einen einzelnen Überwachungsprotokolldatensatz aus dem vereinheitlichten Microsoft 365-Überwachungsprotokoll dar. Jeder Datensatz erfasst eine bestimmte Aktivität oder ein bestimmtes Ereignis in Microsoft 365-Diensten.

Erbt von microsoft.graph.entity.

Methoden

Methode Rückgabetyp Beschreibung
List auditLogRecord-Sammlung Rufen Sie eine Liste der auditLogRecord-Objekte und ihrer Eigenschaften ab.

Eigenschaften

Eigenschaft Typ Beschreibung
administrativeUnits String collection Die Sammlung der Verwaltungseinheiten, die dem Datensatz zugeordnet sind.
auditData microsoft.graph.security.auditData Die mit dem Datensatz verknüpften Überwachungsdaten.
auditLogRecordType microsoft.graph.security.auditLogRecordType Der Typ des Überwachungsprotokolleintrags.
clientIp Zeichenfolge Die IP-Adresse des Clients, der die Aktivität ausgeführt hat.
createdDateTime DateTimeOffset Das Datum und die Uhrzeit, zu der die Aktivität ausgeführt wurde.
id Zeichenfolge Der eindeutige Bezeichner für den Überwachungsprotokolleintrag. Geerbt von entity.
objectId Zeichenfolge Der Bezeichner des Objekts, das von der Aktivität betroffen war.
Betrieb Zeichenfolge Der Name der Aktivität, die ausgeführt wurde.
Organisations-ID Zeichenfolge Die GUID des Microsoft 365-Mandanten der organization.
Dienst Zeichenfolge Der Microsoft 365-Dienst, in dem die Aktivität stattgefunden hat.
userId String Der Bezeichner des Benutzers, Systemkontos, Dienstes oder der Anwendung, der/die die Aktivität ausgeführt hat.
userPrincipalName Zeichenfolge Der Benutzerprinzipalname des Benutzers, der die Aktivität ausgeführt hat.
userType microsoft.graph.security.auditLogUserType Der Typ des Benutzers, der die Aktivität ausgeführt hat. Mögliche Werte sind: regular, reserved, admin, dcAdmin, system, application, servicePrincipal, customPolicy, systemPolicy, partnerTechnician, guest und unknownFutureValue.

Beziehungen

Keine.

JSON-Darstellung

Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.

{
  "@odata.type": "#microsoft.graph.security.auditLogRecord",
  "id": "String (identifier)",
  "createdDateTime": "String (timestamp)",
  "auditLogRecordType": "String",
  "operation": "String",
  "organizationId": "String",
  "userType": "String",
  "userId": "String",
  "service": "String",
  "objectId": "String",
  "userPrincipalName": "String",
  "clientIp": "String",
  "administrativeUnits": ["String"],
  "auditData": {"@odata.type": "microsoft.graph.security.auditData"}
}