auditLog Ressourcentyp

Namespace: microsoft.graph.security.caseManagement

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Stellt ein Überwachungsereignis dar, das eine Änderung oder Aktion in einem Fall aufzeichnet.

Verwenden Sie für Cast-Segmente in URLs den vollständigen Typnamen, z. B microsoft.graph.security.caseManagement.auditLog.

Von Aktivität geerbt.

Methoden

Diese Ressource ist Teil einer polymorphen Sammlung , die vom Aktivitätsbasistyp verwaltet wird. Verwenden Sie den Aktivitätsendpunkt abrufen , um Audit-Log-Aktivitäten zu lesen. Erstellungs-, Aktualisierungs- und Löschvorgänge werden für Überwachungsprotokolle nicht unterstützt.

Um eine unterstützte Abfrageoption mit einer Eigenschaft zu verwenden, die nur für auditLog deklariert ist, wandeln Sie die Basisaktivitätensammlung in microsoft.graph.security.caseManagement.auditLogum.

Eigenschaften

Eigenschaft Typ Beschreibung
Aktion microsoft.graph.security.caseManagement.auditAction Die Aktion, die durch die Aktivität des Überwachungsprotokolls repräsentiert wird. Unterstützt $filter.
createdBy Zeichenfolge Der Benutzer oder Dienst, der bzw. der die Ressource erstellt hat. Geerbt von caseManagementEntity. Unterstützt $filter.
createdDateTime DateTimeOffset Das Datum und die Uhrzeit, zu der die Ressource erstellt wurde. Geerbt von caseManagementEntity. Unterstützt $filter.
Details microsoft.graph.security.caseManagement.activityResourceDetails Die Zielressourcendetails für die Überwachungsaktivität.
id Zeichenfolge Der eindeutige Bezeichner für die Ressource. Geerbt von entity. Unterstützt $filter.
lastModifiedBy Zeichenfolge Der Benutzer oder Dienst, der/der die Ressource zuletzt geändert hat. Geerbt von caseManagementEntity. Unterstützt $filter.
lastModifiedDateTime DateTimeOffset Das Datum und die Uhrzeit, zu der die Ressource zuletzt geändert wurde. Geerbt von caseManagementEntity. Unterstützt $filter.
modifiedProperties microsoft.graph.security.caseManagement.modifiedProperty-Sammlung Die Sammlung von Eigenschaftsänderungen, die im Überwachungsprotokoll aufgezeichnet wurden. Unterstützt $filter.

auditAction-Werte

Member Beschreibung
link Eine Ressource wurde mit dem Fall in Verbindung gebracht.
Verknüpfung aufheben Eine Ressource wurde von dem Fall getrennt.
aktualisieren Eine Ressource wurde aktualisiert.
Löschen Eine Ressource wurde gelöscht.
create Eine Ressource wurde erstellt.
Hochladen Eine Datei wurde hochgeladen.
herunterladen Eine Datei wurde heruntergeladen.
fileUploadMalwareDetected Während des Dateiuploads wurde Schadsoftware erkannt.
unknownFutureValue Evolvable Enumeration Sentinel-Wert. Nicht verwenden.

Beziehungen

Keine.

JSON-Darstellung

Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.

{
  "@odata.type": "#microsoft.graph.security.caseManagement.auditLog",
  "id": "String (identifier)",
  "createdDateTime": "String (timestamp)",
  "createdBy": "String",
  "lastModifiedDateTime": "String (timestamp)",
  "lastModifiedBy": "String",
  "action": "String",
  "details": {"@odata.type": "#microsoft.graph.security.caseManagement.activityResourceDetails"},
  "modifiedProperties": [{"@odata.type": "#microsoft.graph.security.caseManagement.modifiedProperty"}]
}