Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Espace de noms : microsoft.graph.security
Importante
Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .
Représente une entrée de journal d’audit qui contient des attributs d’audit standard et des données d’audit spécifiques au service Microsoft 365.
Hérite de microsoft.graph.entity.
Méthodes
| Méthode | Type de retour | Description |
|---|---|---|
| List | collection auditLogRecord | Obtenez une liste des objets auditLogRecord et de leurs propriétés. |
Propriétés
| Propriété | Type | Description |
|---|---|---|
| administrativeUnits | String collection | Unités administratives associées à un enregistrement de journal d’audit. |
| auditData | microsoft.graph.security.auditData | Objet JSON qui contient les données réelles du journal d’audit. |
| auditLogRecordType | microsoft.graph.security.auditLogRecordType | Type d’opération indiqué par l’enregistrement. Pour obtenir la liste des valeurs de membre, consultez auditLogRecordType. |
| clientIp | String | Adresse IP de l’appareil utilisé lors de la journalisation de l’activité. L’adresse IP apparaît au format d’adresse IPv4 ou IPv6. |
| createdDateTime | DateTimeOffset | Date et heure UTC auxquelles l’utilisateur a effectué l’activité. |
| id | String | ID de l’entrée de rapport. L’ID identifie de manière unique l’entrée de rapport. Hérité de microsoft.graph.entity. |
| objectId | String | Pour le journal d’audit de l’administrateur Exchange, nom de l’objet modifié par l’applet de commande. Pour l’activité SharePoint, le nom de chemin d’URL complet du fichier ou dossier auquel un utilisateur a accédé. Pour l’activité Microsoft Entra, le nom du compte d’utilisateur qui a été modifié. |
| Opération | String | Nom de l’activité de l’utilisateur ou de l’administrateur. |
| organizationId | String | GUID de votre organisation. |
| service | String | Le service Microsoft 365 dans lequel l’activité s’est produite. |
| userId | String | L’utilisateur ayant effectué l’action (spécifiée dans la propriété Operation) qui a entraîné la journalisation de l’enregistrement. Les enregistrements d’audit pour l’activité effectuée par les comptes système (tels que SHAREPOINT\system ou NT AUTHORITY\SYSTEM) sont également inclus dans le journal d’audit. Une autre valeur courante pour la propriété UserId est app@sharepoint. Il indique que « l’utilisateur » qui a effectué l’activité était une application disposant des autorisations nécessaires dans SharePoint pour effectuer des actions à l’échelle de l’organization (par exemple, une recherche dans un site SharePoint ou un compte OneDrive) pour le compte d’un utilisateur, d’un administrateur ou d’un service. |
| userPrincipalName | String | UPN de l’utilisateur qui a effectué l’action. |
| userType | microsoft.graph.security.auditLogUserType | Type d’utilisateur ayant effectué l’opération. Les valeurs possibles sont : regular, , adminreserved, dcAdminsystemunknownFutureValuepartnerTechniciancustomPolicyguestapplicationservicePrincipalsystemPolicy. |
Relations
Aucun.
Représentation JSON
La représentation JSON suivante montre le type de ressource.
{
"@odata.type": "#microsoft.graph.security.auditLogRecord",
"id": "String (identifier)",
"createdDateTime": "String (timestamp)",
"auditLogRecordType": "String",
"operation": "String",
"organizationId": "String",
"userType": "String",
"userId": "String",
"service": "String",
"objectId": "String",
"userPrincipalName": "String",
"clientIp": "String",
"administrativeUnits": ["String"],
"auditData": {
"@odata.type": "microsoft.graph.security.auditData"
}
}