审核日志是重要的系统级事件的日志。 在审核日志功能中,为与连接和自定义连接器相关的事件提供审核日志。
访问日志
以租户管理员身份登录到 Microsoft Purview 合规门户。
在解决方案下左侧的菜单上,选择审核。
在新建搜索选项卡中,可以搜索连接器事件。
搜索连接器事件
作为管理员,您可以搜索与连接和自定义连接器相关的连接器事件。
在活动字段中,开始键入 PowerPlatform 连接器事件。
当您看到 PowerPlatform 连接器事件标题时,选择要显示的连接器事件。
可用连接器事件
下表列出了可在审核日志中搜索的连接器事件。
| 连接器事件 | 说明 |
|---|---|
| 创建 API | 创建自定义 API 时 |
| 编辑 API | 更新自定义 API 时 |
| 删除 API | 删除自定义 API 时 |
| 创建或编辑连接 | 创建或更新连接时 |
| 删除连接 | 删除连接时 |
| 编辑连接 | 更新连接时 |
| 添加或编辑 API 权限 | 共享自定义 API 或更新权限时 |
| API 让解决方案可以感知 | 将非解决方案 API 移动到某个解决方案时 |
| 删除 API 权限 | 删除自定义 API 的共享权限时 |
| 添加或编辑连接权限 | 共享连接或更新共享权限时 |
| 删除连接权限 | 删除连接的共享权限时 |
| 编辑网关群集 | 更新网关群集时 |
| 添加或编辑网关权限 | 共享网关或更新共享权限时 |
| 删除网关权限 | 删除网关的共享权限时 |
| 添加了 ConnectionDlpEvaluationResult | 当连接由于数据策略而关闭时 |
获取记录活动的详细信息
在审核搜索屏幕中,您可以选择日志来在右侧列表中查看事件的详细信息。
可用记录详细信息
下表列出了审核日志中提供的记录详细信息。
| 详细信息 | 说明 |
|---|---|
| Date | 使用此格式的日期和时间:YYYY-MM-DD HH:MM:SS |
| IP 地址 | 客户的 IP 地址 |
| 用户 | 用户的电子邮件地址 |
| 活动 | 正在生成审核记录的事件 |
| Item | 资源的唯一 ID |
| CreationTime | 创建时间 |
| Id | 请求相关 ID |
| Operation | 正在生成审核记录的操作的名称 |
| OrganizationId | 租户的唯一 ID |
| UserType | 表示用户类型的数字。 示例:0 = 普通用户,2 = 管理员用户 |
| ClientIP | 客户的 IP 地址 |
| ObjectID | 用户的唯一 ID |
| 用户 ID | 用户电子邮件地址 |
| AdditionalInfo | 有关事件的其他信息: |
| ResourceId | 资源的唯一 ID。 示例:自定义 api、连接或网关 |