Power Apps 活動是從 Microsoft Purview 合規性入口網站中進行追蹤。
依照下列步驟執行。
以租用戶管理員身分登入 Microsoft Purview 合規性入口網站。
選取搜尋>稽核紀錄搜尋。
在稽核記錄搜尋畫面中，Power Platform 系統管理員可搜尋橫跨許多流行服務的稽核記錄，包括 eDiscovery、Exchange、Power BI、Microsoft Entra ID、Microsoft Teams、客戶參與應用程式 (Dynamics 365 Sales、Dynamics 365 Customer Service、Dynamics 365 Field Service、Dynamics 365 Marketing 和 Dynamics 365 Project Service Automation) 及 Microsoft Power Apps。
一旦存取稽核記錄搜尋螢幕，管理員可以透過下拉活動下拉式功能表並蒐索 PowerApps 應用程式活動 V2 來篩選特定活動。
稽核哪些事件
記錄發生在 SDK 層，這表示單一操作可以觸發多個記錄的事件。 下列是您可以稽核的使用者事件範例。
| Event | 描述 |
|---|---|
| 建立的應用程式 | 當應用程式首次由製造者建立時 |
| 發動的應用程式 | 當應用程式發動時 |
| 將應用程式標示為精選 | 每當應用程式標記為精選時 |
| 已還原的應用程式版本 | 應用程式還原時的版本 |
| 已編輯的應用程式 | 任何由製作者對應用程式進行的更新 |
| 已發佈的應用程式 | 應用程式發佈後可供環境中的其他人使用 |
| 已編輯的應用程式權限 | 每當使用者的應用程式權限進行變更時 |
| 已刪除的應用程式 | 當應用程式被刪除時 |
| 將應用程式標示為主應用程式 | 每當應用程式標示為主應用程式時 |
| 已刪除的應用程式權限 | 每當使用者的應用程式權限遭到移除時 |
| 刪除了作為主應用程式的應用程式 | 每當應用程式取消設定為主應用程式時 |
| 刪除了作為精選應用程式的應用程式 | 每當應用程式取消設定為精選應用程式時 |
| 已修補的應用程式 | 每次應用程式修補時 |
| 已刪除的應用程式版本 | 應用程式刪除時的版本 |
| 同意應用程式的 API | 目前使用者同意應用程式的 API 時 |
| 匯入新的畫布應用程式 | 每次匯入新的畫布應用程式時 |
| 匯入現有的畫布應用程式 | 每次匯入現有的畫布應用程式時 |
| 已發佈的解決方案畫布應用程式版本 | 當發布解決方案中的畫布應用程式版本時 |
| 已新增 DataLossPreventionEvaluationResult | 當應用程式進行資料原則評估時 |
| 管理員恢復已刪除的應用程式 | 當管理員恢復已刪除的應用程式時 |
| 管理員設定所需的邏輯名稱 | 當管理員設定應用程式所需的邏輯名稱時 |
| 管理員修改了應用程式擁有者 | 當應用程式擁有者被管理員修改時 |
| 管理員修改應用程式權限 | 當應用程式權限被管理員修改時 |
| 管理員刪除了應用程式 | 當應用程式被管理員刪除時 |
| 管理員設定隔離狀態 | 當管理員設定應用程式的隔離狀態時 |
| 管理員設定條件式存取 | 當管理員設定應用程式的條件式存取時 |
| 管理員設定繞過同意狀態 | 當管理員設定應用程式的繞過同意狀態時 |
| 管理員將應用程式設定為精選 | 每次應用程式被管理員標記為精選時 |
| 管理員允許第三方應用程式 | 當管理員允許第三方應用程式時 |
結構描述
結構描述會定義將哪些 Power Apps 欄位傳送至 Microsoft Purview 合規性入口網站。 有些欄位對於向 Microsoft Purview 發送稽核資料的所有應用程式都是通用的，而其他欄位則特定於 Power Apps 活動。 PropertyCollection 欄位中的值是特定於每種 Power Apps 活動類型。 要識別 Power Apps 活動，請在 PropertyCollection 屬性中查詢巢狀的結構描述屬性 powerplatform.analytics.resource.type，其值為 PowerApp。 以下是活動特定結構描述的範例。
[
{
"Name": "powerplatform.analytics.resource.power_app.display_name",
"Value": "Test canvas app"
},
{
"Name": "powerplatform.analytics.resource.power_app.id",
"Value": "a81399c4-8e32-4460-b0d6-69d7d6c404e5"
},
{
"Name": "powerplatform.analytics.resource.environment.name",
"Value": "Contoso (default)"
},
{
"Name": "powerplatform.analytics.resource.environment.id",
"Value": "default-99ca106f-36df-429e-9998-b6131ea7cc86"
},
{
"Name": "version",
"Value": "1.0"
},
{
"Name": "type",
"Value": "PowerPlatformAdministratorActivityRecord"
},
{
"Name": "powerplatform.analytics.operation.is_successful",
"Value": "True"
},
{
"Name": "powerplatform.analytics.resource.telemetry_correlation.id",
"Value": "8c423c52-ebc3-47b5-a604-a8b98bbce92a"
},
{
"Name": "enduser.ip_address",
"Value": "::ffff:172.172.34.12"
},
{
"Name": "user_agent.original",
"Value": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/128.0.0.0 Safari/537.36 Edg/128.0.0.0"
},
{
"Name": "powerplatform.analytics.resource.type",
"Value": "PowerApp"
},
{
"Name": "powerplatform.analytics.activity.name",
"Value": "AdminDeleteApp"
},
{
"Name": "powerplatform.analytics.activity.id",
"Value": "f88c7b59-6908-4f40-8489-7eca71b531b0"
},
{
"Name": "enduser.id",
"Value": "e5568c4f-015e-49d6-bf04-16c14301e9a3"
},
{
"Name": "enduser.principal_name",
"Value": "admin@M365DS679477.onmicrosoft.com"
},
{
"Name": "enduser.role",
"Value": "Admin"
},
{
"Name": "powerplatform.analytics.resource.tenant.id",
"Value": "99ca106f-36df-429e-9998-b6131ea7cc86"
}
]
使用 Microsoft Purview 合規性入口網站中的報表來檢閱稽核資料
您可以在 Microsoft Purview 合規性入口網站中檢閱稽核資料。 請參閱搜尋稽核記錄。
為了使用預組態 Power Apps 報表，請前往 https://protection.office.com>搜尋與調查>稽核記錄搜尋 並選取 Power Apps 應用程式活動 索引標籤。
