时间戳

datetime

json, csv, ui

2018-07-27T18:33:49+00:00

精确到最近毫秒的事件 UTC 时间

action_text

字符串

json, csv, ui

Brandon Burke started a download of eDiscovery Report 9cbf514a-d8b6-4dff-9bf5-7f8705edf864.

所执行操作的描述

tracking_id

字符串

json, csv, ui

ATLAS_5fe18efb-a884-8043-1182-2d919e0bd920_1

用于将其他审核子事件分组的当前请求的跟踪

event_category

EventCategory

json, csv, ui

COMPLIANCE

事件的类别

actor_id

字符串

json, csv, ui

d4760e6d-1743-4470-8dc1-b97a90241e06

管理员标识

actor_name

字符串

json, csv, ui

Brandon Burke

管理员的全名

actor_email

email

json, csv, ui

bburke@example.com

管理员的电子邮件地址

actor_org_id

字符串

json, csv, ui

04f8eb8e-f02e-4cce-b90b-371600845faf

管理员指定的组织标识

actor_org_name

字符串

json, csv, ui

Company Inc.

管理员指定的组织名称

actor_user_agent

字符串

json, csv, ui

Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:61.0) Gecko/20100101 Firefox/61.0

管理员的浏览器用户代理

actor_ip

ip_address

json, csv, ui

10.1.2.3

管理员的 IP 地址

target_type

TargetResourceType

json, csv, ui

PERSON

目标资源的类型

target_id

字符串

json, csv, ui

81cc1a35-edaf-47b9-851b-a1f65ab582bc

目标资源/人员的 uuid

target_name

字符串

json, csv, ui

Alison Cassidy

目标资源/人员的全名

target_org_id

字符串

json, csv, ui

394e5446-b6d2-4122-9663-be1f2b8031e6

目标人员的指定组织标识

时间戳

datetime

json, csv, ui

2018-07-27T18:33:49+00:00

精确到最近毫秒的事件 UTC 时间

action_text

字符串

json, csv, ui

Brandon Burke cancelled eDiscovery Report 9cbf514a-d8b6-4dff-9bf5-7f8705edf864.

所执行操作的描述

tracking_id

字符串

json, csv, ui

ATLAS_5fe18efb-a884-8043-1182-2d919e0bd920_1

用于将其他审核子事件分组的当前请求的跟踪

event_category

EventCategory

json, csv, ui

COMPLIANCE

事件的类别

actor_id

字符串

json, csv, ui

d4760e6d-1743-4470-8dc1-b97a90241e06

管理员标识

actor_name

字符串

json, csv, ui

Brandon Burke

管理员的全名

actor_email

email

json, csv, ui

bburke@example.com

管理员的电子邮件地址

actor_org_id

字符串

json, csv, ui

04f8eb8e-f02e-4cce-b90b-371600845faf

管理员指定的组织标识

actor_org_name

字符串

json, csv, ui

Company Inc.

管理员指定的组织名称

actor_user_agent

字符串

json, csv, ui

Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:61.0) Gecko/20100101 Firefox/61.0

管理员的浏览器用户代理

actor_ip

ip_address

json, csv, ui

10.1.2.3

管理员的 IP 地址

target_type

TargetResourceType

json, csv, ui

PERSON

目标资源的类型

target_id

字符串

json, csv, ui

81cc1a35-edaf-47b9-851b-a1f65ab582bc

目标资源/人员的 uuid

target_name

字符串

json, csv, ui

Alison Cassidy

目标资源/人员的全名

target_org_id

字符串

json, csv, ui

394e5446-b6d2-4122-9663-be1f2b8031e6

目标人员的指定组织标识

时间戳

datetime

json, csv, ui

2018-07-27T18:33:49+00:00

精确到最近毫秒的事件 UTC 时间

action_text

字符串

json, csv, ui

Brandon Burke created eDiscovery Report 9cbf514a-d8b6-4dff-9bf5-7f8705edf864 for date range 2019-10-01T00:00:00+00:00 to 2019-10-31T00:00:00+00:00 and 20 email addresses

所执行操作的描述

tracking_id

字符串

json, csv, ui

ATLAS_5fe18efb-a884-8043-1182-2d919e0bd920_1

用于将其他审核子事件分组的当前请求的跟踪

event_category

EventCategory

json, csv, ui

COMPLIANCE

事件的类别

actor_id

字符串

json, csv, ui

d4760e6d-1743-4470-8dc1-b97a90241e06

管理员标识

actor_name

字符串

json, csv, ui

Brandon Burke

管理员的全名

actor_email

email

json, csv, ui

bburke@example.com

管理员的电子邮件地址

actor_org_id

字符串

json, csv, ui

04f8eb8e-f02e-4cce-b90b-371600845faf

管理员指定的组织标识

actor_org_name

字符串

json, csv, ui

Company Inc.

管理员指定的组织名称

actor_user_agent

字符串

json, csv, ui

Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:61.0) Gecko/20100101 Firefox/61.0

管理员的浏览器用户代理

actor_ip

ip_address

json, csv, ui

10.1.2.3

管理员的 IP 地址

target_type

TargetResourceType

json, csv, ui

PERSON

目标资源的类型

target_id

字符串

json, csv, ui

81cc1a35-edaf-47b9-851b-a1f65ab582bc

目标资源/人员的 uuid

target_name

字符串

json, csv, ui

Alison Cassidy

目标资源/人员的全名

target_org_id

字符串

json, csv, ui

394e5446-b6d2-4122-9663-be1f2b8031e6

目标人员的指定组织标识

时间戳

datetime

json, csv, ui

2018-07-27T18:33:49+00:00

精确到最近毫秒的事件 UTC 时间

action_text

字符串

json, csv, ui

Brandon Burke deleted eDiscovery Report 9cbf514a-d8b6-4dff-9bf5-7f8705edf864.

所执行操作的描述

tracking_id

字符串

json, csv, ui

ATLAS_5fe18efb-a884-8043-1182-2d919e0bd920_1

用于将其他审核子事件分组的当前请求的跟踪

event_category

EventCategory

json, csv, ui

COMPLIANCE

事件的类别

actor_id

字符串

json, csv, ui

d4760e6d-1743-4470-8dc1-b97a90241e06

管理员标识

actor_name

字符串

json, csv, ui

Brandon Burke

管理员的全名

actor_email

email

json, csv, ui

bburke@example.com

管理员的电子邮件地址

actor_org_id

字符串

json, csv, ui

04f8eb8e-f02e-4cce-b90b-371600845faf

管理员指定的组织标识

actor_org_name

字符串

json, csv, ui

Company Inc.

管理员指定的组织名称

actor_user_agent

字符串

json, csv, ui

Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:61.0) Gecko/20100101 Firefox/61.0

管理员的浏览器用户代理

actor_ip

ip_address

json, csv, ui

10.1.2.3

管理员的 IP 地址

target_type

TargetResourceType

json, csv, ui

PERSON

目标资源的类型

target_id

字符串

json, csv, ui

81cc1a35-edaf-47b9-851b-a1f65ab582bc

目标资源/人员的 uuid

target_name

字符串

json, csv, ui

Alison Cassidy

目标资源/人员的全名

target_org_id

字符串

json, csv, ui

394e5446-b6d2-4122-9663-be1f2b8031e6

目标人员的指定组织标识

时间戳

datetime

json, csv, ui

2018-07-27T18:33:49+00:00

精确到最近毫秒的事件 UTC 时间

action_text

字符串

json, csv, ui

Brandon Burke restarted eDiscovery Report 9cbf514a-d8b6-4dff-9bf5-7f8705edf864.

所执行操作的描述

tracking_id

字符串

json, csv, ui

ATLAS_5fe18efb-a884-8043-1182-2d919e0bd920_1

用于将其他审核子事件分组的当前请求的跟踪

event_category

EventCategory

json, csv, ui

COMPLIANCE

事件的类别

actor_id

字符串

json, csv, ui

d4760e6d-1743-4470-8dc1-b97a90241e06

管理员标识

actor_name

字符串

json, csv, ui

Brandon Burke

管理员的全名

actor_email

email

json, csv, ui

bburke@example.com

管理员的电子邮件地址

actor_org_id

字符串

json, csv, ui

04f8eb8e-f02e-4cce-b90b-371600845faf

管理员指定的组织标识

actor_org_name

字符串

json, csv, ui

Company Inc.

管理员指定的组织名称

actor_user_agent

字符串

json, csv, ui

Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:61.0) Gecko/20100101 Firefox/61.0

管理员的浏览器用户代理

actor_ip

ip_address

json, csv, ui

10.1.2.3

管理员的 IP 地址

target_type

TargetResourceType

json, csv, ui

PERSON

目标资源的类型

target_id

字符串

json, csv, ui

81cc1a35-edaf-47b9-851b-a1f65ab582bc

目标资源/人员的 uuid

target_name

字符串

json, csv, ui

Alison Cassidy

目标资源/人员的全名

target_org_id

字符串

json, csv, ui

394e5446-b6d2-4122-9663-be1f2b8031e6

目标人员的指定组织标识

时间戳

datetime

json, csv, ui

2018-07-27T18:33:49+00:00

精确到最近毫秒的事件 UTC 时间

action_text

字符串

json, csv, ui

Brandon Burke started a download of eDiscovery Summary Report 9cbf514a-d8b6-4dff-9bf5-7f8705edf864.

所执行操作的描述

tracking_id

字符串

json, csv, ui

ATLAS_5fe18efb-a884-8043-1182-2d919e0bd920_1

用于将其他审核子事件分组的当前请求的跟踪

event_category

EventCategory

json, csv, ui

COMPLIANCE

事件的类别

actor_id

字符串

json, csv, ui

d4760e6d-1743-4470-8dc1-b97a90241e06

管理员标识

actor_name

字符串

json, csv, ui

Brandon Burke

管理员的全名

actor_email

email

json, csv, ui

bburke@example.com

管理员的电子邮件地址

actor_org_id

字符串

json, csv, ui

04f8eb8e-f02e-4cce-b90b-371600845faf

管理员指定的组织标识

actor_org_name

字符串

json, csv, ui

Company Inc.

管理员指定的组织名称

actor_user_agent

字符串

json, csv, ui

Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:61.0) Gecko/20100101 Firefox/61.0

管理员的浏览器用户代理

actor_ip

ip_address

json, csv, ui

10.1.2.3

管理员的 IP 地址

target_type

TargetResourceType

json, csv, ui

PERSON

目标资源的类型

target_id

字符串

json, csv, ui

81cc1a35-edaf-47b9-851b-a1f65ab582bc

目标资源/人员的 uuid

target_name

字符串

json, csv, ui

Alison Cassidy

目标资源/人员的全名

target_org_id

字符串

json, csv, ui

394e5446-b6d2-4122-9663-be1f2b8031e6

目标人员的指定组织标识

操作

事件访问操作

json, ui

LIST_EVENTS

执行的事件访问操作类型

resource_types

字符串

json, ui

messages,memberships

查询的资源类型（例如，消息、成员资格）

event_types

字符串

json, ui

created,deleted

查询的事件类型（例如，创建、删除）

query_from

字符串

json, ui

2026-01-01T00:00:00Z

查询范围的起始日期

query_to

字符串

json, ui

2026-03-16T00:00:00Z

查询范围的结束日期

event_ids

字符串

json, ui

evt-abc-123,evt-def-456

访问的特定事件 ID（对于 single/batch 查找）

结果

事件获取结果

json, ui

SUCCESS

事件准入操作的结果

target_type

TargetResourceType

json, csv, ui

PERSON

目标资源的类型

target_id

字符串

json, csv, ui

81cc1a35-edaf-47b9-851b-a1f65ab582bc

目标资源/人员的 uuid

target_name

字符串

json, csv, ui

Alison Cassidy

目标资源/人员的全名

target_org_id

字符串

json, csv, ui

394e5446-b6d2-4122-9663-be1f2b8031e6

目标人员的指定组织标识

target_org_name

字符串

json, ui

Company Inc.

目标人员的指定组织名称

target_tenant_uid

字符串

json, csv, ui

0ce187e6-8e61-4483-a988-81e257096ff9

目标人员的指定租户 ID

target_management_realm

字符串

json, csv, ui

managementRealm1

目标人员的指定管理领域

event_category

EventCategory

json, csv, ui

COMPLIANCE

事件的类别

config_type

字符串

json, csv, ui

sample_config_type

表示配置实体名称的配置类型

config_id

字符串

json, csv, ui

02f1cb8e-f02e-47de-f97b-473613848f90

配置 ID

config_data

字符串

json, csv, ui

configuration_data

表示实体有效负载的配置数据

config_operation_type

操作类型

json, csv, ui

CREATE

操作类型表示针对实体的操作类型

is_internal

布尔型

json, csv, ui

True

此标志指示审计响应是否应包含这些事件。

display_name

字符串

json, csv, ui

wxcc

实体类型的显示名称，将在 CH 用户界面中显示。

event_id

uuid

json, ui

02f1cb8e-f02e-47de-f97b-473613848f90

为每个事件生成的唯一标识

时间戳

datetime

json, csv, ui

2018-07-27T18:33:49+00:00

精确到最近毫秒的事件 UTC 时间

event_description

字符串

json, ui

Events Api Was Accessed By An Admin User

活动类型的简短描述

action_text

字符串

json, csv, ui

Admin Brandon Burke performed LIST_EVENTS on events for org 394e5446-b6d2-4122-9663-be1f2b8031e6 with resource types messages,memberships, event types created,deleted, from 2026-01-01T00:00:00Z to 2026-03-16T00:00:00Z, event IDs evt-abc-123,evt-def-456. Outcome: SUCCESS

所执行操作的描述

tracking_id

字符串

json, csv, ui

ATLAS_5fe18efb-a884-8043-1182-2d919e0bd920_1

用于将其他审核子事件分组的当前请求的跟踪

actor_id

字符串

json, csv, ui

d4760e6d-1743-4470-8dc1-b97a90241e06

管理员标识

actor_name

字符串

json, csv, ui

Brandon Burke

管理员的全名

actor_email

email

json, csv, ui

bburke@example.com

管理员的电子邮件地址

actor_org_id

字符串

json, csv, ui

04f8eb8e-f02e-4cce-b90b-371600845faf

管理员指定的组织标识

actor_org_name

字符串

json, csv, ui

Company Inc.

管理员指定的组织名称

actor_tenant_uid

字符串

json, csv, ui

0ce187e6-8e61-4483-a988-81e257096ff9

管理员指定的租户 ID

actor_management_realm

字符串

json, csv, ui

managementRealm1

管理员指定的管理域

actor_user_agent

字符串

json, csv, ui

Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:61.0) Gecko/20100101 Firefox/61.0

管理员的浏览器用户代理

actor_ip

ip_address

json, csv, ui

10.1.2.3

管理员的 IP 地址

删除类型

字符串

json, ui

deleteByOrg

删除请求的类型

删除日期之前

字符串

json, ui

2024-04-12 09:10:56+00:00

删除数据时使用的日期时间

target_type

TargetResourceType

json, csv, ui

PERSON

目标资源的类型

target_id

字符串

json, csv, ui

81cc1a35-edaf-47b9-851b-a1f65ab582bc

目标资源/人员的 uuid

target_name

字符串

json, csv, ui

Alison Cassidy

目标资源/人员的全名

target_org_id

字符串

json, csv, ui

394e5446-b6d2-4122-9663-be1f2b8031e6

目标人员的指定组织标识

target_org_name

字符串

json, ui

Company Inc.

目标人员的指定组织名称

event_category

EventCategory

json, csv, ui

OTHER

事件的类别

event_id

uuid

json, ui

02f1cb8e-f02e-47de-f97b-473613848f90

为每个事件生成的唯一标识

时间戳

datetime

json, csv, ui

2018-07-27T18:33:49+00:00

精确到最近毫秒的事件 UTC 时间

event_description

字符串

json, ui

Record Automatically Triggered Deletion Events.

活动类型的简短描述

action_text

字符串

json, csv, ui

Brandon Burke deleted privacy data for telemetry data retention, deletion type: deleteByOrg, delete before date: 2024-04-12 09:10:56+00:00[UTC].

所执行操作的描述

tracking_id

字符串

json, csv, ui

ATLAS_5fe18efb-a884-8043-1182-2d919e0bd920_1

用于将其他审核子事件分组的当前请求的跟踪

actor_id

字符串

json, csv, ui

d4760e6d-1743-4470-8dc1-b97a90241e06

管理员标识

actor_name

字符串

json, csv, ui

Brandon Burke

管理员的全名

actor_email

email

json, csv, ui

bburke@example.com

管理员的电子邮件地址

actor_org_id

字符串

json, csv, ui

04f8eb8e-f02e-4cce-b90b-371600845faf

管理员指定的组织标识

actor_org_name

字符串

json, csv, ui

Company Inc.

管理员指定的组织名称

actor_user_agent

字符串

json, csv, ui

Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:61.0) Gecko/20100101 Firefox/61.0

管理员的浏览器用户代理

actor_ip

ip_address

json, csv, ui

10.1.2.3

管理员的 IP 地址