- 主页
- /
- 文章
感谢您的反馈。
为合规性和保留而生成的审计事件
在此文章中
反馈？eDiscovery 报告下载已开始
|
名称 |
类型 |
输出 |
示例 |
描述 |
|---|---|---|---|---|
|
时间戳 |
约会时间 |
json，csv，用户界面 |
|
将事件的 UTC 时间设为最接近的毫秒 |
|
操作文本 |
字符串 |
json，csv，用户界面 |
|
对所采取行动的描述 |
|
tracking_id |
字符串 |
json，csv，用户界面 |
|
对用于对其他审计子事件进行分组的当前请求的跟踪 |
|
活动类别 |
活动类别 |
json，csv，用户界面 |
|
事件的类别 |
|
actor_id |
字符串 |
json，csv，用户界面 |
|
管理员 ID |
|
演员姓名 |
字符串 |
json，csv，用户界面 |
|
管理员的全名 |
|
actor_email |
|
json，csv，用户界面 |
|
管理员的电子邮件地址 |
|
actor_org_id |
字符串 |
json，csv，用户界面 |
|
管理员的指定组织 ID |
|
actor_org_name |
字符串 |
json，csv，用户界面 |
|
管理员指定的组织名称 |
|
演员_用户_代理 |
字符串 |
json，csv，用户界面 |
|
管理员的浏览器用户代理 |
|
actor_ip |
ip_address |
json，csv，用户界面 |
|
管理员的 IP 地址 |
|
目标类型 |
目标资源类型 |
json，csv，用户界面 |
|
目标资源的类型 |
|
target_id |
字符串 |
json，csv，用户界面 |
|
目标资源/人员的 uuid |
|
目标名称 |
字符串 |
json，csv，用户界面 |
|
目标资源/人员的全名 |
|
target_org_id |
字符串 |
json，csv，用户界面 |
|
目标人员的指定组织 ID |
电子发现报告的生成已取消
|
名称 |
类型 |
输出 |
示例 |
描述 |
|---|---|---|---|---|
|
时间戳 |
约会时间 |
json，csv，用户界面 |
|
将事件的 UTC 时间设为最接近的毫秒 |
|
操作文本 |
字符串 |
json，csv，用户界面 |
|
对所采取行动的描述 |
|
tracking_id |
字符串 |
json，csv，用户界面 |
|
对用于对其他审计子事件进行分组的当前请求的跟踪 |
|
活动类别 |
活动类别 |
json，csv，用户界面 |
|
事件的类别 |
|
actor_id |
字符串 |
json，csv，用户界面 |
|
管理员 ID |
|
演员姓名 |
字符串 |
json，csv，用户界面 |
|
管理员的全名 |
|
actor_email |
|
json，csv，用户界面 |
|
管理员的电子邮件地址 |
|
actor_org_id |
字符串 |
json，csv，用户界面 |
|
管理员的指定组织 ID |
|
actor_org_name |
字符串 |
json，csv，用户界面 |
|
管理员指定的组织名称 |
|
演员_用户_代理 |
字符串 |
json，csv，用户界面 |
|
管理员的浏览器用户代理 |
|
actor_ip |
ip_address |
json，csv，用户界面 |
|
管理员的 IP 地址 |
|
目标类型 |
目标资源类型 |
json，csv，用户界面 |
|
目标资源的类型 |
|
target_id |
字符串 |
json，csv，用户界面 |
|
目标资源/人员的 uuid |
|
目标名称 |
字符串 |
json，csv，用户界面 |
|
目标资源/人员的全名 |
|
target_org_id |
字符串 |
json，csv，用户界面 |
|
目标人员的指定组织 ID |
电子发现报告已创建
|
名称 |
类型 |
输出 |
示例 |
描述 |
|---|---|---|---|---|
|
时间戳 |
约会时间 |
json，csv，用户界面 |
|
将事件的 UTC 时间设为最接近的毫秒 |
|
操作文本 |
字符串 |
json，csv，用户界面 |
|
对所采取行动的描述 |
|
tracking_id |
字符串 |
json，csv，用户界面 |
|
对用于对其他审计子事件进行分组的当前请求的跟踪 |
|
活动类别 |
活动类别 |
json，csv，用户界面 |
|
事件的类别 |
|
actor_id |
字符串 |
json，csv，用户界面 |
|
管理员 ID |
|
演员姓名 |
字符串 |
json，csv，用户界面 |
|
管理员的全名 |
|
actor_email |
|
json，csv，用户界面 |
|
管理员的电子邮件地址 |
|
actor_org_id |
字符串 |
json，csv，用户界面 |
|
管理员的指定组织 ID |
|
actor_org_name |
字符串 |
json，csv，用户界面 |
|
管理员指定的组织名称 |
|
演员_用户_代理 |
字符串 |
json，csv，用户界面 |
|
管理员的浏览器用户代理 |
|
actor_ip |
ip_address |
json，csv，用户界面 |
|
管理员的 IP 地址 |
|
目标类型 |
目标资源类型 |
json，csv，用户界面 |
|
目标资源的类型 |
|
target_id |
字符串 |
json，csv，用户界面 |
|
目标资源/人员的 uuid |
|
目标名称 |
字符串 |
json，csv，用户界面 |
|
目标资源/人员的全名 |
|
target_org_id |
字符串 |
json，csv，用户界面 |
|
目标人员的指定组织 ID |
电子发现报告已删除
|
名称 |
类型 |
输出 |
示例 |
描述 |
|---|---|---|---|---|
|
时间戳 |
约会时间 |
json，csv，用户界面 |
|
将事件的 UTC 时间设为最接近的毫秒 |
|
操作文本 |
字符串 |
json，csv，用户界面 |
|
对所采取行动的描述 |
|
tracking_id |
字符串 |
json，csv，用户界面 |
|
对用于对其他审计子事件进行分组的当前请求的跟踪 |
|
活动类别 |
活动类别 |
json，csv，用户界面 |
|
事件的类别 |
|
actor_id |
字符串 |
json，csv，用户界面 |
|
管理员 ID |
|
演员姓名 |
字符串 |
json，csv，用户界面 |
|
管理员的全名 |
|
actor_email |
|
json，csv，用户界面 |
|
管理员的电子邮件地址 |
|
actor_org_id |
字符串 |
json，csv，用户界面 |
|
管理员的指定组织 ID |
|
actor_org_name |
字符串 |
json，csv，用户界面 |
|
管理员指定的组织名称 |
|
演员_用户_代理 |
字符串 |
json，csv，用户界面 |
|
管理员的浏览器用户代理 |
|
actor_ip |
ip_address |
json，csv，用户界面 |
|
管理员的 IP 地址 |
|
目标类型 |
目标资源类型 |
json，csv，用户界面 |
|
目标资源的类型 |
|
target_id |
字符串 |
json，csv，用户界面 |
|
目标资源/人员的 uuid |
|
目标名称 |
字符串 |
json，csv，用户界面 |
|
目标资源/人员的全名 |
|
target_org_id |
字符串 |
json，csv，用户界面 |
|
目标人员的指定组织 ID |
电子发现报告已重启
|
名称 |
类型 |
输出 |
示例 |
描述 |
|---|---|---|---|---|
|
时间戳 |
约会时间 |
json，csv，用户界面 |
|
将事件的 UTC 时间设为最接近的毫秒 |
|
操作文本 |
字符串 |
json，csv，用户界面 |
|
对所采取行动的描述 |
|
tracking_id |
字符串 |
json，csv，用户界面 |
|
对用于对其他审计子事件进行分组的当前请求的跟踪 |
|
活动类别 |
活动类别 |
json，csv，用户界面 |
|
事件的类别 |
|
actor_id |
字符串 |
json，csv，用户界面 |
|
管理员 ID |
|
演员姓名 |
字符串 |
json，csv，用户界面 |
|
管理员的全名 |
|
actor_email |
|
json，csv，用户界面 |
|
管理员的电子邮件地址 |
|
actor_org_id |
字符串 |
json，csv，用户界面 |
|
管理员的指定组织 ID |
|
actor_org_name |
字符串 |
json，csv，用户界面 |
|
管理员指定的组织名称 |
|
演员_用户_代理 |
字符串 |
json，csv，用户界面 |
|
管理员的浏览器用户代理 |
|
actor_ip |
ip_address |
json，csv，用户界面 |
|
管理员的 IP 地址 |
|
目标类型 |
目标资源类型 |
json，csv，用户界面 |
|
目标资源的类型 |
|
target_id |
字符串 |
json，csv，用户界面 |
|
目标资源/人员的 uuid |
|
目标名称 |
字符串 |
json，csv，用户界面 |
|
目标资源/人员的全名 |
|
target_org_id |
字符串 |
json，csv，用户界面 |
|
目标人员的指定组织 ID |
eDiscovery 摘要报告下载已开始
|
名称 |
类型 |
输出 |
示例 |
描述 |
|---|---|---|---|---|
|
时间戳 |
约会时间 |
json，csv，用户界面 |
|
将事件的 UTC 时间设为最接近的毫秒 |
|
操作文本 |
字符串 |
json，csv，用户界面 |
|
对所采取行动的描述 |
|
tracking_id |
字符串 |
json，csv，用户界面 |
|
对用于对其他审计子事件进行分组的当前请求的跟踪 |
|
活动类别 |
活动类别 |
json，csv，用户界面 |
|
事件的类别 |
|
actor_id |
字符串 |
json，csv，用户界面 |
|
管理员 ID |
|
演员姓名 |
字符串 |
json，csv，用户界面 |
|
管理员的全名 |
|
actor_email |
|
json，csv，用户界面 |
|
管理员的电子邮件地址 |
|
actor_org_id |
字符串 |
json，csv，用户界面 |
|
管理员的指定组织 ID |
|
actor_org_name |
字符串 |
json，csv，用户界面 |
|
管理员指定的组织名称 |
|
演员_用户_代理 |
字符串 |
json，csv，用户界面 |
|
管理员的浏览器用户代理 |
|
actor_ip |
ip_address |
json，csv，用户界面 |
|
管理员的 IP 地址 |
|
目标类型 |
目标资源类型 |
json，csv，用户界面 |
|
目标资源的类型 |
|
target_id |
字符串 |
json，csv，用户界面 |
|
目标资源/人员的 uuid |
|
目标名称 |
字符串 |
json，csv，用户界面 |
|
目标资源/人员的全名 |
|
target_org_id |
字符串 |
json，csv，用户界面 |
|
目标人员的指定组织 ID |
管理员用户访问了 Events Api
|
名称 |
类型 |
输出 |
示例 |
描述 |
|---|---|---|---|---|
|
手术 |
事件访问操作 |
json，用户界面 |
|
执行的事件类型访问操作 |
|
资源类型 |
字符串 |
json，用户界面 |
|
查询的资源类型（例如，消息、成员资格） |
|
事件类型 |
字符串 |
json，用户界面 |
|
查询的事件类型（例如，创建、删除） |
|
query_from |
字符串 |
json，用户界面 |
|
查询范围的开始日期 |
|
query_to |
字符串 |
json，用户界面 |
|
查询范围的结束日期 |
|
事件_ID |
字符串 |
json，用户界面 |
|
访问的特定事件 ID（用于单次/批量查询） |
|
结果 |
活动访问结果 |
json，用户界面 |
|
事件访问操作的结果 |
|
目标类型 |
目标资源类型 |
json，csv，用户界面 |
|
目标资源的类型 |
|
target_id |
字符串 |
json，csv，用户界面 |
|
目标资源/人员的 uuid |
|
目标名称 |
字符串 |
json，csv，用户界面 |
|
目标资源/人员的全名 |
|
target_org_id |
字符串 |
json，csv，用户界面 |
|
目标人员的指定组织 ID |
|
目标组织名称 |
字符串 |
json，用户界面 |
|
目标人员的指定组织名称 |
|
target_tenant_uid |
字符串 |
json，csv，用户界面 |
|
目标人的指定租户 ID |
|
目标管理领域 |
字符串 |
json，csv，用户界面 |
|
目标人物指定的管理区域 |
|
活动类别 |
活动类别 |
json，csv，用户界面 |
|
事件的类别 |
|
配置类型 |
字符串 |
json，csv，用户界面 |
|
代表配置实体名称的配置类型 |
|
config_id |
字符串 |
json，csv，用户界面 |
|
配置 ID |
|
配置数据 |
字符串 |
json，csv，用户界面 |
|
代表实体有效载荷的配置数据 |
|
配置操作类型 |
操作类型 |
json，csv，用户界面 |
|
操作类型表示针对实体的操作类型 |
|
is_internal |
布尔 |
json，csv，用户界面 |
|
标志表示审计响应是否应包含事件 |
|
显示名称 |
字符串 |
json，csv，用户界面 |
|
实体类型的显示名称，显示在 CH UI 中 |
|
事件 ID |
uuid |
json，用户界面 |
|
生成的每个事件的唯一 ID |
|
时间戳 |
约会时间 |
json，csv，用户界面 |
|
将事件的 UTC 时间设为最接近的毫秒 |
|
事件描述 |
字符串 |
json，用户界面 |
|
对事件类型的简短描述 |
|
操作文本 |
字符串 |
json，csv，用户界面 |
|
对所采取行动的描述 |
|
tracking_id |
字符串 |
json，csv，用户界面 |
|
对用于对其他审计子事件进行分组的当前请求的跟踪 |
|
actor_id |
字符串 |
json，csv，用户界面 |
|
管理员 ID |
|
演员姓名 |
字符串 |
json，csv，用户界面 |
|
管理员的全名 |
|
actor_email |
|
json，csv，用户界面 |
|
管理员的电子邮件地址 |
|
actor_org_id |
字符串 |
json，csv，用户界面 |
|
管理员的指定组织 ID |
|
actor_org_name |
字符串 |
json，csv，用户界面 |
|
管理员指定的组织名称 |
|
actor_tenant_uid |
字符串 |
json，csv，用户界面 |
|
管理员的指定租户 ID |
|
演员管理领域 |
字符串 |
json，csv，用户界面 |
|
管理员指定的 ManagementRealm |
|
演员_用户_代理 |
字符串 |
json，csv，用户界面 |
|
管理员的浏览器用户代理 |
|
actor_ip |
ip_address |
json，csv，用户界面 |
|
管理员的 IP 地址 |
记录自动触发的删除事件。
|
名称 |
类型 |
输出 |
示例 |
描述 |
|---|---|---|---|---|
|
删除类型 |
字符串 |
json，用户界面 |
|
删除请求的类型 |
|
在日期之前删除 |
字符串 |
json，用户界面 |
|
删除数据所使用的日期时间 |
|
目标类型 |
目标资源类型 |
json，csv，用户界面 |
|
目标资源的类型 |
|
target_id |
字符串 |
json，csv，用户界面 |
|
目标资源/人员的 uuid |
|
目标名称 |
字符串 |
json，csv，用户界面 |
|
目标资源/人员的全名 |
|
target_org_id |
字符串 |
json，csv，用户界面 |
|
目标人员的指定组织 ID |
|
目标组织名称 |
字符串 |
json，用户界面 |
|
目标人员的指定组织名称 |
|
活动类别 |
活动类别 |
json，csv，用户界面 |
|
事件的类别 |
|
事件 ID |
uuid |
json，用户界面 |
|
生成的每个事件的唯一 ID |
|
时间戳 |
约会时间 |
json，csv，用户界面 |
|
将事件的 UTC 时间设为最接近的毫秒 |
|
事件描述 |
字符串 |
json，用户界面 |
|
对事件类型的简短描述 |
|
操作文本 |
字符串 |
json，csv，用户界面 |
|
对所采取行动的描述 |
|
tracking_id |
字符串 |
json，csv，用户界面 |
|
对用于对其他审计子事件进行分组的当前请求的跟踪 |
|
actor_id |
字符串 |
json，csv，用户界面 |
|
管理员 ID |
|
演员姓名 |
字符串 |
json，csv，用户界面 |
|
管理员的全名 |
|
actor_email |
|
json，csv，用户界面 |
|
管理员的电子邮件地址 |
|
actor_org_id |
字符串 |
json，csv，用户界面 |
|
管理员的指定组织 ID |
|
actor_org_name |
字符串 |
json，csv，用户界面 |
|
管理员指定的组织名称 |
|
演员_用户_代理 |
字符串 |
json，csv，用户界面 |
|
管理员的浏览器用户代理 |
|
actor_ip |
ip_address |
json，csv，用户界面 |
|
管理员的 IP 地址 |
