Record

Record class

Запись журнала аудита

public class Record

Конструкторы

ИмяОписание
Record()Конструктор по умолчанию.

Характеристики

ИмяОписание
AzureActiveDirectoryEventType { get; set; }Получает или задает тип события Azure AD. Обязательно: Yes
Client { get; set; }Получает или задает сведения о клиентском устройстве, ОС устройства и браузере устройства, которые использовались для события входа в учетную запись. Обязательно: No
ClientIP { get; set; }Получает или задает IP-адрес устройства, которое использовалось при регистрации активности. IP-адрес отображается в формате адреса IPv4 или IPv6. Обязательно: Да
CreationTime { get; set; }Получает или задает дату и время по всемирному координированному времени (UTC), когда пользователь выполнял действие. Обязательно: Yes
ExtendedProperties { get; set; }Получает или задает список расширенных свойств для изменяемого параметра. Каждое свойство будет иметь Имя и Значение. Обязательно: No
Id { get; set; }Получает или задает уникальный идентификатор записи аудита. Обязательно: Yes
LoginStatus { get; set; }Получает или устанавливает статус входа в систему Обязательно: Да
ObjectId { get; set; }Получает или задает идентификатор объекта. Для действий SharePoint и OneDrive для бизнеса — полное имя файла или папки, к которым обращается пользователь. Для ведения журнала аудита администратора Exchange имя объекта, измененного командлетом. Обязательно: No
Operation { get; set; }Получает или задает имя действия пользователя или администратора. Описание наиболее распространенных операций/действий см. в разделе Поиск в журнале аудита в Центре защиты Office 365. Для действия администратора Exchange это свойство определяет имя запущенного командлета. Для событий Dlp это может быть “DlpRuleMatch”, “DlpRuleUndo” или “DlpInfo”, которые описаны в разделе “Схема DLP” ниже. Обязательно: Yes
OrganizationId { get; set; }Получает или задает GUID для клиента Office 365 вашей организации. Это значение всегда будет одинаковым для вашей организации, независимо от службы Office 365, в которой оно используется. Обязательно: Yes
RecordType { get; set; }Получает или задает тип операции, указанный в записи. Обязательно: Да
ResultStatus { get; set; }Получает или задает значение, указывающее, было ли действие (указанное в свойстве Operation) успешным или нет. Обязательно: No
UserDomain { get; set; }Получает или задает идентификационную информацию арендатора (TII). Обязательно: Yes
UserId { get; set; }Получает или задает UPN (имя участника-пользователя) пользователя, выполнившего действие (указанное в свойстве Operation), в результате которого запись была зарегистрирована; например, my_name@my_domain_name. Обратите внимание, что также включены записи о действиях, выполняемых системными учетными записями (например, SHAREPOINT\system или NT AUTHORITY\SYSTEM). Обязательно: Yes
UserKey { get; set; }Получает или задает альтернативный идентификатор для пользователя, указанного в свойстве UserId. Например, это свойство заполняется уникальным идентификатором паспорта (PUID) для событий, выполняемых пользователями в SharePoint, OneDrive для бизнеса и Exchange. Это свойство также может указывать то же значение, что и свойство UserID для событий, происходящих в других службах, и событий, выполняемых системными учетными записями. Обязательно: Yes
UserType { get; set; }Получает или задает тип пользователя, выполнившего операцию. Обязательно: Да
Workload { get; set; }Получает или задает службу Office 365, в которой произошло действие. Обязательно: No

Смотрите также

ProjectEntity RecordType