M365 General
Microsoft 365 General 감사 로그
| 유형 | 필드 | 표시 이름 | 설명 |
|---|---|---|---|
| 날짜 | _time | 시각 | |
| 문자열 | workload | 워크로드 | 예: SecurityComplianceCenter, PowerPlatform |
| 문자열 | user | 계정 | 이메일 주소 형식 또는 GUID 형식 |
| 문자열 | operation | 작업 | 예: Search, Validate, AuditSearchCreated 등 |
| 문자열 | database_type | 데이터베이스유형 | 예: Reporting, DataInsights, Directory 등 |
| 문자열 | data_type | 데이터유형 | 예: TrialOffer, EtrLastExecutionData, TenantLicenseStatus 등 |
| 32비트 정수 | record_type | 레코드유형 | 예: 52 |
| 문자열 | result_status | 결과상태 | 예: Succeeded |
| 32비트 정수 | result_count | 결과건수 | |
| 문자열 | completion_status | 완료상태 | 예: Queued, Succeeded |
| 32비트 정수 | user_type | 계정유형 | 예: 0, 5 |
| 문자열 | user_key | 계정식별자 | 예: 1000000011A1B2C3 |
| 문자열 | relative_url | 상대경로 | 예: /DataInsights/DataInsightsService.svc/Find/UrbacTenantStatus?tenantid=.. |
| 문자열 | id | ID | GUID 형식 |
| 문자열 | aad_app_id | 앱식별자 | GUID 형식 |
| 문자열 | org_id | 조직식별자 | GUID 형식 |
| 문자열 | search_source | 검색원본 | 예: User |
| 문자열 | search_job_name | 검색작업이름 | |
| 문자열 | search_filters | 검색필터 | SearchName, RequestType, StartDateUtc, EndDateUtc 등을 포함한 키/값 쌍 |
| 문자열 | search_job_id | 검색작업식별자 | GUID 형식 |
| 문자열 | property_collection | 속성집합 |