Anzeigen von Power Platform-Administrationsprotokollen in Microsoft Purview

Die Verwaltung von Microsoft Power Platform Produkten und Diensten kann sich auf verschiedene Funktionen wie Umgebungseinstellungen und -vorgänge, Datenrichtlinien und integrationsbezogene Einstellungen auswirken. Es ist wichtig, solche Aktionen zu überwachen, um:

• Helfen, Fehler zu vermeiden
• Helfen, Sicherheitseinschränkungen beizubehalten
• Einhaltung der Complianceanforderungen
• reagieren auf Sicherheitsbedrohungen.

In diesem Artikel wird beschrieben, wie Aktivitäten in Microsoft Purview überwacht werden können, die von Personen mit Administratorzugriff in Power Platform-Umgebungen über Benutzeroberflächen und programmierbare Schnittstellen ausgeführt werden. Die Aktivitäten sind in diese Kategorien unterteilt:

• Umgebungslebenszyklusvorgänge
• Aktivitäten zur Änderung von Umgebungseigenschaften und -einstellungen

Zu den Aktivitäten gehören Aktionen von Power Platform-Administratoren, Dynamics 365 Administratoren, Mitglieder der Systemadministratorrolle (für Power Platform-Umgebungen mit Dataverse), der Ersteller oder Besitzer der Umgebung (für Power Platform-Umgebungen ohne Dataverse) und imitierte Benutzer, die einer dieser Rollen zugeordnet sind.

Jedes Aktivitätsereignis besteht aus einem allgemeinen Schema, das unter Office 365 Management Activity API schema definiert ist. Das Schema definiert die Nutzlast der Metadaten, die für jede Aktivität eindeutig sind.

Voraussetzungen

Um Power Platform-Administratoraktivitätsprotokolle in Microsoft Purview anzuzeigen, stellen Sie sicher, dass Sie:

• Überprüfen und abschließen Sie die Voraussetzungen im Übersichtsartikel .
• Bestätigen Sie, dass Ihnen entweder die Rolle Audit Logs oder die Rolle Nur-Anzeige-Überwachungsprotokolle in Microsoft Purview zugewiesen ist.

Weitere Informationen:

• Verwalten der Dataverse-Überwachung
• Überwachungsübersicht
• Weitere Informationen zur Überwachung von Lösungen in Microsoft Purview
• Permissions im Microsoft Purview Portal

Auf Protokolle zugreifen

Führen Sie die folgenden Schritte aus, um sich beim Microsoft Purview-Portal anzumelden:

1. Melden Sie sich beim portal Microsoft Purview

2. Im Microsoft Purview-Portal können Sie auf die Seite "Überwachung" auf zwei Arten zugreifen:

   • Wählen Sie im linken Navigationsbereich "Lösungen " und dann " Überwachung" aus.
   • Oder wählen Sie auf der Startseite die Karte " Lösung überwachen " aus. Wenn die Lösungskarte „Überwachen“ nicht angezeigt wird, wählen Sie Alle Lösungen anzeigen und dann im Abschnitt Core die Option Überwachen aus.

3. Mit der Überwachungslösung können Sie Aktivitäten durchsuchen oder Überwachungsaufbewahrungsrichtlinien erstellen. Auf der Seite "Suchen " können Sie in der Liste "Aktivitäten " nach verschiedenen Power Platform-Aktivitäten filtern. Aktivitäten werden Ereignistypen und Kategorien zugeordnet, die in den Tabellen in diesem Artikel aufgeführt sind und die Sie als Referenz verwenden können.

Auf die Protokolle können Entwickler auch über die Office 365-Verwaltungs-API zugreifen.

Weitere Informationen zum Durchsuchen der Überwachungsprotokolle in Microsoft Purview finden Sie unter Get started with search.

Aktivitätskategorie: Umweltlebenszyklusvorgänge

Jedes Aktivitätsereignis enthält eine Nutzlast von Metadaten, die für das einzelne Ereignis spezifisch sind. Microsoft Purview empfängt die Aktivitäten der Umgebung Lebenszyklusoperation, die in dieser Tabelle aufgeführt sind.

Aktivitätskategorie: Aktivitäten zur Änderung von Umgebungseigenschaften und -einstellungen

Jedes Aktivitätsereignis enthält eine Nutzlast von Metadaten, die für das einzelne Ereignis spezifisch sind. Microsoft Purview empfängt die in dieser Tabelle aufgeführten Umgebungseigenschaften und -einstellungenAktivitäten.

Aktivitätskategorie: Umgebungskategorien und Regeln

Alle Aktivitäten für Umgebungsgruppen und Regeln werden unter dem PowerPlatformAdministratorActivity Datensatztyp aufgezeichnet. Jedes Aktivitätsereignis enthält eine Nutzlast von Metadaten, die für das einzelne Ereignis spezifisch sind. Die in dieser Tabelle aufgeführten Umgebungsgruppenaktivitäten werden an Microsoft Purview gesendet.

Diese neun Regelaktivitäten werden an Microsoft Purview gesendet:

• KI-generierte Beschreibungen (Vorschauversion)
• Aufbewahrung der Sicherung
• Einstellungen für generative KI
• Freigeben von Agents mit Editor
• Freigeben von Agents mit Viewer
• Steuerelemente für Canvas-Apps freigeben
• Freigeben von Steuerelementen für lösungsbasierte Cloud-Flows
• Durchsetzung der Lösungsprüfung
• Erkenntnisse zur Verwendung

Die in dieser Tabelle aufgeführten verbleibenden Regelaktivitäten werden an Microsoft Purview gesendet.

Aktivitätskategorie: Geschäftsmodell und Lizenzierung

Jedes Aktivitätsereignis enthält eine Nutzlast von Metadaten, die für das einzelne Ereignis spezifisch sind. Die in dieser Tabelle aufgeführten Geschäftsmodell- und Lizenzierungsaktivitäten werden an Microsoft Purview gesendet.

Aktivitätskategorie: Administratoraktionen

Jedes Aktivitätsereignis enthält eine Nutzlast von Metadaten, die für das einzelne Ereignis spezifisch sind. Die in dieser Tabelle aufgeführten Administratoraktivitäten werden an Microsoft Purview gesendet.

Aktivitätskategorie: Lockbox-Vorgänge

Alle Lockbox-Aktivitäten fallen unter die LockboxRequestOperation Aktivität. Jedes Aktivitätsereignis enthält eine Nutzlast von Metadaten mit diesen Eigenschaften, wenn Sie die Lockbox-Anforderung erstellen oder aktualisieren:

• Lockbox-Anforderungs-ID
• Lockbox-Anforderungsstatus
• Lockbox-Supportticket-ID
• Lockbox-Anforderungsablaufzeit
• Dauer des Lockbox-Datenzugriffs
• Umgebungs-ID
• Benutzer, der den Vorgang ausgeführt hat (wenn die Lockbox-Anforderung erstellt wird)

Sie senden die in dieser Tabelle aufgeführten Ereignisse an Microsoft Purview.

Hier ist ein Beispiel für die Nutzlast der Metadaten, die Sie von einem der in der Tabelle aufgeführten Ereignisse erwarten können.

[
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.data_access.duration",
        "Value": "8"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.support_ticket.id",
        "Value": "MSFT initiated"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.state",
        "Value": "Created"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.expiration_time",
        "Value": "6/1/2024 11:59:15 PM +00:00"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.id",
        "Value": "dfdead68-3263-4c05-9e8a-5b61ddb5878c"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "LockboxRequestOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "cb18351c-fa1c-4f34-a6d9-f8cb91636009"
    },
    {
        "Name": "powerplatform.analytics.resource.environment.id",
        "Value": "ed92c80e-89ef-e0c8-a9eb-98559ca07809"
    },
    {
        "Name": "enduser.id",
        "Value": ""
    },
    {
        "Name": "enduser.principal_name",
        "Value": "Test user"
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "3a568f62-11ff-4e89-bee8-4d47041b0003"
    }
]

Aktivitätskategorie: Datenrichtlinienereignisse

Alle Datenrichtlinienereignisse werden unter der GovernanceApiPolicyOperation Aktivität angezeigt. Jedes Aktivitätsereignis enthält eine Eigenschaftsauflistung mit den folgenden Eigenschaften:

• Vorgangsname
• Richtlinien-ID
• Anzeigename der Richtlinie
• Zusätzliche Ressourcen (falls zutreffend)

Die in dieser Tabelle aufgeführten Datenrichtlinienereignisse werden an Microsoft Purview gesendet.

Hier ist eine Beispielnutzlast von Metadaten, die Sie von einem der Ereignisse in der Tabelle erwarten können.

[
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.additional_resources",
        "Value": "<<json>>"
    },
    {
        "Name": "powerplatform.analytics.resource.display_name",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_result",
        "Value": "True"
    },
    {
        "Name": "powerplatform.analytics.resource.id",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.type",
        "Value": "ApiPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_name",
        "Value": "DeleteDlpPolicy"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "GovernanceApiPolicyOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "99ac5d50-a0f4-4878-8ff4-e02b7da3a510"
    },
    {
        "Name": "enduser.id",
        "Value": "888c1bf5-3127-4c8c-84ee-b6a9c684e315"
    },
    {
        "Name": "enduser.principal_name",
        "Value": admin@contosotest.onmicrosoft.com
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "ce65293a-e07d-4638-9dfa-79483fcd5136"
    }
]

Verwandte Inhalte

• Microsoft Purview
• Microsoft Purview Portal
• Auditing-Lösungen in Microsoft Purview
• Office 365 Verwaltungsaktivitäts-API-Schema
• Detaillierte Eigenschaften im Überwachungsprotokoll