Referenz zum Site-Ereignistyp im Aktivitätsprotokoll
In diesem Thema werden die Site-Ereignistypen und Attribute im Aktivitätsprotokoll beschrieben.
Details zu den einzelnen Ereignistypen
Der folgende Inhalt beschreibt Site-Ereignistypen und Attribute im Aktivitätsprotokoll.Verwenden Sie die alphabetisch sortierte Liste der Ereignistypen auf der rechten Seite oder drücken Sie die Tastenkombination STRG/CMD-F, um direkt zu dem gesuchten Keyword zu gelangen.
Hinweis: Zeitstempel für Ereignisse werden in ISO 8601 UTC (Coordinated Universal Time) aufgezeichnet.
Gemeinsame Attribute
Die Tabelle enthält gemeinsame Attribute für alle Site-Ereignisse im Aktivitätsprotokoll.Informationen zu ereignisspezifischen Attributen finden Sie in den einzelnen Ereignistabellen in diesem Thema.
| Attributname | Typ | Beschreibung |
|---|---|---|
| actorUserId | Ganzzahl | Die ID des Benutzers, der die Aktion durchgeführt hat, von der das Ereignis ausgelöst wurde |
| actorUserLuid | Zeichenfolge | Die LUID des Benutzers, der die Aktion durchgeführt hat, von der das Ereignis ausgelöst wurde |
| eventOutcome | Zeichenfolge | Gibt das endgültige Ergebnis des Vorgangs an.Mögliche Werte sind:
|
| eventOutcomeReason | Zeichenfolge | Gibt zusätzliche Details über das Ergebnis eines Ereignisses an |
| eventProcessedTime | Zeichenfolge | Zeitstempel des Zeitpunktes, zu dem das Ereignis im Aktivitätsprotokoll verfügbar war.Dieses Attribut gilt für Ereignisse, die nach der Hyperforce-Migration im Januar und Februar 2026 geschrieben wurden.Um den Zeitstempel anzuzeigen, zu dem das Ereignis stattgefunden hat, verwenden Sie das Attribut eventTime. |
| eventTime | Zeichenfolge | Der Zeitstempel des Ereignisses |
| initiatingUserId | Ganzzahl | ID des initiierenden Benutzers.Dieser Wert ist in der Regel derselbe wie actorUserId und unterscheidet sich nur bei delegierter Authentifizierung (z. B. bei vertrauenswürdige Tickets oder Identitätswechsel).Beim Identitätswechsel ist dies die ID des administrativen Benutzers, der die Sitzung initiiert hat.Wenn die Sitzung keinen initiierenden Benutzer hat oder keine Sitzung vorhanden ist, verwendet initiatingUserId den Wert von actorUserId. |
| initiatingUserLuid | Zeichenfolge | LUID des initiierenden Benutzers.Beim Identitätswechsel ist dies die LUID des Administrators, der den Identitätswechsel initiiert hat.Für die Standardanmeldung ist der Wert derselbe wie actorUserLuid. |
| licensingRoleName | Zeichenfolge | Name der Lizenzierungsrolle des Benutzers, als das Ereignis auftrat |
| serviceName | Zeichenfolge | Name des Dienstes, der das Ereignis initiiert hat, z. B. vizportal, vizqlserver oder sitesaml. |
| siteLuid | Zeichenfolge | Die LUID der Tableau-Site, auf der das Ereignis stattgefunden hat |
| siteRoleId | Ganzzahl | Die Site-Rollen-ID des Benutzers:Der Wert 0 = SiteAdministratorExplorer, 1 = SupportUser, 2 = ExplorerCanPublish, 3 = Explorer, 7 = Gast, 8 = Ohne Lizenz, 9 = Viewer, 10 = Creator und 11 = SiteAdministratorCreator. |
| systemAdminLevel | Ganzzahl | Gibt an, ob der Benutzer ein Systemadministrator ist.Der Wert 10 zeigt an, dass der Benutzer ein Systemadministrator ist, der Wert 0 bedeutet, er ist kein Systemadministrator. |
add_delete_user_to_group
Das Ereignis add_delete_user_to_group wird protokolliert, wenn ein Benutzer einer Gruppe hinzugefügt oder daraus entfernt wird.
| Attributname | Typ | Beschreibung |
|---|---|---|
| groupId | Ganzzahl | Die ID der Gruppe |
| groupLuid | Zeichenfolge | Die LUID der Gruppe |
| groupOperation | Zeichenfolge | Gruppenvorgang, entweder Hinzufügen oder Löschen eines Benutzer zu bzw. aus einer Gruppe |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
| userId | Ganzzahl | Die ID des Benutzers |
| userLuid | Zeichenfolge | Die LUID des Benutzers |
content_owner_change
Das Ereignis content_owner_change wird protokolliert, wenn der Besitzer eines Inhalts geändert wird.
| Attributname | Typ | Beschreibung |
|---|---|---|
| contentId | Ganzzahl | Die ID des Inhalts, dessen Besitzer geändert wurde |
| contentLuid | Zeichenfolge | Die LUID des Inhalts, dessen Besitzer geändert wurde |
| contentName | Zeichenfolge | Name des Inhalts, dessen Besitzer geändert wurde |
| contentType | Zeichenfolge | Der Typ von Inhalt (z. B. Datenquelle, Arbeitsmappe oder Ansicht) |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
| newOwnerId | Ganzzahl | Die ID des neuen Inhaltseigentümers |
| newOwnerLuid | Zeichenfolge | Die LUID des neuen Inhaltseigentümers |
| oldOwnerId | Ganzzahl | Die ID des alten Inhaltseigentümers |
| oldOwnerLuid | Zeichenfolge | Die LUID des alten Inhaltseigentümers |
create_delete_group
Das Ereignis create_delete_group wird protokolliert, wenn eine Gruppe erstellt oder gelöscht wird.
| Attributname | Typ | Beschreibung |
|---|---|---|
| Gruppendomäne | Zeichenfolge | Die Domäne der Gruppe (z. B. "local") |
| groupId | Ganzzahl | Die ID der Gruppe |
| groupLuid | Zeichenfolge | Die LUID der Gruppe |
| groupName | Zeichenfolge | Der Name der Gruppe, deren Berechtigungen geändert wurden |
| groupOperation | Zeichenfolge | Gruppenvorgang, entweder "Erstellen" oder "Löschen" |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
create_permissions
Das Ereignis create_permissions wird protokolliert, wenn eine neue explizite Berechtigungsregel erstellt wird.
Hinweis: Im Oktober 2024 eingestellt.Verwenden Sie stattdessen die das Ereignis set_permissions.
| Attributname | Typ | Beschreibung |
|---|---|---|
| authorizableType | Zeichenfolge | Der Typ des Inhalts, dessen Berechtigungen geändert wurden (z. B. Projekt oder Arbeitsmappe). |
| capabilityId | Ganzzahl | Die ID der Funktion.Eine Funktion ist die Fähigkeit, eine bestimmte Aktion an Inhalten durchzuführen (z. B. Anzeigen, Filtern, Herunterladen oder Löschen). |
| capabilityValue | Zeichenfolge | Beschreibung der Funktion |
| contentId | Ganzzahl | Die ID des Inhalts, der die Berechtigungen aktualisiert hat |
| contentLuid | Zeichenfolge | Die LUID des Inhaltselements |
| contentName | Zeichenfolge | Der Name des Inhalts, der die Berechtigungen aktualisiert hat |
| granteeId | Ganzzahl | Die ID des Berechtigungsempfängers |
| granteeLuid | Zeichenfolge | Die LUID des Berechtigungsempfängers |
| granteeType | Zeichenfolge | Der Typ von Berechtigungsempfänger, entweder "Benutzer" oder "Gruppe" |
| granteeValue | Zeichenfolge | Der aktualisierte Wert von Berechtigungen (z. B. "Benutzer zulassen" oder "Gruppe zulassen") |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
delete_all_permissions
Das Ereignis delete_all_permissions wird protokolliert, wenn alle expliziten Berechtigungsregeln für einen Inhalt gelöscht werden (für gewöhnlich, wenn ein Inhalt gelöscht wird).
| Attributname | Typ | Beschreibung |
|---|---|---|
| authorizableType | Zeichenfolge | Der Typ des Inhalts, dessen Berechtigungen geändert wurden (z. B. Projekt oder Arbeitsmappe). |
| contentId | Ganzzahl | Die ID des Inhalts, der die Berechtigungen aktualisiert hat |
| contentLuid | Zeichenfolge | Die LUID des Inhalts |
| contentName | Zeichenfolge | Der Name des Inhalts, der die Berechtigungen aktualisiert hat |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
delete_permissions
Das Ereignis delete_permissions wird protokolliert, wenn eine explizite Berechtigungsregel über die REST API aus einem Inhaltselement entfernt wird.Weitere Informationen finden Sie unter Berechtigungsmethoden(Link wird in neuem Fenster geöffnet) in der Hilfe zur Tableau-REST API.
Andere Möglichkeiten zum Entfernen von Berechtigungen werden als unterschiedliche Ereignisse protokolliert:
- Das Entfernen einer Funktion im Dialogfeld „Berechtigungen“ wird als
set_permissions-Ereignis mit einempermissionTypevonunspecifiedprotokolliert, da der gesamte Berechtigungssatz des Berechtigungsempfängers ersetzt wird. - Das Löschen von Inhalten wird als
delete_all_permissionsprotokolliert. - Das Löschen eines Benutzers oder einer Gruppe wird als
delete_permissions_granteeprotokolliert.
Um Beseitigungsvorgänge aller Berechtigungen zu erfassen, überwachen Sie set_permissions, delete_all_permissions und delete_permissions_grantee.
| Attributname | Typ | Beschreibung |
|---|---|---|
| authorizableType | Zeichenfolge | Der Typ des Inhalts, dessen Berechtigungen geändert wurden (z. B. Projekt oder Arbeitsmappe). |
| capabilityId | Ganzzahl | Die ID der Funktion.Eine Funktion ist die Fähigkeit, eine bestimmte Aktion an Inhalten durchzuführen (z. B. Anzeigen, Filtern, Herunterladen oder Löschen). |
| capabilityValue | Zeichenfolge | Beschreibung der Funktion |
| contentId | Ganzzahl | Die ID des Inhalts, der die Berechtigungen aktualisiert hat |
| contentLuid | Zeichenfolge | Die LUID des Inhalts |
| contentName | Zeichenfolge | Der Name des Inhalts, der die Berechtigungen aktualisiert hat |
| granteeId | Ganzzahl | Die ID des Berechtigungsempfängers |
| granteeLuid | Zeichenfolge | Die ID des Berechtigungsempfängers.Dieser Wert kann NULL sein, wenn der Berechtigungsempfänger kürzlich gelöscht wurde oder der LUID-Suchdienst nicht verfügbar ist.Das Attribut granteeId ist immer vorhanden. |
| granteeType | Zeichenfolge | Der Typ von Berechtigungsempfänger, entweder "Benutzer" oder "Gruppe" |
| granteeValue | Zeichenfolge | Der aktualisierte Wert von Berechtigungen (z. B. "Benutzer zulassen" oder "Gruppe zulassen") |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
delete_permissions_grantee
Das Ereignis delete_permissions_grantee wird protokolliert, wenn alle expliziten Berechtigungsregeln für einen Benutzer oder eine Gruppe gelöscht werden (meist, wenn der Benutzer oder die Gruppe gelöscht wird).
| Attributname | Typ | Beschreibung |
|---|---|---|
| granteeId | Ganzzahl | Die ID des Berechtigungsempfängers |
| granteeLuid | Zeichenfolge | Die ID des Berechtigungsempfängers.Dieser Wert kann NULL sein, wenn der Berechtigungsempfänger kürzlich gelöscht wurde oder der LUID-Suchdienst nicht verfügbar ist.Das Attribut granteeId ist immer vorhanden. |
| granteeType | Zeichenfolge | Der Typ von Berechtigungsempfänger, entweder "Benutzer" oder "Gruppe" |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
display_sheet_tabs
Das Ereignis display_sheet_tabs wird protokolliert, wenn der Wert "Ansichten mit Registerkarten" in einer Arbeitsmappe aktualisiert wird.
| Attributname | Typ | Beschreibung |
|---|---|---|
| displayTabs | Boolesch | Gibt an, ob Blätter der Arbeitsmappe als Registerkarten angezeigt werden oder nicht |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
| workbookId | Ganzzahl | Die ID der Arbeitsmappe |
move_content
Das Ereignis move_content wird protokolliert, wenn ein Inhalt verschoben wird (z. B. beim Verschieben einer Arbeitsmappe zwischen Projekten).
| Attributname | Typ | Beschreibung |
|---|---|---|
| contentId | Ganzzahl | Die ID des Inhalts, dessen Besitzer geändert wurde |
| contentLuid | Zeichenfolge | Die LUID des Inhalts, dessen Besitzer geändert wurde |
| contentName | Zeichenfolge | Name des Inhalts, dessen Besitzer geändert wurde |
| contentType | Zeichenfolge | Der Typ von Inhalt (z. B. Datenquelle, Arbeitsmappe oder Ansicht) |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
| newContainerLuid | Zeichenfolge | LUID des neuen Containers |
| newContainerType | Zeichenfolge | Der neue Containertyp (z. B. ein Projekt) |
| oldContainerLuid | Zeichenfolge | LUID des vorherigen Containers |
| oldContainerType | Zeichenfolge | Der vorherige Containertyp (z. B. ein Projekt) |
project_lock_unlock
Das Ereignis project_lock_unlock wird protokolliert, wenn Projektberechtigungen gesperrt oder entsperrt werden.
| Attributname | Typ | Beschreibung |
|---|---|---|
| controllingProjectLuid | Zeichenfolge | LUID des Projekts, das Berechtigungen für das verschachtelte Projekt steuert. |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
| projectLuid | Zeichenfolge | LUID des Projekts |
| projectOperation | Zeichenfolge | Projektvorgang, entweder Sperren oder Entsperren |
set_permissions
Das Ereignis set_permissions wird protokolliert, wenn eine Berechtigungsregel für ein Inhaltselement erstellt oder aktualisiert wird (in der Regel, wenn Sie Änderungen im Dialogfeld „Berechtigungen“ speichern).Das Entfernen einer Berechtigungsregel wird ebenfalls als dieses Ereignis protokolliert, mit einem permissionType von unspecified.
| Attributname | Typ | Beschreibung |
|---|---|---|
| authorizableType | Zeichenfolge | Der Inhaltstyp, dessen Berechtigungen geändert wurden, z. B. Projekt oder Arbeitsmappe |
| capabilityId | Ganzzahl | Die ID der Funktion.Eine Funktion ist die Fähigkeit, eine bestimmte Aktion an bestimmten Inhaltskomponenten durchzuführen (z. B. Anzeigen, Filtern, Herunterladen oder Löschen). |
| capabilityValue | Zeichenfolge | Beschreibung der Funktion |
| contentId | Ganzzahl | Die ID des Inhalts, für den die Berechtigungen eingerichtet wurden |
| contentLuid | Zeichenfolge | Die LUID des Inhaltselements |
| contentName | Zeichenfolge | Der Name des Inhalts, für den die Berechtigungen eingerichtet wurden |
| granteeId | Ganzzahl | Die ID des Berechtigungsempfängers |
| granteeLuid | Zeichenfolge | Die ID des Berechtigungsempfängers.Dieser Wert kann NULL sein, wenn der Berechtigungsempfänger kürzlich gelöscht wurde oder der LUID-Suchdienst nicht verfügbar ist.Das Attribut granteeId ist immer vorhanden. |
| granteeType | Zeichenfolge | Der Typ von Berechtigungsempfänger, entweder "Benutzer" oder "Gruppe" |
| granteeValue | Zeichenfolge | Der Wert der eingerichteten Berechtigungen, z. B. „user allow“ oder „group allow“ |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
| permissionType | Zeichenfolge | Der Berechtigungstyp.Ein Wert von explicit bedeutet, dass eine Regel zum Zulassen oder Verweigern festgelegt wurde.Ein Wert von unspecified bedeutet, dass eine Regel entfernt oder auf „Übernommen“ festgelegt wurde. |
update_permissions
Das Ereignis update_permissions wird protokolliert, wenn eine explizite Berechtigungsregel für ein Inhaltselement aktualisiert wird.
Hinweis: Im Oktober 2024 eingestellt.Verwenden Sie stattdessen die das Ereignis set_permissions.
| Attributname | Typ | Beschreibung |
|---|---|---|
| authorizableType | Zeichenfolge | Der Typ des Inhalts, dessen Berechtigungen geändert wurden (z. B. Projekt oder Arbeitsmappe). |
| capabilityId | Ganzzahl | Die ID der Funktion.Eine Funktion ist die Fähigkeit, eine bestimmte Aktion an Inhalten durchzuführen (z. B. Anzeigen, Filtern, Herunterladen oder Löschen). |
| capabilityValue | Zeichenfolge | Beschreibung der Funktion |
| contentId | Ganzzahl | Die ID des Inhalts, der die Berechtigungen aktualisiert hat |
| contentLuid | Zeichenfolge | Die LUID des Inhalts |
| contentName | Zeichenfolge | Der Name des Inhalts, der die Berechtigungen aktualisiert hat |
| granteeId | Ganzzahl | Die ID des Berechtigungsempfängers |
| granteeLuid | Zeichenfolge | Die LUID des Berechtigungsempfängers |
| granteeType | Zeichenfolge | Der Typ von Berechtigungsempfänger, entweder "Benutzer" oder "Gruppe" |
| granteeValue | Zeichenfolge | Der aktualisierte Wert von Berechtigungen (z. B. "Benutzer zulassen" oder "Gruppe zulassen") |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
| permissionType | Zeichenfolge | Der Berechtigungstyp, entweder "Explizit" oder "Keine Angabe" |
update_permissions_template
Das Ereignis update_permissions_template wird protokolliert, wenn eine Berechtigungsvorlage für ein Projekt aktualisiert wird.
| Attributname | Typ | Beschreibung |
|---|---|---|
| authorizableType | Zeichenfolge | Der Typ des Inhalts, dessen Berechtigungen geändert wurden (z. B. Projekt oder Arbeitsmappe). |
| capabilityId | Ganzzahl | Die ID der Funktion.Eine Funktion ist die Fähigkeit, eine bestimmte Aktion an Inhalten durchzuführen (z. B. Anzeigen, Filtern, Herunterladen oder Löschen). |
| capabilityValue | Zeichenfolge | Beschreibung der Funktion |
| contentId | Ganzzahl | Die ID des Inhalts, der die Berechtigungen aktualisiert hat |
| contentLuid | Zeichenfolge | Die LUID des Inhalts |
| contentName | Zeichenfolge | Der Name des Inhalts, der die Berechtigungen aktualisiert hat |
| granteeId | Ganzzahl | Die ID des Berechtigungsempfängers |
| granteeLuid | Zeichenfolge | Die ID des Berechtigungsempfängers.Dieser Wert kann NULL sein, wenn der Berechtigungsempfänger kürzlich gelöscht wurde oder der LUID-Suchdienst nicht verfügbar ist.Das Attribut granteeId ist immer vorhanden. |
| granteeType | Zeichenfolge | Der Typ von Berechtigungsempfänger, entweder "Benutzer" oder "Gruppe" |
| granteeValue | Zeichenfolge | Der aktualisierte Wert von Berechtigungen (z. B. "Benutzer zulassen" oder "Gruppe zulassen") |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
| permissionType | Zeichenfolge | Der Berechtigungstyp.Ein Wert von explicit bedeutet, dass eine Regel zum Zulassen oder Verweigern festgelegt wurde.Ein Wert von unspecified bedeutet, dass eine Regel entfernt oder auf „Übernommen“ festgelegt wurde. |
| templateType | Zeichenfolge | Der Typ von Berechtigungsvorlage, die zum Ändern von Berechtigungen verwendet wird (z. B. Arbeitsmappe oder Datenquelle) |
user_create_delete
Das Ereignis user_create_delete wird protokolliert, wenn ein Benutzer erstellt oder gelöscht wird.
| Attributname | Typ | Beschreibung |
|---|---|---|
| forUserName | Zeichenfolge | Der Name des Benutzers, dessen Konto erstellt, aktualisiert oder gelöscht wurde |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
| siteRole | Zeichenfolge | Die Site-Rolle des Benutzers.Gibt die maximale Zugriffsebene an, die ein Benutzer auf der Site haben kann |
| targetUserId | Ganzzahl | Die ID des Benutzers, dessen Konto entweder erstellt, aktualisiert oder gelöscht wurde |
| targetUserLuid | Zeichenfolge | Die LUID des Benutzers, dessen Konto entweder erstellt, aktualisiert oder gelöscht wurde |
| userOperation | Zeichenfolge | Die Aktion, die für einen Benutzer ausgeführt wird, entweder Erstellen, Löschen oder Ändern der Site-spezifischen Rolle |