活动日志事件类型参考
下表描述了活动日志事件类型和属性。
事件类型详细信息
以下内容描述了活动日志中的每种事件类型。使用右侧按字母顺序排列的事件类型列表,或使用 ctrl/cmd-f 直接转到您想到的关键字。
注意:事件的时间戳以 ISO 8601 UTC 格式记录。
通用属性
下表包含所有活动日志事件的通用属性。对于特定于事件的属性,请查看各个事件表。
属性名称 | 类型 | 描述 |
---|---|---|
actorUserId | 整数 | 执行启动事件的操作的用户的 ID |
actorUserLuid | 字符串 | 执行启动事件的操作的用户的 LUID |
eventTime | 字符串 | 事件发生时间的时间戳 |
initiatingUserId | 整数 | 发起用户的 ID。对于模拟,它是发起模拟的管理用户的 ID。对于标准登录,该值与 userId 相同。 |
initiatingUserLuid | 字符串 | 发起用户的 LUID。对于模拟,它是发起模拟的管理用户的 LUID。对于标准登录,该值与 userLuid 相同。 |
licensingRoleName | 字符串 | 事件发生时用户的许可角色的名称 |
serviceName | 字符串 | 启动事件的服务名称,例如 vizportal、vizqlserver 或 sitesaml。 |
siteLuid | 字符串 | 发生事件的 Tableau 站点的 LUID |
siteRoleId | 整数 | 用户的站点角色 ID。值 0 = SiteAdministratorExplorer、1 = SupportUser、2 = ExplorerCanPublish、3 = Explorer、7 = Guest、8 = Unlicensed、9 = Viewer、10 = Creator 以及 11 = SiteAdministratorCreator。 |
systemAdminLevel | 整数 | 指明用户是否为系统管理员。如果值为 10,则是系统管理员,如果值为 0,则不是系统管理员。 |
add_delete_user_to_group
从组中添加或移除用户时,会记录 add_delete_user_to_group
事件。
属性名称 | 类型 | 描述 |
---|---|---|
groupId | 整数 | 组的 ID |
groupLuid | 字符串 | 组的 LUID |
groupOperation | 字符串 | 组操作,即在组中添加或删除用户 |
isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
userId | 整数 | 用户的 ID |
userLuid | 字符串 | 用户的 LUID |
background_job
background_job
事件记录有关作为后台任务运行的作业的信息。对于每个作业,都会创建一个事件来记录其各种状态,包括启动时间、排队、开始时间以及成功或失败。
属性名称 | 类型 | 描述 |
---|---|---|
args | 字符串 | 作业的参数 |
duration | 长整数 | 作业持续时间 |
eventInitiatedTime | 字符串 | 作业开始时间 |
eventState | 字符串 | 作业的状态 |
isRunNow | 布尔值 | 指示作业是通过单击站点上的“立即运行”选项或使用 REST API 手动启动的,还是由计划触发的。 注意:从 2024 年 4 月开始,由计划触发的作业 ( |
jobId | 整数 | 作业的 ID |
jobLuid | 字符串 | 作业的 LUID |
jobType | 字符串 | 识别与事件相关的后台作业类型 注意:从 2024 年 4 月开始,只有 |
notes | 字符串 | 作业的备注 |
objLuid | 字符串 | 某些任务是特定工作簿或数据源所特有的。在这种情况下,object_luid 是工作簿或数据源表(由 obj_type 指示)中的相关项的主键。 |
objName | 字符串 | 关联对象的名称。与 obj_luid(如前所述)结合使用。 |
objOwnerLuid | 字符串 | 对拥有作业目标对象的用户的外键引用 |
objOwnerName | 字符串 | 拥有作业目标对象的用户的名称 |
objRepositoryUrl | 字符串 | 唯一标识工作簿或数据源,并在 URL 中引用对象时使用。该值派生自工作簿或数据源名称中的 ASCII 字符。 |
objRevision | 字符串 | 版本号。从 1.0 开始,并在每次重新发布时按 0.1 递增。 |
objSize | 整数 | 用于存储作业目标对象信息的字节数 |
objType | 字符串 | 工作簿或数据源。与 obj_luid 结合使用。 |
podName | 字符串 | 处理该作业的 Tableau pod 的名称 |
projectLuid | 字符串 | 对作业目标对象所在项目的外键引用。 |
projectName | 字符串 | 包含作业目标对象的项目的名称 |
projectOwnerEmail | 字符串 | 用户的电子邮件地址,该用户拥有包含作业目标对象的项目 |
projectOwnerLuid | 字符串 | 对用户的外键引用,该用户拥有包含作业目标对象的项目 |
scheduleLuid | 字符串 | 任务的计划 LUID;如果作业是手动启动的,则可能为 null |
scheduleName | 字符串 | 任务的计划名称;如果作业是手动启动的,则可能为 null |
siteId | 整数 | 站点的 ID |
siteName | 字符串 | Tableau 站点的名称 |
taskId | 整数 | 任务的 ID;如果作业是手动启动的,则可能为 null。 |
taskLuid | 字符串 | 任务的 LUID;如果作业是手动启动的,则可能为 null。 |
timeZone | 整数 | 作业的时区 |
content_owner_change
当内容所有者更改时记录 content_owner_change
事件。
属性名称 | 类型 | 描述 |
---|---|---|
contentId | 整数 | 已更改所有者的内容的 ID |
contentLuid | 字符串 | 已更改所有者的内容的 LUID |
contentName | 字符串 | 已更改所有者的内容的名称 |
contentType | 字符串 | 内容的类型,例如数据源、工作簿或视图 |
isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
newOwnerId | 整数 | 新内容所有者的 ID |
newOwnerLuid | 字符串 | 新内容所有者的 LUID |
oldOwnerId | 整数 | 旧内容所有者的 ID |
oldOwnerLuid | 字符串 | 旧内容所有者的 LUID |
create_delete_group
创建或删除组时记录 create_delete_group
事件。
属性名称 | 类型 | 描述 |
---|---|---|
groupDomain | 字符串 | 组的域,例如 local |
groupId | 整数 | 组的 ID |
groupLuid | 字符串 | 组的 LUID |
groupName | 字符串 | 权限已更改的组的名称 |
groupOperation | 字符串 | 组操作,即创建或删除 |
isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
create_permissions
创建新的显式权限规则时记录 create_permissions
事件。
注意:2024 年 10 月已弃用。改用 set_permissions 事件。
属性名称 | 类型 | 描述 |
---|---|---|
authorizableType | 字符串 | 已更改其权限的内容类型,例如项目或工作簿 |
capabilityId | 整数 | 能力的 ID。能力是指对内容执行操作(例如查看、筛选、下载或删除)的能力 |
capabilityValue | 字符串 | 能力的描述 |
contentId | 整数 | 已更新权限的内容的 ID |
contentLuid | 字符串 | 内容项的 LUID |
contentName | 字符串 | 已更新权限的内容的名称 |
granteeId | 整数 | 被授权人的 ID |
granteeLuid | 字符串 | 被授权人的 LUID。 |
granteeType | 字符串 | 被授权人的类型,即用户或组 |
granteeValue | 字符串 | 更新的权限值,例如“用户允许”或“组允许” |
isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
delete_all_permissions
删除内容的所有显式权限规则时(通常在删除内容时)记录 delete_all_permissions
事件。
属性名称 | 类型 | 描述 |
---|---|---|
authorizableType | 字符串 | 已更改其权限的内容类型,例如项目或工作簿 |
contentId | 整数 | 已更新权限的内容的 ID |
contentLuid | 字符串 | 内容的 LUID |
contentName | 字符串 | 已更新权限的内容的名称 |
isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
delete_permissions
删除内容上的显式权限规则时记录 delete_permissions
事件。
属性名称 | 类型 | 描述 |
---|---|---|
authorizableType | 字符串 | 已更改其权限的内容类型,例如项目或工作簿 |
capabilityId | 整数 | 能力的 ID。能力是指对内容执行操作(例如查看、筛选、下载或删除)的能力 |
capabilityValue | 字符串 | 能力的描述 |
contentId | 整数 | 已更新权限的内容的 ID |
contentLuid | 字符串 | 内容的 LUID |
contentName | 字符串 | 已更新权限的内容的名称 |
granteeId | 整数 | 被授权人的 ID |
granteeLuid | 字符串 | 被授权人的 LUID。 |
granteeType | 字符串 | 被授权人的类型,即用户或组 |
granteeValue | 字符串 | 更新的权限值,例如“用户允许”或“组允许” |
isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
delete_permissions_grantee
删除用户的所有显式权限规则时(通常在删除用户时)记录 delete_permissions_grantee
事件。
属性名称 | 类型 | 描述 |
---|---|---|
granteeId | 整数 | 被授权人的 ID |
granteeLuid | 字符串 | 被授权人的 LUID。 |
granteeType | 字符串 | 被授权人的类型,即用户或组 |
isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
display_sheet_tabs
在工作簿上更新“选项卡式视图”值时记录 display_sheet_tabs
事件。
属性名称 | 类型 | 描述 |
---|---|---|
displayTabs | 布尔值 | 指示工作簿的工作表是否显示为标签 |
isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
workbookId | 整数 | 工作簿的 ID |
move_content
移动内容(例如,在项目之间移动工作簿)时记录 move_content
事件。
属性名称 | 类型 | 描述 |
---|---|---|
contentId | 整数 | 已更改所有者的内容的 ID |
contentLuid | 字符串 | 已更改所有者的内容的 LUID |
contentName | 字符串 | 已更改所有者的内容的名称 |
contentType | 字符串 | 内容的类型,例如数据源、工作簿或视图 |
isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
newContainerLuid | 字符串 | 新容器的 LUID |
newContainerType | 字符串 | 新容器类型,例如项目 |
oldContainerLuid | 字符串 | 上一个容器的 LUID |
oldContainerType | 字符串 | 上一个容器类型,例如项目 |
project_lock_unlock
当项目权限被锁定或解锁时记录 project_lock_unlock
事件。
属性名称 | 类型 | 描述 |
---|---|---|
controllingProjectLuid | 字符串 | 控制嵌套项目权限的项目的 LUID |
isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
projectLuid | 字符串 | 项目的 LUID |
projectOperation | 字符串 | 项目操作,即锁定或解锁 |
为内容项创建或更新显式许可规则时,会记录 set_permissions
事件。
属性名称 | 类型 | 描述 |
---|---|---|
authorizableType | 字符串 | 已更改其权限的内容类型,例如项目或工作簿 |
capabilityId | 整数 | 能力的 ID。能力是指对一部分内容执行给定操作(例如查看、筛选、下载或删除)的能力。 |
capabilityValue | 字符串 | 能力的描述 |
contentId | 整数 | 已设置权限的内容的 ID |
contentLuid | 字符串 | 内容项的 LUID |
contentName | 字符串 | 已设置权限的内容的名称 |
granteeId | 整数 | 被授权人的 ID |
granteeLuid | 字符串 | 被授权人的 LUID。 |
granteeType | 字符串 | 被授权人的类型,即用户或组 |
granteeValue | 字符串 | 设置的权限值,例如“用户允许”或“组允许” |
isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
permissionType | 字符串 | 权限类型,即显式或未指定 |
site_storage_usage
site_storage_usage
事件记录站点的总存储容量(以字节为单位)、已使用的存储量以及总消耗的百分比。管理员可以使用这些数据主动监控存储消耗,并在达到站点的存储限制之前采取行动。
属性名称 | 类型 | 描述 |
---|---|---|
actorUsername | 字符串 | 执行启动事件的操作的用户的用户名 |
initiatingUsername | 字符串 | 发起用户的用户名 |
isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
totalPercentageStorageQuotaUsed | 浮点数 | 存储使用的总百分比 |
totalStorageQuotaLimit | 长整数 | 总存储容量(以字节为单位) |
totalStorageQuotaUsed | 长整数 | 使用的总存储(以字节为单位) |
update_permissions
为内容项更新显式许可规则时记录 update_permissions
事件。
注意:2024 年 10 月已弃用。改用 set_permissions 事件。
属性名称 | 类型 | 描述 |
---|---|---|
authorizableType | 字符串 | 已更改其权限的内容类型,例如项目或工作簿 |
capabilityId | 整数 | 能力的 ID。能力是指对内容执行操作(例如查看、筛选、下载或删除)的能力 |
capabilityValue | 字符串 | 能力的描述 |
contentId | 整数 | 已更新权限的内容的 ID |
contentLuid | 字符串 | 内容的 LUID |
contentName | 字符串 | 已更新权限的内容的名称 |
granteeId | 整数 | 被授权人的 ID |
granteeLuid | 字符串 | 被授权人的 LUID。 |
granteeType | 字符串 | 被授权人的类型,即用户或组 |
granteeValue | 字符串 | 更新的权限值,例如“用户允许”或“组允许” |
isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
permissionType | 字符串 | 权限类型,即显式或未指定 |
update_permissions_template
更新项目的权限模板时记录 update_permissions_template
事件。
属性名称 | 类型 | 描述 |
---|---|---|
authorizableType | 字符串 | 已更改其权限的内容类型,例如项目或工作簿 |
capabilityId | 整数 | 能力的 ID。能力是指对内容执行操作(例如查看、筛选、下载或删除)的能力 |
capabilityValue | 字符串 | 能力的描述 |
contentId | 整数 | 已更新权限的内容的 ID |
contentLuid | 字符串 | 内容的 LUID |
contentName | 字符串 | 已更新权限的内容的名称 |
granteeId | 整数 | 被授权人的 ID |
granteeLuid | 字符串 | 被授权人的 LUID。 |
granteeType | 字符串 | 被授权人的类型,即用户或组 |
granteeValue | 字符串 | 更新的权限值,例如“用户允许”或“组允许” |
isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
permissionType | 字符串 | 权限类型,即显式或未指定 |
templateType | 字符串 | 用于更改权限的权限模板的类型,例如工作簿或数据数据源 |
user_create_delete
创建或删除用户时记录 user_create_delete
事件。
属性名称 | 类型 | 描述 |
---|---|---|
forUserName | 字符串 | 创建、更新或删除了帐户的用户名 |
isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
siteRole | 字符串 | 用户的站点角色。确定用户可在站点上具有的最高访问权限级别 |
targetUserId | 整数 | 创建、更新或删除了帐户的用户的 ID |
targetUserLuid | 字符串 | 创建、更新或删除了帐户的用户的 LUID |
userOperation | 字符串 | 对用户执行的操作,即创建、删除或站点角色更改 |