Referenz zu Ereignistypen im Aktivitätsprotokoll
In den folgenden Tabellen werden die Ereignistypen und Attribute im Aktivitätsprotokoll beschrieben.
Details zu den einzelnen Ereignistypen
Der folgende Inhalt beschreibt jeden Ereignistyp im Aktivitätsprotokoll. Verwenden Sie die alphabetisch sortierte Liste der Ereignistypen auf der rechten Seite oder drücken Sie die Tastenkombination STRG/CMD-F, um direkt zu dem gesuchten Keyword zu gelangen.
Gemeinsame Attribute
Die folgende Tabelle enthält gemeinsame Attribute für alle Aktivitätsprotokollereignisse. Informationen zu ereignisspezifischen Attributen finden Sie in den einzelnen Ereignistabellen.
| Attributname | Typ | Beschreibung |
|---|---|---|
| actorUserId | Ganzzahl | Die ID des Benutzers, der die Aktion durchgeführt hat, von der das Ereignis ausgelöst wurde |
| actorUserLuid | Zeichenfolge | Die LUID des Benutzers, der die Aktion durchgeführt hat, von der das Ereignis ausgelöst wurde |
| eventTime | Zeichenfolge | Der Zeitstempel des Ereignisses |
| initiatingUserId | Ganzzahl | ID des initiierenden Benutzers. Beim Identitätswechsel ist dies die ID des Administrators, der den Identitätswechsel initiiert hat. Für die Standardanmeldung ist der Wert derselbe wie userId. |
| initiatingUserLuid | Zeichenfolge | LUID des initiierenden Benutzers. Beim Identitätswechsel ist dies die LUID des Administrators, der den Identitätswechsel initiiert hat. Für die Standardanmeldung ist der Wert derselbe wie userLuid. |
| licensingRoleName | Zeichenfolge | Name der Lizenzierungsrolle des Benutzers, als das Ereignis auftrat |
| serviceName | Zeichenfolge | Name des Dienstes, der das Ereignis initiiert hat, z. B. vizportal, vizqlserver oder sitesaml. |
| siteLuid | Zeichenfolge | Die LUID der Tableau-Site, auf der das Ereignis stattgefunden hat |
| siteRoleId | Ganzzahl | Die Site-Rollen-ID des Benutzers: Der Wert 0 = SiteAdministratorExplorer, 1 = SupportUser, 2 = ExplorerCanPublish, 3 = Explorer, 7 = Gast, 8 = Ohne Lizenz, 9 = Viewer, 10 = Creator und 11 = SiteAdministratorCreator. |
| systemAdminLevel | Ganzzahl | Gibt an, ob der Benutzer ein Systemadministrator ist. Der Wert 10 zeigt an, dass der Benutzer ein Systemadministrator ist, der Wert 0 bedeutet, er ist kein Systemadministrator. |
add_delete_user_to_group
Das Ereignis add_delete_user_to_group wird protokolliert, wenn ein Benutzer einer Gruppe hinzugefügt oder daraus entfernt wird.
| Attributname | Typ | Beschreibung |
|---|---|---|
| groupId | Ganzzahl | Die ID der Gruppe |
| groupLuid | Zeichenfolge | Die LUID der Gruppe |
| groupOperation | Zeichenfolge | Gruppenvorgang, entweder Hinzufügen oder Löschen eines Benutzer zu bzw. aus einer Gruppe |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
| userId | Ganzzahl | Die ID des Benutzers |
| userLuid | Zeichenfolge | Die LUID des Benutzers |
background_jobs
Das Ereignis background_job protokolliert Informationen zu Aufträgen, die als Hintergrundaufgaben ausgeführt werden. Für jeden Auftrag wird ein Ereignis erstellt, dessen Phasen aufgezeichnet werden, darunter der Initialisierungszeitpunkt, der Warteschlangenstatus, der Startzeitpunkt und ob die Ausführung erfolgreich war oder fehlgeschlagen ist.
| Attributname | Typ | Beschreibung |
|---|---|---|
| args | Zeichenfolge | Argumente des Auftrags |
| duration | Lang | Dauer des Auftrags |
| eventInitiatedTime | Zeichenfolge | Startzeitpunkt des Auftrags |
| eventState | Zeichenfolge | Status des Auftrags |
| isRunNow | Boolesch | Gibt an, ob der Auftrag manuell durch Klicken auf die Option „Jetzt ausführen“ auf der Site oder mithilfe der REST-API initiiert wurde oder ob er durch einen Zeitplan ausgelöst wurde. Hinweis: Ab April 2024 enthalten Aufträge, die durch einen Zeitplan ausgelöst werden ( |
| jobId | Ganzzahl | ID des Auftrags |
| jobLuid | Zeichenfolge | LUID des Auftrags |
| jobType | Zeichenfolge | Identifiziert den mit dem Ereignis verknüpften Hintergrundauftrag Hinweis: Ab April 2024 enthalten nur noch Aufträge |
| notes | Zeichenfolge | Hinweise zum Job |
| objLuid | Zeichenfolge | Einige Aufgaben sind für eine bestimmte Arbeitsmappe oder Datenquelle spezifisch. In solchen Fällen bildet object_luid je nach dem Wert von obj_type den Primärschlüssel des betreffenden Objekts in der Arbeitsmappen- oder der Datenquellentabelle. |
| objName | Zeichenfolge | Name des zugeordneten Objekts. Wird zusammen mit obj_luid verwendet (siehe Beschreibung dort). |
| objOwnerLuid | Zeichenfolge | Ein Fremdschlüsselverweis auf den Benutzer, der der Eigentümer des Zielobjekts ist |
| objOwnerName | Zeichenfolge | Name des Benutzers, der der Eigentümer des Zielobjekts des Auftrags ist |
| objRepositoryUrl | Zeichenfolge | Identifiziert eine Arbeitsmappe oder Datenquelle eindeutig und wird verwendet, wenn in einer URL das Objekt referenziert wird. Der Wert wird aus den ASCII-Zeichen im Arbeitsmappen- oder Datenquellennamen abgeleitet. |
| objRevision | Zeichenfolge | Die Revisionsnummer. Beginnt mit 1.0 und wird mit jeder erneuten Veröffentlichung um 0.1 erhöht. |
| objSize | Ganzzahl | Die Anzahl an Bytes, die zum Speichern der Zielobjekt-Informationen des Auftrags verwendet wird |
| objType | Zeichenfolge | Ist entweder eine Arbeitsmappe oder eine Datenquelle. Wird in Verbindung mit obj_luid verwendet. |
| podName | Zeichenfolge | Name des Tableau-Pods, der den Auftrag ausgeführt hat |
| projectLuid | Zeichenfolge | Ein Fremdschlüsselverweis auf das Projekt, in dem das Zielobjekt des Auftrags vorhanden ist |
| projectName | Zeichenfolge | Name des Projekts, das das Zielobjekt des Auftrags enthält |
| projectOwnerEmail | Zeichenfolge | E-Mail-Adresse des Benutzers, der der Eigentümer des Projekts ist, das das Zielobjekt des Auftrags enthält |
| projectOwnerLuid | Zeichenfolge | Ein Fremdschlüsselverweis auf den Benutzer, der der Eigentümer des Projekts ist, das das Zielobjekt des Auftrags enthält |
| scheduleLuid | Zeichenfolge | Zeitplan-LUID der Aufgabe; kann null sein, wenn der Auftrag manuell gestartet wurde |
| scheduleName | sring | Zeitplanname der Aufgabe; kann null sein, wenn der Auftrag manuell gestartet wurde |
| siteId | Ganzzahl | ID der Site |
| siteName | Zeichenfolge | Name der Tableau-Site |
| taskId | Ganzzahl | ID der Aufgabe; kann null sein, wenn der Auftrag manuell gestartet wurde. |
| taskLuid | Zeichenfolge | LUID der Aufgabe; kann null sein, wenn der Auftrag manuell gestartet wurde. |
| timeZone | Ganzzahl | Zeitzone des Auftrags |
content_owner_change
Das Ereignis content_owner_change wird protokolliert, wenn der Besitzer eines Inhalts geändert wird.
| Attributname | Typ | Beschreibung |
|---|---|---|
| contentId | Ganzzahl | Die ID des Inhalts, dessen Besitzer geändert wurde |
| contentLuid | Zeichenfolge | Die LUID des Inhalts, dessen Besitzer geändert wurde |
| contentName | Zeichenfolge | Name des Inhalts, dessen Besitzer geändert wurde |
| contentType | Zeichenfolge | Der Typ von Inhalt (z. B. Datenquelle, Arbeitsmappe oder Ansicht) |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
| newOwnerId | Ganzzahl | Die ID des neuen Inhaltseigentümers |
| newOwnerLuid | Zeichenfolge | Die LUID des neuen Inhaltseigentümers |
| oldOwnerId | Ganzzahl | Die ID des alten Inhaltseigentümers |
| oldOwnerLuid | Zeichenfolge | Die LUID des alten Inhaltseigentümers |
create_delete_group
Das Ereignis create_delete_group wird protokolliert, wenn eine Gruppe erstellt oder gelöscht wird.
| Attributname | Typ | Beschreibung |
|---|---|---|
| Gruppendomäne | Zeichenfolge | Die Domäne der Gruppe (z. B. "local") |
| groupId | Ganzzahl | Die ID der Gruppe |
| groupLuid | Zeichenfolge | Die LUID der Gruppe |
| groupName | Zeichenfolge | Der Name der Gruppe, deren Berechtigungen geändert wurden |
| groupOperation | Zeichenfolge | Gruppenvorgang, entweder "Erstellen" oder "Löschen" |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
create_permissions
Das Ereignis create_permissions wird protokolliert, wenn eine neue explizite Berechtigungsregel erstellt wird.
| Attributname | Typ | Beschreibung |
|---|---|---|
| authorizableType | Zeichenfolge | Der Typ des Inhalts, dessen Berechtigungen geändert wurden (z. B. Projekt oder Arbeitsmappe). |
| capabilityId | Ganzzahl | Die ID der Funktion. Eine Funktion ist die Fähigkeit, eine bestimmte Aktion an Inhalten durchzuführen (z. B. Anzeigen, Filtern, Herunterladen oder Löschen). |
| capabilityValue | Zeichenfolge | Beschreibung der Funktion |
| contentId | Ganzzahl | Die ID des Inhalts, der die Berechtigungen aktualisiert hat |
| contentLuid | Zeichenfolge | Die LUID des Inhaltselements |
| contentName | Zeichenfolge | Der Name des Inhalts, der die Berechtigungen aktualisiert hat |
| granteeId | Ganzzahl | Die ID des Berechtigungsempfängers |
| granteeLuid | Zeichenfolge | Die LUID des Berechtigungsempfängers |
| granteeType | Zeichenfolge | Der Typ von Berechtigungsempfänger, entweder "Benutzer" oder "Gruppe" |
| granteeValue | Zeichenfolge | Der aktualisierte Wert von Berechtigungen (z. B. "Benutzer zulassen" oder "Gruppe zulassen") |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
delete_all_permissions
Das Ereignis delete_all_permissions wird protokolliert, wenn alle expliziten Berechtigungsregeln für einen Inhalt gelöscht werden (für gewöhnlich, wenn ein Inhalt gelöscht wird).
| Attributname | Typ | Beschreibung |
|---|---|---|
| authorizableType | Zeichenfolge | Der Typ des Inhalts, dessen Berechtigungen geändert wurden (z. B. Projekt oder Arbeitsmappe). |
| contentId | Ganzzahl | Die ID des Inhalts, der die Berechtigungen aktualisiert hat |
| contentLuid | Zeichenfolge | Die LUID des Inhalts |
| contentName | Zeichenfolge | Der Name des Inhalts, der die Berechtigungen aktualisiert hat |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
delete_permissions
Das Ereignis delete_permissions wird protokolliert, wenn eine explizite Berechtigungsregel für Inhalt gelöscht wird.
| Attributname | Typ | Beschreibung |
|---|---|---|
| authorizableType | Zeichenfolge | Der Typ des Inhalts, dessen Berechtigungen geändert wurden (z. B. Projekt oder Arbeitsmappe). |
| capabilityId | Ganzzahl | Die ID der Funktion. Eine Funktion ist die Fähigkeit, eine bestimmte Aktion an Inhalten durchzuführen (z. B. Anzeigen, Filtern, Herunterladen oder Löschen). |
| capabilityValue | Zeichenfolge | Beschreibung der Funktion |
| contentId | Ganzzahl | Die ID des Inhalts, der die Berechtigungen aktualisiert hat |
| contentLuid | Zeichenfolge | Die LUID des Inhalts |
| contentName | Zeichenfolge | Der Name des Inhalts, der die Berechtigungen aktualisiert hat |
| granteeId | Ganzzahl | Die ID des Berechtigungsempfängers |
| granteeLuid | Zeichenfolge | Die LUID des Berechtigungsempfängers |
| granteeType | Zeichenfolge | Der Typ von Berechtigungsempfänger, entweder "Benutzer" oder "Gruppe" |
| granteeValue | Zeichenfolge | Der aktualisierte Wert von Berechtigungen (z. B. "Benutzer zulassen" oder "Gruppe zulassen") |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
delete_permissions_grantee
Das Ereignis delete_permissions_grantee wird protokolliert, wenn alle expliziten Berechtigungsregeln für einen Benutzer gelöscht werden (meist, wenn der Benutzer gelöscht wird).
| Attributname | Typ | Beschreibung |
|---|---|---|
| granteeId | Ganzzahl | Die ID des Berechtigungsempfängers |
| granteeLuid | Zeichenfolge | Die LUID des Berechtigungsempfängers |
| granteeType | Zeichenfolge | Der Typ von Berechtigungsempfänger, entweder "Benutzer" oder "Gruppe" |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
display_sheet_tabs
Das Ereignis display_sheet_tabs wird protokolliert, wenn der Wert "Ansichten mit Registerkarten" in einer Arbeitsmappe aktualisiert wird.
| Attributname | Typ | Beschreibung |
|---|---|---|
| displayTabs | Boolesch | Gibt an, ob Blätter der Arbeitsmappe als Registerkarten angezeigt werden oder nicht |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
| workbookId | Ganzzahl | Die ID der Arbeitsmappe |
move_content
Das Ereignis move_content wird protokolliert, wenn ein Inhalt verschoben wird (z. B. beim Verschieben einer Arbeitsmappe zwischen Projekten).
| Attributname | Typ | Beschreibung |
|---|---|---|
| contentId | Ganzzahl | Die ID des Inhalts, dessen Besitzer geändert wurde |
| contentLuid | Zeichenfolge | Die LUID des Inhalts, dessen Besitzer geändert wurde |
| contentName | Zeichenfolge | Name des Inhalts, dessen Besitzer geändert wurde |
| contentType | Zeichenfolge | Der Typ von Inhalt (z. B. Datenquelle, Arbeitsmappe oder Ansicht) |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
| newContainerLuid | Zeichenfolge | LUID des neuen Containers |
| newContainerType | Zeichenfolge | Der neue Containertyp (z. B. ein Projekt) |
| oldContainerLuid | Zeichenfolge | LUID des vorherigen Containers |
| oldContainerType | Zeichenfolge | Der vorherige Containertyp (z. B. ein Projekt) |
project_lock_unlock
Das Ereignis project_lock_unlock wird protokolliert, wenn Projektberechtigungen gesperrt oder entsperrt werden.
| Attributname | Typ | Beschreibung |
|---|---|---|
| controllingProjectLuid | Zeichenfolge | LUID des Projekts, das Berechtigungen für das verschachtelte Projekt steuert. |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
| projectLuid | Zeichenfolge | LUID des Projekts |
| projectOperation | Zeichenfolge | Projektvorgang, entweder Sperren oder Entsperren |
site_storage_usage
Das Ereignis site_storage_usage protokolliert die gesamte Speicherkapazität der Site in Bytes, die verwendete Speichermenge und den Prozentsatz des insgesamt verbrauchten Speichers. Administratoren können diese Daten verwenden, um den Speicherverbrauch proaktiv zu überwachen und Maßnahmen zu ergreifen, bevor das Speicherlimit der Site erreicht wird.
| Attributname | Typ | Beschreibung |
|---|---|---|
| actorUsername | Zeichenfolge | Der Benutzername des Benutzers, der die Aktion durchgeführt hat, von der das Ereignis ausgelöst wurde |
| initiatingUsername | Zeichenfolge | Benutzername des initiierenden Benutzers |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
| totalPercentageStorageQuotaUsed | Fließkomma | Speicherverbrauch in Prozent |
| totalStorageQuotaLimit | Lang | Speicherkapazität in Byte |
| totalStorageQuotaUsed | Lang | Speicherverbrauch in Byte |
update_permissions
Das Ereignis update_permissions wird protokolliert, wenn eine explizite Berechtigungsregel für ein Inhaltselement aktualisiert wird.
| Attributname | Typ | Beschreibung |
|---|---|---|
| authorizableType | Zeichenfolge | Der Typ des Inhalts, dessen Berechtigungen geändert wurden (z. B. Projekt oder Arbeitsmappe). |
| capabilityId | Ganzzahl | Die ID der Funktion. Eine Funktion ist die Fähigkeit, eine bestimmte Aktion an Inhalten durchzuführen (z. B. Anzeigen, Filtern, Herunterladen oder Löschen). |
| capabilityValue | Zeichenfolge | Beschreibung der Funktion |
| contentId | Ganzzahl | Die ID des Inhalts, der die Berechtigungen aktualisiert hat |
| contentLuid | Zeichenfolge | Die LUID des Inhalts |
| contentName | Zeichenfolge | Der Name des Inhalts, der die Berechtigungen aktualisiert hat |
| granteeId | Ganzzahl | Die ID des Berechtigungsempfängers |
| granteeLuid | Zeichenfolge | Die LUID des Berechtigungsempfängers |
| granteeType | Zeichenfolge | Der Typ von Berechtigungsempfänger, entweder "Benutzer" oder "Gruppe" |
| granteeValue | Zeichenfolge | Der aktualisierte Wert von Berechtigungen (z. B. "Benutzer zulassen" oder "Gruppe zulassen") |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
| permissionType | Zeichenfolge | Der Berechtigungstyp, entweder "Explizit" oder "Keine Angabe" |
update_permissions_template
Das Ereignis update_permissions_template wird protokolliert, wenn eine Berechtigungsvorlage für ein Projekt aktualisiert wird.
| Attributname | Typ | Beschreibung |
|---|---|---|
| authorizableType | Zeichenfolge | Der Typ des Inhalts, dessen Berechtigungen geändert wurden (z. B. Projekt oder Arbeitsmappe). |
| capabilityId | Ganzzahl | Die ID der Funktion. Eine Funktion ist die Fähigkeit, eine bestimmte Aktion an Inhalten durchzuführen (z. B. Anzeigen, Filtern, Herunterladen oder Löschen). |
| capabilityValue | Zeichenfolge | Beschreibung der Funktion |
| contentId | Ganzzahl | Die ID des Inhalts, der die Berechtigungen aktualisiert hat |
| contentLuid | Zeichenfolge | Die LUID des Inhalts |
| contentName | Zeichenfolge | Der Name des Inhalts, der die Berechtigungen aktualisiert hat |
| granteeId | Ganzzahl | Die ID des Berechtigungsempfängers |
| granteeLuid | Zeichenfolge | Die LUID des Berechtigungsempfängers |
| granteeType | Zeichenfolge | Der Typ von Berechtigungsempfänger, entweder "Benutzer" oder "Gruppe" |
| granteeValue | Zeichenfolge | Der aktualisierte Wert von Berechtigungen (z. B. "Benutzer zulassen" oder "Gruppe zulassen") |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
| permissionType | Zeichenfolge | Der Berechtigungstyp, entweder "Explizit" oder "Keine Angabe" |
| templateType | Zeichenfolge | Der Typ von Berechtigungsvorlage, die zum Ändern von Berechtigungen verwendet wird (z. B. Arbeitsmappe oder Datenquelle) |
user_create_delete
Das Ereignis user_create_delete wird protokolliert, wenn ein Benutzer erstellt oder gelöscht wird.
| Attributname | Typ | Beschreibung |
|---|---|---|
| forUserName | Zeichenfolge | Der Name des Benutzers, dessen Konto erstellt, aktualisiert oder gelöscht wurde |
| isError | Boolesch | Gibt an, ob das Audit-Szenario erfolgreich abgeschlossen wurde oder mit einem Fehler fehlgeschlagen ist |
| siteRole | Zeichenfolge | Die Site-spezifische Rolle des Benutzers. Gibt die maximale Zugriffsebene an, die ein Benutzer auf der Site haben kann |
| targetUserId | Ganzzahl | Die ID des Benutzers, dessen Konto entweder erstellt, aktualisiert oder gelöscht wurde |
| targetUserLuid | Zeichenfolge | Die LUID des Benutzers, dessen Konto entweder erstellt, aktualisiert oder gelöscht wurde |
| userOperation | Zeichenfolge | Die Aktion, die für einen Benutzer ausgeführt wird, entweder Erstellen, Löschen oder Ändern der Site-spezifischen Rolle |