活动日志事件类型参考

下表描述了活动日志事件类型和属性。

事件类型详细信息

以下内容描述了活动日志中的每种事件类型。使用右侧按字母顺序排列的事件类型列表,或使用 ctrl/cmd-f 直接转到您想到的关键字。

注意:事件的时间戳以 ISO 8601 UTC 格式记录。

通用属性

下表包含所有活动日志事件的通用属性。对于特定于事件的属性,请查看各个事件表。

属性名称类型描述
actorUserId整数执行启动事件的操作的用户的 ID
actorUserLuid字符串执行启动事件的操作的用户的 LUID
eventTime字符串事件发生时间的时间戳
initiatingUserId整数发起用户的 ID。对于模拟,它是发起模拟的管理用户的 ID。对于标准登录,该值与 userId 相同。
initiatingUserLuid字符串发起用户的 LUID。对于模拟,它是发起模拟的管理用户的 LUID。对于标准登录,该值与 userLuid 相同。
licensingRoleName字符串事件发生时用户的许可角色的名称
serviceName字符串启动事件的服务名称,例如 vizportal、vizqlserver 或 sitesaml。
siteLuid字符串发生事件的 Tableau 站点的 LUID
siteRoleId整数用户的站点角色 ID。值 0 = SiteAdministratorExplorer、1 = SupportUser、2 = ExplorerCanPublish、3 = Explorer、7 = Guest、8 = Unlicensed、9 = Viewer、10 = Creator 以及 11 = SiteAdministratorCreator。
systemAdminLevel整数指明用户是否为系统管理员。如果值为 10,则是系统管理员,如果值为 0,则不是系统管理员。

add_delete_user_to_group

从组中添加或移除用户时,会记录 add_delete_user_to_group 事件。

属性名称类型描述
groupId整数组的 ID
groupLuid字符串组的 LUID
groupOperation字符串组操作,即在组中添加或删除用户
isError布尔值指示审计方案是成功完成还是因错误而失败
userId整数用户的 ID
userLuid字符串用户的 LUID

background_job

background_job 事件记录有关作为后台任务运行的作业的信息。对于每个作业,都会创建一个事件来记录其各种状态,包括启动时间、排队、开始时间以及成功或失败。

属性名称类型描述
args字符串作业的参数
duration长整数作业持续时间
eventInitiatedTime字符串作业开始时间
eventState字符串

作业的状态

isRunNow布尔值

指示作业是通过单击站点上的“立即运行”选项或使用 REST API 手动启动的,还是由计划触发的。

注意:从 2024 年 4 月开始,由计划触发的作业 (False) 包括表中列出的所有属性的数据。手动启动 (True) 的作业的属性正在积极开发中,并暂定包含在未来的版本中。

jobId整数作业的 ID
jobLuid字符串作业的 LUID
jobType字符串

识别与事件相关的后台作业类型

注意:从 2024 年 4 月开始,只有 IncrementExtractsRefreshExtractsRefreshExtractsViaBridge 作业包括表中列出的所有属性的数据。其他作业类型的属性正在积极开发中,并暂定纳入未来的版本中。

notes字符串作业的备注
objLuid字符串某些任务是特定工作簿或数据源所特有的。在这种情况下,object_luid 是工作簿或数据源表(由 obj_type 指示)中的相关项的主键。
objName字符串关联对象的名称。与 obj_luid(如前所述)结合使用。
objOwnerLuid字符串对拥有作业目标对象的用户的外键引用
objOwnerName字符串拥有作业目标对象的用户的名称
objRepositoryUrl字符串

唯一标识工作簿或数据源,并在 URL 中引用对象时使用。该值派生自工作簿或数据源名称中的 ASCII 字符。

objRevision字符串版本号。从 1.0 开始,并在每次重新发布时按 0.1 递增。
objSize整数用于存储作业目标对象信息的字节数
objType字符串工作簿或数据源。与 obj_luid 结合使用。
podName字符串处理该作业的 Tableau pod 的名称
projectLuid字符串对作业目标对象所在项目的外键引用。
projectName字符串包含作业目标对象的项目的名称
projectOwnerEmail字符串用户的电子邮件地址,该用户拥有包含作业目标对象的项目
projectOwnerLuid字符串对用户的外键引用,该用户拥有包含作业目标对象的项目
scheduleLuid字符串任务的计划 LUID;如果作业是手动启动的,则可能为 null
scheduleName字符串任务的计划名称;如果作业是手动启动的,则可能为 null
siteId整数站点的 ID
siteName字符串Tableau 站点的名称
taskId整数任务的 ID;如果作业是手动启动的,则可能为 null。
taskLuid字符串任务的 LUID;如果作业是手动启动的,则可能为 null。
timeZone整数作业的时区

content_owner_change

当内容所有者更改时记录 content_owner_change 事件。

属性名称类型描述
contentId整数已更改所有者的内容的 ID
contentLuid字符串已更改所有者的内容的 LUID
contentName字符串已更改所有者的内容的名称
contentType字符串内容的类型,例如数据源、工作簿或视图
isError布尔值指示审计方案是成功完成还是因错误而失败
newOwnerId整数新内容所有者的 ID
newOwnerLuid字符串新内容所有者的 LUID
oldOwnerId整数旧内容所有者的 ID
oldOwnerLuid字符串旧内容所有者的 LUID

create_delete_group

创建或删除组时记录 create_delete_group 事件。

属性名称类型描述
groupDomain字符串组的域,例如 local
groupId整数组的 ID
groupLuid字符串组的 LUID
groupName字符串权限已更改的组的名称
groupOperation字符串组操作,即创建或删除
isError布尔值指示审计方案是成功完成还是因错误而失败

create_permissions

创建新的显式权限规则时记录 create_permissions 事件。

注意:2024 年 10 月已弃用。改用 set_permissions 事件。

属性名称类型描述
authorizableType字符串已更改其权限的内容类型,例如项目或工作簿
capabilityId整数能力的 ID。能力是指对内容执行操作(例如查看、筛选、下载或删除)的能力
capabilityValue字符串能力的描述
contentId整数已更新权限的内容的 ID
contentLuid字符串内容项的 LUID
contentName字符串已更新权限的内容的名称
granteeId整数被授权人的 ID
granteeLuid字符串被授权人的 LUID。
granteeType字符串被授权人的类型,即用户或组
granteeValue字符串更新的权限值,例如“用户允许”或“组允许”
isError布尔值指示审计方案是成功完成还是因错误而失败

delete_all_permissions

删除内容的所有显式权限规则时(通常在删除内容时)记录 delete_all_permissions 事件。

属性名称类型描述
authorizableType字符串已更改其权限的内容类型,例如项目或工作簿
contentId整数已更新权限的内容的 ID
contentLuid字符串内容的 LUID
contentName字符串已更新权限的内容的名称
isError布尔值指示审计方案是成功完成还是因错误而失败

delete_permissions

删除内容上的显式权限规则时记录 delete_permissions 事件。

属性名称类型描述
authorizableType字符串已更改其权限的内容类型,例如项目或工作簿
capabilityId整数能力的 ID。能力是指对内容执行操作(例如查看、筛选、下载或删除)的能力
capabilityValue字符串能力的描述
contentId整数已更新权限的内容的 ID
contentLuid字符串内容的 LUID
contentName字符串已更新权限的内容的名称
granteeId整数被授权人的 ID
granteeLuid字符串被授权人的 LUID。
granteeType字符串被授权人的类型,即用户或组
granteeValue字符串更新的权限值,例如“用户允许”或“组允许”
isError布尔值指示审计方案是成功完成还是因错误而失败

delete_permissions_grantee

删除用户的所有显式权限规则时(通常在删除用户时)记录 delete_permissions_grantee 事件。

属性名称类型描述
granteeId整数被授权人的 ID
granteeLuid字符串被授权人的 LUID。
granteeType字符串被授权人的类型,即用户或组
isError布尔值指示审计方案是成功完成还是因错误而失败

display_sheet_tabs

在工作簿上更新“选项卡式视图”值时记录 display_sheet_tabs 事件。

属性名称类型描述
displayTabs布尔值指示工作簿的工作表是否显示为标签
isError布尔值指示审计方案是成功完成还是因错误而失败
workbookId整数工作簿的 ID

move_content

移动内容(例如,在项目之间移动工作簿)时记录 move_content 事件。

属性名称类型描述
contentId整数已更改所有者的内容的 ID
contentLuid字符串已更改所有者的内容的 LUID
contentName字符串已更改所有者的内容的名称
contentType字符串内容的类型,例如数据源、工作簿或视图
isError布尔值指示审计方案是成功完成还是因错误而失败
newContainerLuid字符串新容器的 LUID
newContainerType字符串新容器类型,例如项目
oldContainerLuid字符串上一个容器的 LUID
oldContainerType字符串上一个容器类型,例如项目

project_lock_unlock

当项目权限被锁定或解锁时记录 project_lock_unlock 事件。

属性名称类型描述
controllingProjectLuid字符串控制嵌套项目权限的项目的 LUID
isError布尔值指示审计方案是成功完成还是因错误而失败
projectLuid字符串项目的 LUID
projectOperation字符串项目操作,即锁定或解锁

set_permissions

为内容项创建或更新显式许可规则时,会记录 set_permissions 事件。

属性名称类型描述
authorizableType字符串

已更改其权限的内容类型,例如项目或工作簿

capabilityId整数能力的 ID。能力是指对一部分内容执行给定操作(例如查看、筛选、下载或删除)的能力。
capabilityValue字符串能力的描述
contentId整数已设置权限的内容的 ID
contentLuid字符串内容项的 LUID
contentName字符串已设置权限的内容的名称
granteeId整数被授权人的 ID
granteeLuid字符串被授权人的 LUID。
granteeType字符串被授权人的类型,即用户或组
granteeValue字符串设置的权限值,例如“用户允许”或“组允许”
isError布尔值指示审计方案是成功完成还是因错误而失败
permissionType字符串权限类型,即显式或未指定

site_storage_usage

site_storage_usage 事件记录站点的总存储容量(以字节为单位)、已使用的存储量以及总消耗的百分比。管理员可以使用这些数据主动监控存储消耗,并在达到站点的存储限制之前采取行动。

属性名称类型描述
actorUsername字符串

执行启动事件的操作的用户的用户名

initiatingUsername字符串发起用户的用户名
isError布尔值指示审计方案是成功完成还是因错误而失败
totalPercentageStorageQuotaUsed浮点数存储使用的总百分比
totalStorageQuotaLimit长整数总存储容量(以字节为单位)
totalStorageQuotaUsed长整数使用的总存储(以字节为单位)

update_permissions

为内容项更新显式许可规则时记录 update_permissions 事件。

注意:2024 年 10 月已弃用。改用 set_permissions 事件。

属性名称类型描述
authorizableType字符串已更改其权限的内容类型,例如项目或工作簿
capabilityId整数能力的 ID。能力是指对内容执行操作(例如查看、筛选、下载或删除)的能力
capabilityValue字符串能力的描述
contentId整数已更新权限的内容的 ID
contentLuid字符串内容的 LUID
contentName字符串已更新权限的内容的名称
granteeId整数被授权人的 ID
granteeLuid字符串被授权人的 LUID。
granteeType字符串被授权人的类型,即用户或组
granteeValue字符串更新的权限值,例如“用户允许”或“组允许”
isError布尔值指示审计方案是成功完成还是因错误而失败
permissionType字符串权限类型,即显式或未指定

update_permissions_template

更新项目的权限模板时记录 update_permissions_template 事件。

属性名称类型描述
authorizableType字符串已更改其权限的内容类型,例如项目或工作簿
capabilityId整数能力的 ID。能力是指对内容执行操作(例如查看、筛选、下载或删除)的能力
capabilityValue字符串能力的描述
contentId整数已更新权限的内容的 ID
contentLuid字符串内容的 LUID
contentName字符串已更新权限的内容的名称
granteeId整数被授权人的 ID
granteeLuid字符串被授权人的 LUID。
granteeType字符串被授权人的类型,即用户或组
granteeValue字符串更新的权限值,例如“用户允许”或“组允许”
isError布尔值指示审计方案是成功完成还是因错误而失败
permissionType字符串权限类型,即显式或未指定
templateType字符串用于更改权限的权限模板的类型,例如工作簿或数据数据源

user_create_delete

创建或删除用户时记录 user_create_delete 事件。

属性名称类型描述
forUserName字符串创建、更新或删除了帐户的用户名
isError布尔值指示审计方案是成功完成还是因错误而失败
siteRole字符串用户的站点角色。确定用户可在站点上具有的最高访问权限级别
targetUserId整数创建、更新或删除了帐户的用户的 ID
targetUserLuid字符串创建、更新或删除了帐户的用户的 LUID
userOperation字符串对用户执行的操作,即创建、删除或站点角色更改