活动日志站点事件类型参考

本主题描述了活动日志站点事件类型和属性。

事件类型详细信息

以下内容描述了活动日志中的站点事件类型和属性。使用右侧按字母顺序排列的事件类型列表,或使用 ctrl/cmd-f 直接转到您想到的关键字。

注意:事件的时间戳以 ISO 8601 UTC 格式记录。

通用属性

下表包含所有活动日志站点事件的通用属性。对于特定于事件的属性,请查看本主题中的各个事件表。

属性名称类型描述
actorUserId整数执行启动事件的操作的用户的 ID
actorUserLuid字符串执行启动事件的操作的用户的 LUID
eventOutcome字符串表示操作的最终结果。可能的值包括:
  • success:尝试的操作已成功完成。
  • unauthorized:发起用户无权执行该操作。
  • client_error:由于客户端/调用方的原因,操作失败。例如,API 请求参数无效、客户端连接超时或限制。
  • internal_error:由于意外的内部错误,操作失败。
eventOutcomeReason字符串提供有关事件结果的更多详细信息
eventTime字符串事件发生时间的时间戳
initiatingUserId整数发起用户的 ID。对于模拟,它是发起模拟的管理用户的 ID。对于标准登录,该值与 userId 相同。
initiatingUserLuid字符串发起用户的 LUID。对于模拟,它是发起模拟的管理用户的 LUID。对于标准登录,该值与 userLuid 相同。
licensingRoleName字符串事件发生时用户的许可角色的名称
serviceName字符串启动事件的服务名称,例如 vizportal、vizqlserver 或 sitesaml。
siteLuid字符串发生事件的 Tableau 站点的 LUID
siteRoleId整数用户的站点角色 ID。值 0 = SiteAdministratorExplorer、1 = SupportUser、2 = ExplorerCanPublish、3 = Explorer、7 = Guest、8 = Unlicensed、9 = Viewer、10 = Creator 以及 11 = SiteAdministratorCreator。
systemAdminLevel整数指明用户是否为系统管理员。如果值为 10,则是系统管理员,如果值为 0,则不是系统管理员。

add_delete_user_to_group

从组中添加或移除用户时,会记录 add_delete_user_to_group 事件。

属性名称类型描述
groupId整数组的 ID
groupLuid字符串组的 LUID
groupOperation字符串组操作,即在组中添加或删除用户
isError布尔值指示审计方案是成功完成还是因错误而失败
userId整数用户的 ID
userLuid字符串用户的 LUID

content_owner_change

当内容所有者更改时记录 content_owner_change 事件。

属性名称类型描述
contentId整数已更改所有者的内容的 ID
contentLuid字符串已更改所有者的内容的 LUID
contentName字符串已更改所有者的内容的名称
contentType字符串内容的类型,例如数据源、工作簿或视图
isError布尔值指示审计方案是成功完成还是因错误而失败
newOwnerId整数新内容所有者的 ID
newOwnerLuid字符串新内容所有者的 LUID
oldOwnerId整数旧内容所有者的 ID
oldOwnerLuid字符串旧内容所有者的 LUID

create_delete_group

创建或删除组时记录 create_delete_group 事件。

属性名称类型描述
groupDomain字符串组的域,例如 local
groupId整数组的 ID
groupLuid字符串组的 LUID
groupName字符串权限已更改的组的名称
groupOperation字符串组操作,即创建或删除
isError布尔值指示审计方案是成功完成还是因错误而失败

create_permissions

创建新的显式权限规则时记录 create_permissions 事件。

注意:2024 年 10 月已弃用。改用 set_permissions 事件。

属性名称类型描述
authorizableType字符串已更改其权限的内容类型,例如项目或工作簿
capabilityId整数能力的 ID。能力是指对内容执行操作(例如查看、筛选、下载或删除)的能力
capabilityValue字符串能力的描述
contentId整数已更新权限的内容的 ID
contentLuid字符串内容项的 LUID
contentName字符串已更新权限的内容的名称
granteeId整数被授权人的 ID
granteeLuid字符串被授权人的 LUID。
granteeType字符串被授权人的类型,即用户或组
granteeValue字符串更新的权限值,例如“用户允许”或“组允许”
isError布尔值指示审计方案是成功完成还是因错误而失败

delete_all_permissions

删除内容的所有显式权限规则时(通常在删除内容时)记录 delete_all_permissions 事件。

属性名称类型描述
authorizableType字符串已更改其权限的内容类型,例如项目或工作簿
contentId整数已更新权限的内容的 ID
contentLuid字符串内容的 LUID
contentName字符串已更新权限的内容的名称
isError布尔值指示审计方案是成功完成还是因错误而失败

delete_permissions

删除内容上的显式权限规则时记录 delete_permissions 事件。

属性名称类型描述
authorizableType字符串已更改其权限的内容类型,例如项目或工作簿
capabilityId整数能力的 ID。能力是指对内容执行操作(例如查看、筛选、下载或删除)的能力
capabilityValue字符串能力的描述
contentId整数已更新权限的内容的 ID
contentLuid字符串内容的 LUID
contentName字符串已更新权限的内容的名称
granteeId整数被授权人的 ID
granteeLuid字符串被授权人的 LUID。
granteeType字符串被授权人的类型,即用户或组
granteeValue字符串更新的权限值,例如“用户允许”或“组允许”
isError布尔值指示审计方案是成功完成还是因错误而失败

delete_permissions_grantee

删除用户的所有显式权限规则时(通常在删除用户时)记录 delete_permissions_grantee 事件。

属性名称类型描述
granteeId整数被授权人的 ID
granteeLuid字符串被授权人的 LUID。
granteeType字符串被授权人的类型,即用户或组
isError布尔值指示审计方案是成功完成还是因错误而失败

display_sheet_tabs

在工作簿上更新“选项卡式视图”值时记录 display_sheet_tabs 事件。

属性名称类型描述
displayTabs布尔值指示工作簿的工作表是否显示为标签
isError布尔值指示审计方案是成功完成还是因错误而失败
workbookId整数工作簿的 ID

move_content

移动内容(例如,在项目之间移动工作簿)时记录 move_content 事件。

属性名称类型描述
contentId整数已更改所有者的内容的 ID
contentLuid字符串已更改所有者的内容的 LUID
contentName字符串已更改所有者的内容的名称
contentType字符串内容的类型,例如数据源、工作簿或视图
isError布尔值指示审计方案是成功完成还是因错误而失败
newContainerLuid字符串新容器的 LUID
newContainerType字符串新容器类型,例如项目
oldContainerLuid字符串上一个容器的 LUID
oldContainerType字符串上一个容器类型,例如项目

project_lock_unlock

当项目权限被锁定或解锁时记录 project_lock_unlock 事件。

属性名称类型描述
controllingProjectLuid字符串控制嵌套项目权限的项目的 LUID
isError布尔值指示审计方案是成功完成还是因错误而失败
projectLuid字符串项目的 LUID
projectOperation字符串项目操作,即锁定或解锁

set_permissions

为内容项创建或更新显式许可规则时,会记录 set_permissions 事件。

属性名称类型描述
authorizableType字符串

已更改其权限的内容类型,例如项目或工作簿

capabilityId整数能力的 ID。能力是指对一部分内容执行给定操作(例如查看、筛选、下载或删除)的能力。
capabilityValue字符串能力的描述
contentId整数已设置权限的内容的 ID
contentLuid字符串内容项的 LUID
contentName字符串已设置权限的内容的名称
granteeId整数被授权人的 ID
granteeLuid字符串被授权人的 LUID。
granteeType字符串被授权人的类型,即用户或组
granteeValue字符串设置的权限值,例如“用户允许”或“组允许”
isError布尔值指示审计方案是成功完成还是因错误而失败
permissionType字符串权限类型,即显式或未指定

site_storage_usage

site_storage_usage 事件记录站点的总存储容量(以字节为单位)、已使用的存储量以及总消耗的百分比。管理员可以使用这些数据主动监控存储消耗,并在达到站点的存储限制之前采取行动。

属性名称类型描述
actorUsername字符串

执行启动事件的操作的用户的用户名

initiatingUsername字符串发起用户的用户名
isError布尔值指示审计方案是成功完成还是因错误而失败
totalPercentageStorageQuotaUsed浮点数存储使用的总百分比
totalStorageQuotaLimit长整数总存储容量(以字节为单位)
totalStorageQuotaUsed长整数使用的总存储(以字节为单位)

tabgpt_registration_event

tabgpt_registration_event 记录 Tableau Agent 设置的更改。

属性名称类型描述
domain字符串Salesforce 组织的域
errorCode字符串更改 Tableau Agent 设置时生成的错误代码
instanceName字符串Salesforce 组织的实例名称
operationType字符串操作类型,即创建或删除。
orgId字符串注册的 Salesforce 组织 ID
platform字符串记录变更的平台,例如 Tableau Cloud。
platformVersion字符串平台的版本,例如 2025.1.0。
pod字符串在其中执行操作的 Tableau pod 的名称,例如 10ay。
siteName字符串发生操作的站点的名称
username字符串Salesforce 组织中用户的用户名

update_permissions

为内容项更新显式许可规则时记录 update_permissions 事件。

注意:2024 年 10 月已弃用。改用 set_permissions 事件。

属性名称类型描述
authorizableType字符串已更改其权限的内容类型,例如项目或工作簿
capabilityId整数能力的 ID。能力是指对内容执行操作(例如查看、筛选、下载或删除)的能力
capabilityValue字符串能力的描述
contentId整数已更新权限的内容的 ID
contentLuid字符串内容的 LUID
contentName字符串已更新权限的内容的名称
granteeId整数被授权人的 ID
granteeLuid字符串被授权人的 LUID。
granteeType字符串被授权人的类型,即用户或组
granteeValue字符串更新的权限值,例如“用户允许”或“组允许”
isError布尔值指示审计方案是成功完成还是因错误而失败
permissionType字符串权限类型,即显式或未指定

update_permissions_template

更新项目的权限模板时记录 update_permissions_template 事件。

属性名称类型描述
authorizableType字符串已更改其权限的内容类型,例如项目或工作簿
capabilityId整数能力的 ID。能力是指对内容执行操作(例如查看、筛选、下载或删除)的能力
capabilityValue字符串能力的描述
contentId整数已更新权限的内容的 ID
contentLuid字符串内容的 LUID
contentName字符串已更新权限的内容的名称
granteeId整数被授权人的 ID
granteeLuid字符串被授权人的 LUID。
granteeType字符串被授权人的类型,即用户或组
granteeValue字符串更新的权限值,例如“用户允许”或“组允许”
isError布尔值指示审计方案是成功完成还是因错误而失败
permissionType字符串权限类型,即显式或未指定
templateType字符串用于更改权限的权限模板的类型,例如工作簿或数据数据源

user_create_delete

创建或删除用户时记录 user_create_delete 事件。

属性名称类型描述
forUserName字符串创建、更新或删除了帐户的用户名
isError布尔值指示审计方案是成功完成还是因错误而失败
siteRole字符串用户的站点角色。确定用户可在站点上具有的最高访问权限级别
targetUserId整数创建、更新或删除了帐户的用户的 ID
targetUserLuid字符串创建、更新或删除了帐户的用户的 LUID
userOperation字符串对用户执行的操作,即创建、删除或站点角色更改