活动日志站点事件类型参考
本主题描述了活动日志站点事件类型和属性。
事件类型详细信息
以下内容描述了活动日志中的站点事件类型和属性。使用右侧按字母顺序排列的事件类型列表，或使用 ctrl/cmd-f 直接转到您想到的关键字。
注意：事件的时间戳以 ISO 8601 UTC 格式记录。
通用属性
下表包含所有活动日志站点事件的通用属性。对于特定于事件的属性，请查看本主题中的各个事件表。
| 属性名称 | 类型 | 描述 |
|---|---|---|
| actorUserId | 整数 | 执行启动事件的操作的用户的 ID |
| actorUserLuid | 字符串 | 执行启动事件的操作的用户的 LUID |
| eventOutcome | 字符串 | 表示操作的最终结果。可能的值包括：
|
| eventOutcomeReason | 字符串 | 提供有关事件结果的更多详细信息 |
| eventTime | 字符串 | 事件发生时间的时间戳 |
| initiatingUserId | 整数 | 发起用户的 ID。对于模拟，它是发起模拟的管理用户的 ID。对于标准登录，该值与 userId 相同。 |
| initiatingUserLuid | 字符串 | 发起用户的 LUID。对于模拟，它是发起模拟的管理用户的 LUID。对于标准登录，该值与 userLuid 相同。 |
| licensingRoleName | 字符串 | 事件发生时用户的许可角色的名称 |
| serviceName | 字符串 | 启动事件的服务名称，例如 vizportal、vizqlserver 或 sitesaml。 |
| siteLuid | 字符串 | 发生事件的 Tableau 站点的 LUID |
| siteRoleId | 整数 | 用户的站点角色 ID。值 0 = SiteAdministratorExplorer、1 = SupportUser、2 = ExplorerCanPublish、3 = Explorer、7 = Guest、8 = Unlicensed、9 = Viewer、10 = Creator 以及 11 = SiteAdministratorCreator。 |
| systemAdminLevel | 整数 | 指明用户是否为系统管理员。如果值为 10，则是系统管理员，如果值为 0，则不是系统管理员。 |
add_delete_user_to_group
从组中添加或移除用户时，会记录 add_delete_user_to_group 事件。
| 属性名称 | 类型 | 描述 |
|---|---|---|
| groupId | 整数 | 组的 ID |
| groupLuid | 字符串 | 组的 LUID |
| groupOperation | 字符串 | 组操作，即在组中添加或删除用户 |
| isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
| userId | 整数 | 用户的 ID |
| userLuid | 字符串 | 用户的 LUID |
content_owner_change
当内容所有者更改时记录 content_owner_change 事件。
| 属性名称 | 类型 | 描述 |
|---|---|---|
| contentId | 整数 | 已更改所有者的内容的 ID |
| contentLuid | 字符串 | 已更改所有者的内容的 LUID |
| contentName | 字符串 | 已更改所有者的内容的名称 |
| contentType | 字符串 | 内容的类型，例如数据源、工作簿或视图 |
| isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
| newOwnerId | 整数 | 新内容所有者的 ID |
| newOwnerLuid | 字符串 | 新内容所有者的 LUID |
| oldOwnerId | 整数 | 旧内容所有者的 ID |
| oldOwnerLuid | 字符串 | 旧内容所有者的 LUID |
create_delete_group
创建或删除组时记录 create_delete_group 事件。
| 属性名称 | 类型 | 描述 |
|---|---|---|
| groupDomain | 字符串 | 组的域，例如 local |
| groupId | 整数 | 组的 ID |
| groupLuid | 字符串 | 组的 LUID |
| groupName | 字符串 | 权限已更改的组的名称 |
| groupOperation | 字符串 | 组操作，即创建或删除 |
| isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
create_permissions
创建新的显式权限规则时记录 create_permissions 事件。
注意：2024 年 10 月已弃用。改用 set_permissions 事件。
| 属性名称 | 类型 | 描述 |
|---|---|---|
| authorizableType | 字符串 | 已更改其权限的内容类型，例如项目或工作簿 |
| capabilityId | 整数 | 能力的 ID。能力是指对内容执行操作（例如查看、筛选、下载或删除）的能力 |
| capabilityValue | 字符串 | 能力的描述 |
| contentId | 整数 | 已更新权限的内容的 ID |
| contentLuid | 字符串 | 内容项的 LUID |
| contentName | 字符串 | 已更新权限的内容的名称 |
| granteeId | 整数 | 被授权人的 ID |
| granteeLuid | 字符串 | 被授权人的 LUID。 |
| granteeType | 字符串 | 被授权人的类型，即用户或组 |
| granteeValue | 字符串 | 更新的权限值，例如“用户允许”或“组允许” |
| isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
delete_all_permissions
删除内容的所有显式权限规则时（通常在删除内容时）记录 delete_all_permissions 事件。
| 属性名称 | 类型 | 描述 |
|---|---|---|
| authorizableType | 字符串 | 已更改其权限的内容类型，例如项目或工作簿 |
| contentId | 整数 | 已更新权限的内容的 ID |
| contentLuid | 字符串 | 内容的 LUID |
| contentName | 字符串 | 已更新权限的内容的名称 |
| isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
delete_permissions
删除内容上的显式权限规则时记录 delete_permissions 事件。
| 属性名称 | 类型 | 描述 |
|---|---|---|
| authorizableType | 字符串 | 已更改其权限的内容类型，例如项目或工作簿 |
| capabilityId | 整数 | 能力的 ID。能力是指对内容执行操作（例如查看、筛选、下载或删除）的能力 |
| capabilityValue | 字符串 | 能力的描述 |
| contentId | 整数 | 已更新权限的内容的 ID |
| contentLuid | 字符串 | 内容的 LUID |
| contentName | 字符串 | 已更新权限的内容的名称 |
| granteeId | 整数 | 被授权人的 ID |
| granteeLuid | 字符串 | 被授权人的 LUID。 |
| granteeType | 字符串 | 被授权人的类型，即用户或组 |
| granteeValue | 字符串 | 更新的权限值，例如“用户允许”或“组允许” |
| isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
delete_permissions_grantee
删除用户的所有显式权限规则时（通常在删除用户时）记录 delete_permissions_grantee 事件。
| 属性名称 | 类型 | 描述 |
|---|---|---|
| granteeId | 整数 | 被授权人的 ID |
| granteeLuid | 字符串 | 被授权人的 LUID。 |
| granteeType | 字符串 | 被授权人的类型，即用户或组 |
| isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
display_sheet_tabs
在工作簿上更新“选项卡式视图”值时记录 display_sheet_tabs 事件。
| 属性名称 | 类型 | 描述 |
|---|---|---|
| displayTabs | 布尔值 | 指示工作簿的工作表是否显示为标签 |
| isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
| workbookId | 整数 | 工作簿的 ID |
move_content
移动内容（例如，在项目之间移动工作簿）时记录 move_content 事件。
| 属性名称 | 类型 | 描述 |
|---|---|---|
| contentId | 整数 | 已更改所有者的内容的 ID |
| contentLuid | 字符串 | 已更改所有者的内容的 LUID |
| contentName | 字符串 | 已更改所有者的内容的名称 |
| contentType | 字符串 | 内容的类型，例如数据源、工作簿或视图 |
| isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
| newContainerLuid | 字符串 | 新容器的 LUID |
| newContainerType | 字符串 | 新容器类型，例如项目 |
| oldContainerLuid | 字符串 | 上一个容器的 LUID |
| oldContainerType | 字符串 | 上一个容器类型，例如项目 |
project_lock_unlock
当项目权限被锁定或解锁时记录 project_lock_unlock 事件。
| 属性名称 | 类型 | 描述 |
|---|---|---|
| controllingProjectLuid | 字符串 | 控制嵌套项目权限的项目的 LUID |
| isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
| projectLuid | 字符串 | 项目的 LUID |
| projectOperation | 字符串 | 项目操作，即锁定或解锁 |
为内容项创建或更新显式许可规则时，会记录 set_permissions 事件。
| 属性名称 | 类型 | 描述 |
|---|---|---|
| authorizableType | 字符串 | 已更改其权限的内容类型，例如项目或工作簿 |
| capabilityId | 整数 | 能力的 ID。能力是指对一部分内容执行给定操作（例如查看、筛选、下载或删除）的能力。 |
| capabilityValue | 字符串 | 能力的描述 |
| contentId | 整数 | 已设置权限的内容的 ID |
| contentLuid | 字符串 | 内容项的 LUID |
| contentName | 字符串 | 已设置权限的内容的名称 |
| granteeId | 整数 | 被授权人的 ID |
| granteeLuid | 字符串 | 被授权人的 LUID。 |
| granteeType | 字符串 | 被授权人的类型，即用户或组 |
| granteeValue | 字符串 | 设置的权限值，例如“用户允许”或“组允许” |
| isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
| permissionType | 字符串 | 权限类型，即显式或未指定 |
site_storage_usage
site_storage_usage 事件记录站点的总存储容量（以字节为单位）、已使用的存储量以及总消耗的百分比。管理员可以使用这些数据主动监控存储消耗，并在达到站点的存储限制之前采取行动。
| 属性名称 | 类型 | 描述 |
|---|---|---|
| actorUsername | 字符串 | 执行启动事件的操作的用户的用户名 |
| initiatingUsername | 字符串 | 发起用户的用户名 |
| isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
| totalPercentageStorageQuotaUsed | 浮点数 | 存储使用的总百分比 |
| totalStorageQuotaLimit | 长整数 | 总存储容量（以字节为单位） |
| totalStorageQuotaUsed | 长整数 | 使用的总存储（以字节为单位） |
update_permissions
为内容项更新显式许可规则时记录 update_permissions 事件。
注意：2024 年 10 月已弃用。改用 set_permissions 事件。
| 属性名称 | 类型 | 描述 |
|---|---|---|
| authorizableType | 字符串 | 已更改其权限的内容类型，例如项目或工作簿 |
| capabilityId | 整数 | 能力的 ID。能力是指对内容执行操作（例如查看、筛选、下载或删除）的能力 |
| capabilityValue | 字符串 | 能力的描述 |
| contentId | 整数 | 已更新权限的内容的 ID |
| contentLuid | 字符串 | 内容的 LUID |
| contentName | 字符串 | 已更新权限的内容的名称 |
| granteeId | 整数 | 被授权人的 ID |
| granteeLuid | 字符串 | 被授权人的 LUID。 |
| granteeType | 字符串 | 被授权人的类型，即用户或组 |
| granteeValue | 字符串 | 更新的权限值，例如“用户允许”或“组允许” |
| isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
| permissionType | 字符串 | 权限类型，即显式或未指定 |
update_permissions_template
更新项目的权限模板时记录 update_permissions_template 事件。
| 属性名称 | 类型 | 描述 |
|---|---|---|
| authorizableType | 字符串 | 已更改其权限的内容类型，例如项目或工作簿 |
| capabilityId | 整数 | 能力的 ID。能力是指对内容执行操作（例如查看、筛选、下载或删除）的能力 |
| capabilityValue | 字符串 | 能力的描述 |
| contentId | 整数 | 已更新权限的内容的 ID |
| contentLuid | 字符串 | 内容的 LUID |
| contentName | 字符串 | 已更新权限的内容的名称 |
| granteeId | 整数 | 被授权人的 ID |
| granteeLuid | 字符串 | 被授权人的 LUID。 |
| granteeType | 字符串 | 被授权人的类型，即用户或组 |
| granteeValue | 字符串 | 更新的权限值，例如“用户允许”或“组允许” |
| isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
| permissionType | 字符串 | 权限类型，即显式或未指定 |
| templateType | 字符串 | 用于更改权限的权限模板的类型，例如工作簿或数据数据源 |
user_create_delete
创建或删除用户时记录 user_create_delete 事件。
| 属性名称 | 类型 | 描述 |
|---|---|---|
| forUserName | 字符串 | 创建、更新或删除了帐户的用户名 |
| isError | 布尔值 | 指示审计方案是成功完成还是因错误而失败 |
| siteRole | 字符串 | 用户的站点角色。确定用户可在站点上具有的最高访问权限级别 |
| targetUserId | 整数 | 创建、更新或删除了帐户的用户的 ID |
| targetUserLuid | 字符串 | 创建、更新或删除了帐户的用户的 LUID |
| userOperation | 字符串 | 对用户执行的操作，即创建、删除或站点角色更改 |