活動記錄檔站台事件類型參考
本主題會介紹活動記錄檔站台事件類型和屬性。
事件類型詳細資料
以下內容會介紹活動記錄檔中的站台事件類型和屬性。請使用右側按字母順序排列的事件類型清單，或使用 ctrl/cmd-f 直接前往您想到的關鍵字。
附註：事件的時間戳記以 ISO 8601 UTC 記錄。
通用屬性
此表包含所有活動記錄檔站台事件的通用屬性。有關事件特定的屬性，請檢閱本主題中的個別事件表。
| 屬性名稱 | 類型 | 說明 |
|---|---|---|
| actorUserId | 整數 | 執行啟動事件之動作的使用者的 ID |
| actorUserLuid | 字串 | 執行啟動事件之動作的使用者的 LUID |
| eventOutcome | 字串 | 表示作業的最終結果。可能的值有：
|
| eventOutcomeReason | 字串 | 提供有關事件結果的其他詳細資訊 |
| eventTime | 字串 | 事件發生時間的時間戳記 |
| initiatingUserId | 整數 | 啟動使用者的 ID。如果是模擬，則它是啟動模擬的管理使用者的 ID。如果是標準登入，則該值與 userId 相同。 |
| initiatingUserLuid | 字串 | 啟動使用者的 ID。如果是模擬，則它是啟動模擬的管理使用者的 LUID。如果是標準登入，則該值與 userLuid 相同。 |
| licensingRoleName | 字串 | 事件發生時使用者的授權角色名稱 |
| serviceName | 字串 | 啟動該事件的服務名稱，例如 vizportal、vizqlserver 或 sitesaml。 |
| siteLuid | 字串 | 發生事件的 Tableau 站台 LUID |
| siteRoleId | 整數 | 使用者的站台角色 ID。值 0 = SiteAdministratorExplorer、1 = SupportUser、2 = ExplorerCanPublish、3 = Explorer、7 = Guest、8 = Unlicensed、9 = Viewer、10 = Creator 和 11 = SiteAdministratorCreator。 |
| systemAdminLevel | 整數 | 指明使用者是否為系統管理員。值 10 = 管理員，0 = 非管理員。 |
add_delete_user_to_group
從群組中新增或移除使用者時，會記錄 add_delete_user_to_group 事件。
| 屬性名稱 | 類型 | 說明 |
|---|---|---|
| groupId | 整數 | 群組的 ID |
| groupLuid | 字串 | 群組的 LUID |
| groupOperation | 字串 | 群組作業，向群組中新增或刪除使用者 |
| isError | 布林值 | 表示稽核情境是成功完成還是因錯誤而失敗 |
| userId | 整數 | 使用者的 ID |
| userLuid | 字串 | 使用者的 LUID |
content_owner_change
內容擁有者變更時，會記錄 content_owner_change 事件。
| 屬性名稱 | 類型 | 說明 |
|---|---|---|
| contentId | 整數 | 擁有者已變更的內容的 ID |
| contentLuid | 字串 | 擁有者已變更的內容的 LUID |
| contentName | 字串 | 擁有者已變更的內容的名稱 |
| contentType | 字串 | 內容的類型，例如資料來源、工作簿或檢視 |
| isError | 布林值 | 表示稽核情境是成功完成還是因錯誤而失敗 |
| newOwnerId | 整數 | 新內容擁有者的 ID |
| newOwnerLuid | 字串 | 新內容擁有者的 LUID |
| oldOwnerId | 整數 | 舊內容擁有者的 ID |
| oldOwnerLuid | 字串 | 舊內容擁有者的 LUID |
create_delete_group
建立或刪除群組時，會記錄 create_delete_group 事件。
| 屬性名稱 | 類型 | 說明 |
|---|---|---|
| groupDomain | 字串 | 群組的網域，例如 local |
| groupId | 整數 | 群組的 ID |
| groupLuid | 字串 | 群組的 LUID |
| groupName | 字串 | 權限已變更的群組的名稱 |
| groupOperation | 字串 | 群組作業，建立或刪除 |
| isError | 布林值 | 表示稽核情境是成功完成還是因錯誤而失敗 |
create_permissions
建立新的明確權限規則時，會記錄 create_permissions 事件。
附註： 已於 2024 年 10 月棄用。使用set_permissions事件代替。
| 屬性名稱 | 類型 | 說明 |
|---|---|---|
| authorizableType | 字串 | 權限已變更的內容類型，例如專案或工作簿 |
| capabilityId | 整數 | 功能的 ID。功能是可以對內容執行動作的能力，例如檢視、篩選、下載或刪除 |
| capabilityValue | 字串 | 功能說明 |
| contentId | 整數 | 權限已更新的內容的 ID |
| contentLuid | 字串 | 內容項目的 LUID |
| contentName | 字串 | 權限已更新的內容的名稱 |
| granteeId | 整數 | 承授者的 ID |
| granteeLuid | 字串 | 承授者的 LUID |
| granteeType | 字串 | 承授者的類型，使用者或群組 |
| granteeValue | 字串 | 更新的權限值，例如「user allow」或「group allow」 |
| isError | 布林值 | 表示稽核情境是成功完成還是因錯誤而失敗 |
delete_all_permissions
刪除內容的所有明確權限規則時（通常在刪除內容時），會記錄 delete_all_permissions 事件。
| 屬性名稱 | 類型 | 說明 |
|---|---|---|
| authorizableType | 字串 | 權限已變更的內容類型，例如專案或工作簿 |
| contentId | 整數 | 權限已更新的內容的 ID |
| contentLuid | 字串 | 內容的 LUID |
| contentName | 字串 | 權限已更新的內容的名稱 |
| isError | 布林值 | 表示稽核情境是成功完成還是因錯誤而失敗 |
delete_permissions
刪除內容的明確權限規則時，會記錄 delete_permissions 事件。
| 屬性名稱 | 類型 | 說明 |
|---|---|---|
| authorizableType | 字串 | 權限已變更的內容類型，例如專案或工作簿 |
| capabilityId | 整數 | 功能的 ID。功能是可以對內容執行動作的能力，例如檢視、篩選、下載或刪除 |
| capabilityValue | 字串 | 功能說明 |
| contentId | 整數 | 權限已更新的內容的 ID |
| contentLuid | 字串 | 內容的 LUID |
| contentName | 字串 | 權限已更新的內容的名稱 |
| granteeId | 整數 | 承授者的 ID |
| granteeLuid | 字串 | 承授者的 LUID |
| granteeType | 字串 | 承授者的類型，使用者或群組 |
| granteeValue | 字串 | 更新的權限值，例如「user allow」或「group allow」 |
| isError | 布林值 | 表示稽核情境是成功完成還是因錯誤而失敗 |
delete_permissions_grantee
刪除使用者的所有明確權限規則時（通常在刪除使用者時），會記錄 delete_permissions_grantee 事件。
| 屬性名稱 | 類型 | 說明 |
|---|---|---|
| granteeId | 整數 | 承授者的 ID |
| granteeLuid | 字串 | 承授者的 LUID |
| granteeType | 字串 | 承授者的類型，使用者或群組 |
| isError | 布林值 | 表示稽核情境是成功完成還是因錯誤而失敗 |
display_sheet_tabs
工作簿上的「索引標籤式檢視」值更新時，會記錄 display_sheet_tabs 事件。
| 屬性名稱 | 類型 | 說明 |
|---|---|---|
| displayTabs | 布林值 | 表示工作簿的工作表是否顯示為索引標籤 |
| isError | 布林值 | 表示稽核情境是成功完成還是因錯誤而失敗 |
| workbookId | 整數 | 工作簿的 ID |
move_content
移動內容（例如，在專案之間移動工作簿）時，會記錄 move_content 事件。
| 屬性名稱 | 類型 | 說明 |
|---|---|---|
| contentId | 整數 | 擁有者已變更的內容的 ID |
| contentLuid | 字串 | 擁有者已變更的內容的 LUID |
| contentName | 字串 | 擁有者已變更的內容的名稱 |
| contentType | 字串 | 內容的類型，例如資料來源、工作簿或檢視 |
| isError | 布林值 | 表示稽核情境是成功完成還是因錯誤而失敗 |
| newContainerLuid | 字串 | 新容器的 LUID |
| newContainerType | 字串 | 新容器的類型，例如專案 |
| oldContainerLuid | 字串 | 先前容器的 LUID |
| oldContainerType | 字串 | 先前容器的類型，例如專案 |
project_lock_unlock
專案權限被鎖定或解除鎖定時，會記錄 project_lock_unlock 事件。
| 屬性名稱 | 類型 | 說明 |
|---|---|---|
| controllingProjectLuid | 字串 | 控制巢狀專案權限的專案的 LUID |
| isError | 布林值 | 表示稽核情境是成功完成還是因錯誤而失敗 |
| projectLuid | 字串 | 專案的 LUID |
| projectOperation | 字串 | 專案作業，鎖定或解除鎖定 |
為內容項目建立或更新明確的權限規則時，會記錄set_permissions 事件。
| 屬性名稱 | 類型 | 說明 |
|---|---|---|
| authorizableType | 字串 | 已變更其權限的內容類型，例如專案或工作簿 |
| capabilityId | 整數 | 功能的 ID。功能是可以對內容執行指定動作的能力，例如檢視、篩選、下載或刪除。 |
| capabilityValue | 字串 | 功能說明 |
| contentId | 整數 | 有權限集的內容的 ID |
| contentLuid | 字串 | 內容項目的 LUID |
| contentName | 字串 | 有權限集的內容的名稱 |
| granteeId | 整數 | 承授者的 ID |
| granteeLuid | 字串 | 承授者的 LUID |
| granteeType | 字串 | 承授者的類型，使用者或群組 |
| granteeValue | 字串 | 集合權限值，比如「user allow」或「group allow」 |
| isError | 布林值 | 表示稽核情境是成功完成還是因錯誤而失敗 |
| permissionType | 字串 | 權限類型，明確或未指定 |
site_storage_usage
site_storage_usage 事件會記錄站台的總儲存空間容量（以位元組為單位）、已使用的儲存空間數量以及總消耗量的百分比。管理員可以使用此資料主動監視儲存空間消耗量，並在達到站台儲存限制之前採取措施。
| 屬性名稱 | 類型 | 說明 |
|---|---|---|
| actorUsername | 字串 | 執行啟動事件之動作的使用者的使用者名稱 |
| initiatingUsername | 字串 | 啟動使用者的使用者名稱 |
| isError | 布林值 | 表示稽核情境是成功完成還是因錯誤而失敗 |
| totalPercentageStorageQuotaUsed | 浮點數 | 儲存空間使用量總百分比 |
| totalStorageQuotaLimit | 長整數 | 總儲存空間容量（以位元組為單位） |
| totalStorageQuotaUsed | 長整數 | 使用的總儲存空間（以位元組為單位） |
update_permissions
更新內容項目的明確權限規則時，會記錄 update_permissions 事件。
附註： 已於 2024 年 10 月棄用。使用set_permissions事件代替。
| 屬性名稱 | 類型 | 說明 |
|---|---|---|
| authorizableType | 字串 | 權限已變更的內容類型，例如專案或工作簿 |
| capabilityId | 整數 | 功能的 ID。功能是可以對內容執行動作的能力，例如檢視、篩選、下載或刪除 |
| capabilityValue | 字串 | 功能說明 |
| contentId | 整數 | 權限已更新的內容的 ID |
| contentLuid | 字串 | 內容的 LUID |
| contentName | 字串 | 權限已更新的內容的名稱 |
| granteeId | 整數 | 承授者的 ID |
| granteeLuid | 字串 | 承授者的 LUID |
| granteeType | 字串 | 承授者的類型，使用者或群組 |
| granteeValue | 字串 | 更新的權限值，例如「user allow」或「group allow」 |
| isError | 布林值 | 表示稽核情境是成功完成還是因錯誤而失敗 |
| permissionType | 字串 | 權限類型，明確或未指定 |
update_permissions_template
更新專案的權限範本時，會記錄 update_permissions_template 事件。
| 屬性名稱 | 類型 | 說明 |
|---|---|---|
| authorizableType | 字串 | 權限已變更的內容類型，例如專案或工作簿 |
| capabilityId | 整數 | 功能的 ID。功能是可以對內容執行動作的能力，例如檢視、篩選、下載或刪除 |
| capabilityValue | 字串 | 功能說明 |
| contentId | 整數 | 權限已更新的內容的 ID |
| contentLuid | 字串 | 內容的 LUID |
| contentName | 字串 | 權限已更新的內容的名稱 |
| granteeId | 整數 | 承授者的 ID |
| granteeLuid | 字串 | 承授者的 LUID |
| granteeType | 字串 | 承授者的類型，使用者或群組 |
| granteeValue | 字串 | 更新的權限值，例如「user allow」或「group allow」 |
| isError | 布林值 | 表示稽核情境是成功完成還是因錯誤而失敗 |
| permissionType | 字串 | 權限類型，明確或未指定 |
| templateType | 字串 | 用於變更權限的權限範本類型，例如工作簿或資料來源 |
user_create_delete
建立或刪除使用者時，會記錄 user_create_delete 事件。
| 屬性名稱 | 類型 | 說明 |
|---|---|---|
| forUserName | 字串 | 建立、更新或刪除帳戶的使用者名稱 |
| isError | 布林值 | 表示稽核情境是成功完成還是因錯誤而失敗 |
| siteRole | 字串 | 使用者的站台角色。決定使用者在站台上可以擁有的最大存取層級 |
| targetUserId | 整數 | 建立、更新或刪除帳戶的使用者的 ID |
| targetUserLuid | 字串 | 建立、更新或刪除帳戶的使用者的 LUID |
| userOperation | 字串 | 對使用者執行的動作，建立、刪除或站台角色變更 |