活動記錄檔事件類型參考

下表描述了活動記錄檔事件類型和屬性。

事件類型詳細資料

以下內容描述了活動記錄檔中的每種事件類型。請使用右側按字母順序排列的事件類型清單,或使用 ctrl/cmd-f 直接前往您想到的關鍵字。

附註:事件的時間戳記以 ISO 8601 UTC 記錄。

通用屬性

下表包含所有活動記錄檔事件的通用屬性。對於具體事件屬性,請查看各個事件表。

屬性名稱類型說明
actorUserId整數執行啟動事件之動作的使用者的 ID
actorUserLuid字串執行啟動事件之動作的使用者的 LUID
eventTime字串事件發生時間的時間戳記
initiatingUserId整數啟動使用者的 ID。如果是模擬,則它是啟動模擬的管理使用者的 ID。如果是標準登入,則該值與 userId 相同。
initiatingUserLuid字串啟動使用者的 ID。如果是模擬,則它是啟動模擬的管理使用者的 LUID。如果是標準登入,則該值與 userLuid 相同。
licensingRoleName字串事件發生時使用者的授權角色名稱
serviceName字串啟動該事件的服務名稱,例如 vizportal、vizqlserver 或 sitesaml。
siteLuid字串發生事件的 Tableau 站台 LUID
siteRoleId整數使用者的站台角色 ID。值 0 = SiteAdministratorExplorer、1 = SupportUser、2 = ExplorerCanPublish、3 = Explorer、7 = Guest、8 = Unlicensed、9 = Viewer、10 = Creator 和 11 = SiteAdministratorCreator。
systemAdminLevel整數指明使用者是否為系統管理員。值 10 = 管理員,0 = 非管理員。

add_delete_user_to_group

從群組中新增或移除使用者時,會記錄 add_delete_user_to_group 事件。

屬性名稱類型說明
groupId整數群組的 ID
groupLuid字串群組的 LUID
groupOperation字串群組作業,向群組中新增或刪除使用者
isError布林值表示稽核情境是成功完成還是因錯誤而失敗
userId整數使用者的 ID
userLuid字串使用者的 LUID

background_job

background_job 事件會記錄有關作為背景工作執行之作業的資訊。對於每個作業,都會建立一個事件來記錄其各種狀態,包括啟動時間、佇列、開始時間以及成功或失敗。

屬性名稱類型說明
args字串作業的引數
duration長整數作業的持續時間
eventInitiatedTime字串作業的開始時間
eventState字串

作業的狀態

isRunNow布林值

表示作業是透過按一下站台上的「立即執行」選項或使用 REST API 手動啟動,還是由排程觸發。

附註:從 2024 年 4 月開始,由排程觸發的作業 (False) 包含資料表中列出的所有屬性的資料。手動啟動作業的屬性 (True) 正在積極開發中,並暫定包含在未來版本中。

jobId整數作業的 ID
jobLuid字串作業的 LUID
jobType字串

識別與事件關聯的背景作業類型

附註:從 2024 年 4 月開始,僅 IncrementExtractsRefreshExtractsRefreshExtractsViaBridge 作業包含資料表中列出的所有屬性的資料。其他作業類型的屬性正在積極開發中,並暫定包含在未來版本中。

notes字串作業的說明
objLuid字串某些工作特定於特定工作簿或資料來源。在這種情況下,object_luid 是工作簿或資料來源表中相關項目的主索引鍵,如 obj_type 所示。
objName字串關聯物件的名稱。與 obj_luid 結合使用,如前所述。
objOwnerLuid字串對擁有作業目標物件的使用者的外部索引鍵引用
objOwnerName字串擁有作業目標物件的使用者的名稱
objRepositoryUrl字串

唯一識別工作簿或資料來源,並在 URL 中引用物件時使用。該值源自於工作簿或資料來源名稱中的 ASCII 字元。

objRevision字串修訂編號。從 1.0 開始,並在每次重新發佈時按 0.1 遞增。
objSize整數用於儲存作業目標物件資訊的位元組數
objType字串工作簿或資料來源。與 obj_luid 結合使用。
podName字串處理作業的 Tableau Pod 的名稱
projectLuid字串對其中存在作業目標物件的專案的外部索引鍵引用
projectName字串包含作業目標物件的專案的名稱
projectOwnerEmail字串擁有包含作業目標物件之專案的使用者的電子郵件地址
projectOwnerLuid字串對擁有包含作業目標物件之專案的使用者的外部索引鍵引用
scheduleLuid字串工作的排程 LUID;若作業是手動啟動的,則可能為 NULL
scheduleName字串工作的排程名稱;若作業是手動啟動的,則可能為 NULL
siteId整數站台的 ID
siteName字串Tableau 站台的名稱
taskId整數工作的 ID;若作業是手動啟動的,則可能為 NULL。
taskLuid字串工作的 LUID;若作業是手動啟動的,則可能為 NULL。
timeZone整數作業的時區

content_owner_change

內容擁有者變更時,會記錄 content_owner_change 事件。

屬性名稱類型說明
contentId整數擁有者已變更的內容的 ID
contentLuid字串擁有者已變更的內容的 LUID
contentName字串擁有者已變更的內容的名稱
contentType字串內容的類型,例如資料來源、工作簿或檢視
isError布林值表示稽核情境是成功完成還是因錯誤而失敗
newOwnerId整數新內容擁有者的 ID
newOwnerLuid字串新內容擁有者的 LUID
oldOwnerId整數舊內容擁有者的 ID
oldOwnerLuid字串舊內容擁有者的 LUID

create_delete_group

建立或刪除群組時,會記錄 create_delete_group 事件。

屬性名稱類型說明
groupDomain字串群組的網域,例如 local
groupId整數群組的 ID
groupLuid字串群組的 LUID
groupName字串權限已變更的群組的名稱
groupOperation字串群組作業,建立或刪除
isError布林值表示稽核情境是成功完成還是因錯誤而失敗

create_permissions

建立新的明確權限規則時,會記錄 create_permissions 事件。

附註: 已於 2024 年 10 月棄用。使用設定權限事件代替。

屬性名稱類型說明
authorizableType字串權限已變更的內容類型,例如專案或工作簿
capabilityId整數功能的 ID。功能是可以對內容執行動作的能力,例如檢視、篩選、下載或刪除
capabilityValue字串功能說明
contentId整數權限已更新的內容的 ID
contentLuid字串內容項目的 LUID
contentName字串權限已更新的內容的名稱
granteeId整數承授者的 ID
granteeLuid字串承授者的 LUID
granteeType字串承授者的類型,使用者或群組
granteeValue字串更新的權限值,例如「user allow」或「group allow」
isError布林值表示稽核情境是成功完成還是因錯誤而失敗

delete_all_permissions

刪除內容的所有明確權限規則時(通常在刪除內容時),會記錄 delete_all_permissions 事件。

屬性名稱類型說明
authorizableType字串權限已變更的內容類型,例如專案或工作簿
contentId整數權限已更新的內容的 ID
contentLuid字串內容的 LUID
contentName字串權限已更新的內容的名稱
isError布林值表示稽核情境是成功完成還是因錯誤而失敗

delete_permissions

刪除內容的明確權限規則時,會記錄 delete_permissions 事件。

屬性名稱類型說明
authorizableType字串權限已變更的內容類型,例如專案或工作簿
capabilityId整數功能的 ID。功能是可以對內容執行動作的能力,例如檢視、篩選、下載或刪除
capabilityValue字串功能說明
contentId整數權限已更新的內容的 ID
contentLuid字串內容的 LUID
contentName字串權限已更新的內容的名稱
granteeId整數承授者的 ID
granteeLuid字串承授者的 LUID
granteeType字串承授者的類型,使用者或群組
granteeValue字串更新的權限值,例如「user allow」或「group allow」
isError布林值表示稽核情境是成功完成還是因錯誤而失敗

delete_permissions_grantee

刪除使用者的所有明確權限規則時(通常在刪除使用者時),會記錄 delete_permissions_grantee 事件。

屬性名稱類型說明
granteeId整數承授者的 ID
granteeLuid字串承授者的 LUID
granteeType字串承授者的類型,使用者或群組
isError布林值表示稽核情境是成功完成還是因錯誤而失敗

display_sheet_tabs

工作簿上的「索引標籤式檢視」值更新時,會記錄 display_sheet_tabs 事件。

屬性名稱類型說明
displayTabs布林值表示工作簿的工作表是否顯示為索引標籤
isError布林值表示稽核情境是成功完成還是因錯誤而失敗
workbookId整數工作簿的 ID

move_content

移動內容(例如,在專案之間移動工作簿)時,會記錄 move_content 事件。

屬性名稱類型說明
contentId整數擁有者已變更的內容的 ID
contentLuid字串擁有者已變更的內容的 LUID
contentName字串擁有者已變更的內容的名稱
contentType字串內容的類型,例如資料來源、工作簿或檢視
isError布林值表示稽核情境是成功完成還是因錯誤而失敗
newContainerLuid字串新容器的 LUID
newContainerType字串新容器的類型,例如專案
oldContainerLuid字串先前容器的 LUID
oldContainerType字串先前容器的類型,例如專案

project_lock_unlock

專案權限被鎖定或解除鎖定時,會記錄 project_lock_unlock 事件。

屬性名稱類型說明
controllingProjectLuid字串控制巢狀專案權限的專案的 LUID
isError布林值表示稽核情境是成功完成還是因錯誤而失敗
projectLuid字串專案的 LUID
projectOperation字串專案作業,鎖定或解除鎖定

set_permissions

建立更新內容項目的明確權限規則後,會記錄 set_permissions 事件。

屬性名稱類型說明
authorizableType字串

已變更其權限的內容類型,例如專案或工作簿

capabilityId整數功能的 ID。功能是可以對內容執行指定動作的能力,例如檢視、篩選、下載或刪除。
capabilityValue字串功能說明
contentId整數有權限集的內容的 ID
contentLuid字串內容項目的 LUID
contentName字串有權限集的內容的名稱
granteeId整數承授者的 ID
granteeLuid字串承授者的 LUID
granteeType字串承授者的類型,使用者或群組
granteeValue字串集合權限值,比如「user allow」或「group allow」
isError布林值表示稽核情境是成功完成還是因錯誤而失敗
permissionType字串權限類型,明確或未指定

site_storage_usage

site_storage_usage 事件會記錄站台的總儲存空間容量(以位元組為單位)、已使用的儲存空間數量以及總消耗量的百分比。管理員可以使用此資料主動監視儲存空間消耗量,並在達到站台儲存限制之前採取措施。

屬性名稱類型說明
actorUsername字串

執行啟動事件之動作的使用者的使用者名稱

initiatingUsername字串啟動使用者的使用者名稱
isError布林值表示稽核情境是成功完成還是因錯誤而失敗
totalPercentageStorageQuotaUsed浮點數儲存空間使用量總百分比
totalStorageQuotaLimit長整數總儲存空間容量(以位元組為單位)
totalStorageQuotaUsed長整數使用的總儲存空間(以位元組為單位)

update_permissions

更新內容項目的明確權限規則時,會記錄 update_permissions 事件。

附註: 已於 2024 年 10 月棄用。使用設定權限事件代替。

屬性名稱類型說明
authorizableType字串權限已變更的內容類型,例如專案或工作簿
capabilityId整數功能的 ID。功能是可以對內容執行動作的能力,例如檢視、篩選、下載或刪除
capabilityValue字串功能說明
contentId整數權限已更新的內容的 ID
contentLuid字串內容的 LUID
contentName字串權限已更新的內容的名稱
granteeId整數承授者的 ID
granteeLuid字串承授者的 LUID
granteeType字串承授者的類型,使用者或群組
granteeValue字串更新的權限值,例如「user allow」或「group allow」
isError布林值表示稽核情境是成功完成還是因錯誤而失敗
permissionType字串權限類型,明確或未指定

update_permissions_template

更新專案的權限範本時,會記錄 update_permissions_template 事件。

屬性名稱類型說明
authorizableType字串權限已變更的內容類型,例如專案或工作簿
capabilityId整數功能的 ID。功能是可以對內容執行動作的能力,例如檢視、篩選、下載或刪除
capabilityValue字串功能說明
contentId整數權限已更新的內容的 ID
contentLuid字串內容的 LUID
contentName字串權限已更新的內容的名稱
granteeId整數承授者的 ID
granteeLuid字串承授者的 LUID
granteeType字串承授者的類型,使用者或群組
granteeValue字串更新的權限值,例如「user allow」或「group allow」
isError布林值表示稽核情境是成功完成還是因錯誤而失敗
permissionType字串權限類型,明確或未指定
templateType字串用於變更權限的權限範本類型,例如工作簿或資料來源

user_create_delete

建立或刪除使用者時,會記錄 user_create_delete 事件。

屬性名稱類型說明
forUserName字串建立、更新或刪除帳戶的使用者名稱
isError布林值表示稽核情境是成功完成還是因錯誤而失敗
siteRole字串使用者的站台角色。決定使用者在站台上可以擁有的最大存取層級
targetUserId整數建立、更新或刪除帳戶的使用者的 ID
targetUserLuid字串建立、更新或刪除帳戶的使用者的 LUID
userOperation字串對使用者執行的動作,建立、刪除或站台角色變更