سجل التدقيق في خصائص المفصله في Office 365

هام: تمت ترجمة هذه المقالة ترجمة آلية، راجع إقرار إخلاء المسؤولية. يرجى الاطلاع على النسخة الإنجليزية من هذه المقالة. هنا للرجوع إليها.

عندما قمت ب# تصدير نتائج بحث سجل التدقيق من مركز الأمان والتوافق لـ Office 365، يتوفر لديك الخيار ل# تنزيل كافه النتائج التي تفي ب# معايير البحث. يمكنك القيام ب# ذلك عن طريق تحديد تصدير نتائج > تنزيل كافه النتائج علي صفحه البحث سجل التدقيق في مركز الأمان والتوافق. ل# الحصول علي مزيد من المعلومات، راجع البحث عن سجل التدقيق في Office 365 الامان و# مركز التوافق.

عند تصدير الخاص بك كافه نتائج ل# بحث سجل تدقيق، يتم نسخ البيانات الاوليه من سجل التدقيق الموحد Office 365 الي ملف ب# الفاصله (CSV) مفصوله ب# فاصله هذا يتم تنزيله الي الكمبيوتر المحلي. يحتوي هذا الملف علي معلومات اضافيه من ادخال سجل التدقيق في عمود اسم التفاصيل. يحتوي هذا العمود علي خاصيه متعدد قيم ل# العديد من الخصائص من سجل التدقيق. يتم الفصل بين كل من ازواج property:value في هذه الخاصيه متعدد القيم ب# فاصله.

يصف الجدول التالي الخصائص التي تم تضمينها — استنادا الي الخدمه Office 365 وقوع حدث — في عمود التفاصيل الخاصيه متعدده. العمود الذي يحتوي علي هذه الخاصيه خدمه Office 365    يشير الي الخدمه و# نوع نشاط (المستخدم او المسؤول) الذي يتضمن الخاصيه. ل# الحصول علي مزيد من المعلومات حول هذه الخصائص او الخصائص التي قد لا تكون مدرجه في هذا الموضوع، راجع Office 365 اداره نشاط API مخطط.

تلميح: يمكنك استخدام Power Query في Excel ل# تقسيم هذا العمود الي عده اعمده، حيث يكون كل خاصيه العمود الخاص به. سيساعدك هذا الفرز و# التصفيه علي واحد او اكثر من هذه الخصائص. ل# معرفه كيفيه اجراء ذلك، راجع القسم "تقسيم عمود حسب المحدد" في تقسيم عمود نص (Power Query).

الخاصية

الوصف

خدمه Office 365 الذي يحتوي علي هذه الخاصيه

ممثل

حساب المستخدم او الخدمه التي قام ب# الاجراء.

Azure Active Directory

أزوريكتيفيديريكتورييفينتيبي

نوع الحدث Azure Active Directory. الاشاره الي القيم التاليه الي نوع الحدث.

يشير العدد 0    الي حدث تسجيل الدخول الي حسابك.

يشير 1    الي حدث امان تطبيق Azure.

Azure Active Directory

تشانيلجويد

معرف قناه Microsoft Teams. يتم تعريف الفريق الموجود في القناه ب# واسطه خصائص TeamName و TeamGuid .

Microsoft Teams

ChannelName

اسم قناه Microsoft Teams. يتم تعريف الفريق الموجود في القناه ب# واسطه خصائص TeamName و TeamGuid .

Microsoft Teams

العميل

علي الجهاز العميل و# نظام تشغيل الجهاز و# المستعرض الاجهزه المستخدمه ل# تسجيل الدخول الي الحدث (علي سبيل المثال، Nokia لومنيا 920؛ Windows Phone 8؛ IE Mobile 11).

Azure Active Directory

كلينتينفوسترينج

معلومات حول عميل البريد الالكتروني الذي تم استخدامه ل# اجراء العمليه، مثل اصدار المستعرض و# اصدار Outlook و# معلومات الجهاز المحمول

Exchange (نشاط علبه البريد)

كلينتيب

عنوان IP ل# الجهاز الذي تم استخدامه عند تسجيل النشاط. يتم عرض عنوان IP في تنسيق عنوان IPv4 او IPv6.

Exchange و Azure Active Directory

كلينتيبادريس

نفس كلينتيب.

SharePoint

كريتيونتيمي

التاريخ و# الوقت في "التوقيت العالمي" المتفق عليه (UTC) عند النشاط الذي تم تنفيذه ب# المستخدم.

الكل

ديستيناتيونفيليكستينسيون

ملحق الملف ل# ملف التي يتم نسخها او نقلها. يتم عرض هذه الخاصيه ل# انشطه المستخدمين فيليكوبيد و# فيليموفيد فقط.

SharePoint

ديستيناتيونفيلينامي

تم نسخ اسم الملف او نقلها. يتم عرض هذه الخاصيه ل# الاجراءات فيليكوبيد و# فيليموفيد فقط.

SharePoint

ديستيناتيونريلاتيفيورل

عنوان URL ل# المجلد الوجهه التي نسخ ملف او نقلها. تركيبه القيم ل SiteURLو DestinationRelativeURLخصائص DestinationFileName هو نفسه ك# قيمه ل# الخاصيه ObjectID ، و# هو علي اسم مسار كامل ل# الملف الذي تم نسخه. يتم عرض هذه الخاصيه ل# انشطه المستخدمين فيليكوبيد و# فيليموفيد فقط.

SharePoint

افينتسورسي

يحدد حدث في SharePoint. القيم المحتمله هي SharePoint و# أوبجيكتموديل.

SharePoint

اكستيرنالاكسيس

ل# نشاط المسؤول Exchange، تحديد ما اذا تم تشغيل cmdlet ب# مستخدم في مؤسستك، قبل موظفي مركز بيانات Microsoft او حساب خدمه مركز بيانات، او عن طريق مسؤول مفوض. تشير القيمه False الي انه تم تشغيل cmdlet ب# احد الاشخاص في مؤسستك. تشير القيمه True الي انه تم تشغيل cmdlet ب# مركز بيانات الموظفين او حساب خدمه مركز بيانات مسؤول مفوض.

ل# نشاط علبه البريد Exchange، يحدد ما اذا تم الوصول الي علبه بريد من قبل مستخدم خارج مؤسستك.

Exchange

اكستينديدبروبيرتيس

خصائص موسعه ل# الحدث Azure Active Directory.

Azure Active Directory

المعرّف

معرف ادخال تقرير. المعرف فريد ادخال تقرير.

الكل

إينتيرنالوجونتيبي

حجز ل# الاستخدام الداخلي.

Exchange (نشاط علبه البريد)

ItemType

نوع الكائن الذي تم الوصول اليها او تعديلها. تتضمن القيم المحتمله ملف، و# المجلدات، و# ويب، و# الموقع و# المستاجر و# دوكومينتليبراري.

SharePoint

LoginStatus

يعرف حالات فشل تسجيل الدخول التي قد حدثت.

Azure Active Directory

لوجونتيبي

نوع الوصول الي علبه بريد. الاشاره الي القيم التاليه الي نوع المستخدم من الوصول الي علبه البريد.

يشير العدد 0    الي مالك علبه بريد.

يشير 1    الي مسؤول.

يشير 2    الي مفوض.

3    يشير الي خدمه النقل في مركز بيانات Microsoft.

4    الي حساب خدمه في مركز بيانات Microsoft.

6    الي مسؤول مفوض.

Exchange (نشاط علبه البريد)

مايلبوكسجويد

Exchange المعرف الفريد العمومي ل# علبه البريد التي تم الوصول اليها.

Exchange (نشاط علبه البريد)

مايلبوكسوونيروبن

عنوان البريد الالكتروني ل# الشخص الذي يمتلك علبه البريد التي تم الوصول اليها.

Exchange (نشاط علبه البريد)

موديفيدبروبيرتيس (اسم، القيمه الجديده، قيمه _ قديمه)

الخاصيه يتم تضمينه ل# احداث المسؤول، مثل اضافه مستخدم ك# عضو موقع او مجموعه مسؤول مجموعه مواقع. الخاصيه يتضمن اسم الخاصيه التي تم تعديلها (علي سبيل المثال، مجموعه موقع الاداره) القيمه الجديده ل# الخاصيه المعدله (مثل هذا المستخدم الذي تمت اضافته ك# مسؤول موقع، و# القيمه السابقه ل# كائن تعديلها.

كافه (المسؤول النشاط)

ObjectID

ل Exchange المسؤول التدقيق تسجيل، اسم الكائن الذي تم تعديله ب# واسطه cmdlet.

ل# نشاط SharePoint، الاسم مسار URL الكامل ل# الملف او المجلد الوصول اليها من قبل مستخدم.

ل# نشاط Azure AD، اسم حساب المستخدم التي تم تعديلها.

الكل

العملية

اسم المستخدم او مسؤول النشاط. قيمه هذه الخاصيه يتطابق مع القيمه التي تم تحديدها في انشطه قائمه منسدله. تم تحديد اظهار النتائج ل# كل انشطه، سيتم تضمين التقرير ادخالات ل# كافه انشطه المستخدم و# المسؤول ل# كل الخدمات. ل# الحصول علي وصف ل# العمليات / الانشطه التي يتم تسجيل دخول Office 365 تدقيق سجل، راجع علامه التبويب انشطه أوديتيد في البحث عن سجل التدقيق في Office 365 الامان و# مركز التوافق.

نشاط المسؤول Exchange، يحدد هذه الخاصيه اسم cmdlet الخاص الذي تم تشغيل.

الكل

OrganizationID

المعرف الفريد العمومي ل# المؤسسه Office 365.

الكل

المسار

اسم المجلد علبه بريد حيث يوجد الرساله التي تم الوصول اليها. تحدد هذه الخاصيه ايضا المجلد المكان الذي تم انشاؤه في رساله او نسخ / نقل الي.

Exchange (نشاط علبه البريد)

المعلمات

ل# نشاط المسؤول Exchange و# الاسم و# قيمه ل# كل المعلمات التي تم استخدامها ب# استخدام امر cmdlet التي تم تعريفها في الخاصيه العمليه.

Exchange (المسؤول النشاط)

نوع السجل

نوع العمليه يشار اليها ب# السجل. الاشاره الي القيم التاليه ب# نوع السجل.

يشير الي 1    سجل من سجل التدقيق المسؤول Exchange.

سجل من علبه البريد Exchange تدقيق سجل ل# عمليه اجراء علي احد عناصر علبه بريد سينجليد يشير الي 2    .

يشير 3    ايضا الي سجل من سجل التدقيق Exchange علبه البريد. نوع السجل هذا الاشاره الي ما تنفيذ العمليه علي عناصر متعدده في علبه بريد المصدر (علي سبيل المثال، نقل عناصر متعدده الي مجلد "العناصر المحذوفه" او حذف العناصر المتعدده نهائيا).

4    يشير الي عمليه اداره موقع في SharePoint، مثل المسؤول او المستخدم تعيين الاذونات ل# موقع.

يشير 6    الي ملف او مجلد ذات الصله العمليه في SharePoint، مثل مستخدم عرض او تعديلها ملف.

تنفيذ عمليه مسؤول في Azure Active Directory يشير الي 8    .

تسجيل الدخول OrgId يشير الي 9    الاحداث في Azure Active Directory. يتم يتم تجاوز نوع السجل هذا.

يشير 10    الي احداث cmdlet الخاص الامان الذي تم تنفيذه من قبل موظفي Microsoft في مركز البيانات.

يشير 11    احداث الحمايه (DLP) فقدان البيانات في SharePoint.

يشير 12    احداث Sway.

يشير 14    الاحداث المشاركه في SharePoint.

تسجيل الدخول يشير الي الامن الرمز المميز الخدمه (STS) 15    الاحداث في Azure Active Directory.

يشير 18    احداث مركز الأمان والتوافق.

يشير 20    احداث Power BI.

يشير 22    احداث Yammer.

يشير 24    احداث eDiscovery. نوع السجل هذا الي الانشطه التي تم تنفيذها ب# تشغيل عمليات البحث عن المحتوي و# اداره حالات eDiscovery في مركز الأمان والتوافق. ل# الحصول علي مزيد من المعلومات، راجع البحث عن انشطه eDiscovery في Office 365 تدقيق سجل.

25، 26، او 27      يشير الي احداث Microsoft Teams.

الكل

ريسولتستاتوس

الاشاره الي ما اذا كانت الاجراء (المعين في الخاصيه العمليه ) ناجحه ام لا.

ل# نشاط المسؤول Exchange، كانت القيمه True (نجاح) او False (فشل).

الكل

سيكوريتيكومبليانسيسينتيريفينتيبي

يشير الي انه تم النشاط حدث مركز الأمان والتوافق. سيكون كل انشطه مركز الأمان والتوافق قيمه 0 ل# هذه الخاصيه.

مركز الأمان والتوافق لـ Office 365

شارينجتيبي

نوع اذونات المشاركه التي تم تعيينها الي المستخدم الذي تمت مشاركته المورد ب# استخدام. يتم تعريف هذا المستخدم في الخاصيه UserSharedWith .

SharePoint

الموقع

المعرف الفريد العمومي ل# الموقع حيث يوجد الملف او المجلد الوصول اليها من قبل المستخدم.

SharePoint

SiteUrl

عنوان URL ل# الموقع حيث يوجد الملف او المجلد الوصول اليها من قبل المستخدم.

SharePoint

سورسيفيليكستينسيون

ملحق الملف الملف الذي تم الوصول اليها من قبل المستخدم. هذه الخاصيه يكون فارغا اذا كان الكائن التي تم الوصول الي مجلد.

SharePoint

سورسيفيلينامي

اسم الملف او المجلد الوصول اليها من قبل المستخدم.

SharePoint

سورسيريلاتيفيورل

عنوان URL ل# المجلد الذي يحتوي علي ملف الوصول اليها من قبل المستخدم. تركيبه القيم ل SiteURLو SourceRelativeURLخصائص SourceFileName هو نفسه ك# قيمه ل# الخاصيه ObjectID ، و# هو علي اسم مسار كامل ل# ملف الوصول اليها من قبل المستخدم.

SharePoint

Subject

سطر موضوع الرساله التي تم الوصول اليها.

Exchange (نشاط علبه البريد)

الهدف

المستخدم الذي تم تنفيذه الاجراء (المعرفه في الخاصيه Operation ) علي. علي سبيل المثال، اذا كانت تتم اضافه مستخدم ضيف الي SharePoint او فريق Microsoft، يتم سرد ذلك المستخدم في هذه الخاصيه.

Azure Active Directory

تيمجويد

المعرف الخاص ب# الفريق في Microsoft Teams.

Microsoft Teams

تيمنامي

اسم الفريق في Microsoft Teams.

Microsoft Teams

عميل المستخدم

مزيد من المعلومات حول المستعرض الخاص ب# المستخدم. يتم توفير هذه المعلومات ب# المستعرض.

SharePoint

أوسيردومين

معلومات الهويه حول المؤسسه المستاجر ل# المستخدم (الممثل) قام ب# تنفيذ الاجراء.

Azure Active Directory

UserID

المستخدم الذي قام ب# الاجراء (المعين في الخاصيه Operation ) التي تسببت في سجل تسجيل. لاحظ انه يتم ايضا تضمين السجلات ل# النشاط الذي تم تنفيذه ب# واسطه حسابات النظام (علي سبيل المثال، SHAREPOINT\system او يكون NT AUTHORITY\SYSTEM) في سجل التدقيق.

الكل

أوسيركيي

معرف بديله ل# المستخدم التي تم تحديدها في الخاصيه UserID . علي سبيل المثال، تتم تعبئه هذه الخاصيه ب# المعرف الفريد passport (PUID) ل# الاحداث التي يقوم بها المستخدمون في SharePoint. هذه الخاصيه ايضا قد تحديد القيمه نفسها كما الخاصيه UserID ل# الاحداث التي تقع في الاحداث الذي تم تنفيذه ب# واسطه حسابات النظام و# خدمات اخري.

الكل

أوسيرشاريدويث

المستخدم الذي تمت مشاركته مورد مع. يتم تضمين هذه الخاصيه اذا كانت قيمه ل# الخاصيه Operationشارينجسيت. هذا المستخدم ايضا في العمود "مشترك مع" في التقرير.

SharePoint

أوسيرتيبي

نوع المستخدم الذي تم تنفيذه ب# العمليه. الاشاره الي القيم التاليه الي نوع المستخدم.

0    ب# انتظام.

2    مسؤول في مؤسستك Office 365.

3    A مركز بيانات مركز بيانات او مسؤول النظام حساب Microsoft.

4    حساب نظام.

5    احد تطبيقات.

6    خدمه اساسي.

الكل

الإصدار

يشير الي رقم اصدار النشاط (المعرفه ب# واسطه الخاصيه Operation ) الذي تم تسجيل.

الكل

حمل العمل

خدمه Office 365 حيث حدث النشاط. القيم المحتمله ل# هذه الخاصيه:

SharePoint

OneDrive

Exchange

أزورياكتيفيديريكتوري

داتاسينتيرسيكوريتي

التوافق

Sway

سيكوريتيكومبليانسيسينتير

PowerBI

ميكروسوفتيمس

الكل

يتم عرض ملاحظه الخصائص الموضحه اعلاه ايضا عندما تنقر فوق مزيد من المعلومات عند عرض تفاصيل حدث معين.

انقر فوق مزيد من المعلومات ل# عرض خصائص مفصله سجل الحدث سجل التدقيق

الرجوع الي اعلي

ملاحظة: إقرار إخلاء المسؤولية للترجمة الآلية: تمت ترجمة هذه المقالة بواسطة نظام كمبيوتر دون تدخل العامل البشري. توفر Microsoft هذه الترجمات الآلية لمساعدة المستخدمين الذين لا يتحدثون الإنجليزية على استخدام منتجات Microsoft، وخدماتها، وتقنياتها والاستمتاع بها. قد تحتوي هذه المقالة على أخطاء في المفردات، أو بناء الجملة، أو القواعد نظرًا لترجمتها آليًا.

توسيع المهارات
استكشاف التدريب
الحصول على الميزات الجديدة أولاً
الانضمام إلى Office Insider

هل كانت المعلومات مفيدة؟

نشكرك على ملاحظاتك!

شكراً لك على الملاحظات! يبدو أنه من المفيد إيصالك بأحد وكلاء دعم Office لدينا.

×