Erfahren Sie, wie Sie Ihre Abfragen für Microsoft SharePoint- und OneDrive-Datei-Upload-Ereignisse formatieren.
Vorgeschlagene Suchmethode und Feld/Wert-Paare
-
Suchmethode: Email and Collaboration Activity Data
-
eventName: COLLABORATION_ACTIVITY
-
productCode: xca
-
service: SharePoint OR service: OneDrive
-
actionName: fileUploaded
Hinweis
Weitere Informationen zu Microsoft-Aktionen (Operationen) finden Sie unter Überwachungsprotokollaktivitäten.
Wichtige Felder in den Suchergebnissen
-
target: Der vollständige Pfadname der Datei, auf die der Benutzer Zugriff durchführt.
-
principalName: Der Benutzerprinzipalname des Benutzers, der die Aktion durchgeführt hat.
-
eventTime: Die Zeit des Datei-Upload-Ereignisses.