ビュー:

SharePointおよびOneDriveのファイルアップロードイベントのクエリをフォーマットする方法を学びましょう。

推奨される検索方法とフィールド/値のペア

  • 検索方法: [Email and Collaboration Activity Data]
  • イベント名: COLLABORATION_ACTIVITY
  • 製品コード: xca
  • サービス: SharePoint または サービス: OneDrive
  • アクション名: fileUploaded
    注意
    注意
    Microsoftのアクション (操作) に関する詳細については、監査ログアクティビティを参照してください。

検索結果の重要なフィールド

  • [target]: ユーザがアクセスしたファイルのフルパス名。
  • [principalName]: アクションを実行したユーザのユーザプリンシパル名。
  • [eventTime]: ファイルアップロードイベントの時刻。