了解如何格式化您的查詢以用於 SharePoint 和 OneDrive 文件上傳事件。
建議的搜尋方法和欄位/值對
-
搜尋方法:Email and Collaboration Activity Data
-
eventName: 協作活動
-
產品代碼: xca
-
服務: SharePoint 或 服務: OneDrive
-
actionName: 檔案已上傳
注意
如需有關 Microsoft 操作的詳細資訊,請參閱 稽核記錄活動。
搜尋結果中的重要欄位
-
target:使用者存取的檔案完整路徑名稱。
-
principalName:執行此操作的使用者主體名稱。
-
eventTime:檔案上傳事件的時間。