Microsoft Dataverse 和模型驱动应用活动日志记录

活动日志记录数据支持对 Power Apps Dynamics 365 Sales、Dynamics 365 Customer Service Power Automate、Dynamics 365 Marketing 等客户互动应用的数据 Dynamics 365 Field Service保护影响评估（DPIA）和 Dynamics 365 Project Service Automation。

本主题介绍如何配置 Power Apps和 Power Automate客户互动应用以审核各种数据处理活动。 然后，可以使用 Microsoft Purview 门户查看 活动报告中的记录数据。

要求

• 至少有一个用户分配了 E1 Microsoft Office 365 或更高版本的 许可证。
• 可用于生产环境，不可用于沙盒环境。

审核哪些事件

在 SDK 层进行的日志记录意味着单个操作可能触发记录的多个事件。 以下是可以审核的用户事件的示例。 当前未记录管理员事件。

用户和支持相关事件

基础架构

架构定义将哪些字段发送到 Microsoft Purview 门户。 某些字段是所有将审核数据发送到 Microsoft Purview 的应用程序共有的，而其他则特定于客户参与应用。 基础架构包含公用字段。

客户互动应用架构

客户互动应用架构包含特定于客户互动应用和合作伙伴团队的字段。

启用审核

访问需要足够的权限，例如系统管理员或系统定制员角色。 要检查您的安全角色，请参阅查看用户配置文件。 如果您没有正确的权限，请联系您的系统管理员。

配置审核设置 在“审核设置 ” 页上：

1. 在“审核 ”下，启用以下选项：
   • 启动审核 - 激活环境的审核。
   • 日志访问 - 跟踪用户登录。
   • 读取日志 - 捕获大多数用户活动和事件。
2. 根据您的要求设置 审核日志的保留策略 。
3. 选择保存应用所作更改。

在表上设置组织级审核

1. 在“审核设置” 页上，选择 “全局审核设置” 。
2. 在“在以下区域 中启用审核”下，选中要审核的区域的复选框。
3. 选择确定以应用更改。

设置表级审计

1. 登录 Power Apps 主页。 请务必打开现代体验。
2. 在命令栏中，选择 “设置”，然后选择 “高级设置 ”以转到 Microsoft Dynamics 365。
3. 在设置中，选择 自定义，然后选择 自定义系统。
4. 在导航窗格的组件下 ，展开实体 并选择要审核的实体（例如， 帐户 ）。
5. 向下滚动到 “数据服务”，然后启用“审核” 复选框。
6. 在“审核 ”下，启用以下选项：
   • 单记录审核。 在记录打开时记录。
   • 多记录审核。 记录已打开页面上显示的所有记录。
7. 在命令栏中，选择 保存以 应用更改。
8. 选择 发布以 完成自定义。
9. 对要审核的其他表重复步骤 4-8 。
10. 在 Microsoft Purview 中启用审核日志记录。 参阅打开或关闭审核日志搜索。

使用 Microsoft Purview 门户中的报表查看审核数据

在 Microsoft Purview 门户中启用审核日志搜索 后 ，组织中的用户和管理员活动将记录在审核日志中，并保留 90 天。 不过，您所在组织可能不希望记录和保留审核日志数据。 或者您可能在使用第三方安全信息和事件管理 (SIEM) 应用程序访问审核数据。 在这些情况下，全局管理员可以关闭 Microsoft Purview 中的审核日志搜索。 有关详细信息，请参阅 Microsoft Purview 中的审核解决方案。

若要在 Microsoft Purview 门户中 搜索记录，请选择记录类型作为 CRM ，选择 活动 作为 所有 Dynamics 365 活动。

创建报表

您可以创建自己的报表以审阅您的审核数据。 请参阅 在 Microsoft Purview 门户中搜索审核日志。

查看记录的内容

要获取活动日志记录功能记录的内容的列表，请参见 Microsoft.Crm.Sdk.Messages Namespace。

我们将记录除以下内容的所有 SDK 消息：

• WhoAmI
• 检索过滤窗体
• 触发服务端点检查
• QueryExpressionToFetchXml
• FetchXmlToQueryExpression
• FireNotificationEvent
• RetrieveMetadataChanges
• RetrieveEntityChanges
• RetrieveProvisionedLanguagePackVersion
• RetrieveInstalledLanguagePackVersion
• RetrieveProvisionedLanguages
• RetrieveAvailableLanguages
• RetrieveDeprovisionedLanguages
• RetrieveInstalledLanguagePacks
• GetAllTimeZonesWithDisplayName
• GetTimeZoneCodeByLocalizedName
• IsReportingDataConnectorInstalled
• LocalTimeFromUtcTime
• IsBackOfficeInstalled
• FormatAddress
• IsSupportUserRole
• IsComponentCustomizable
• ConfigureReportingDataConnector
• CheckClientCompatibility
• RetrieveAttribute

我们如何分类 read 和 readmultiple

我们使用前缀进行分类。

生成的日志示例

下面是一些使用活动日志记录功能创建的日志的示例。

示例 1 – 用户读取客户记录时生成的日志

示例 2 – 用户在网格中查看客户记录时生成的日志（导出到 Microsoft Excel 的日志类似这样）

示例 3 – 用户将潜在顾客转换为商机时记录的消息的列表

其他注意事项

打开 Microsoft Purview 门户中的审核日志搜索后，组织中的用户和活动将记录在审核日志中，并保留 90 天。 不过，您所在组织可能不希望记录和保留审核日志数据。 或者，您可能正在使用第三方安全信息和事件管理应用程序来访问您的审核数据。 在这些情况下，全局管理员可以关闭 Microsoft 365 中的审核日志搜索。

已知问题

• Office 对每个审核记录有 3 KB 的限制。 因此，在某些情况下，客户互动应用的单个记录需要在 Office 中拆分为多个记录。 CorrelationId 字段可用于检索指定源记录的一组拆分记录。 可能需要拆分的操作包括 RetrieveMultiple 和 ExportToExcel。
• 某些作需要更多处理才能检索所有相关数据。 例如，将处理 RetrieveMultiple 和 ExportToExcel 以提取检索或导出的记录列表。 不过，并非所有相关操作已处理。 例如，ExportToWord 当前记录为单个作，没有有关导出内容的其他详细信息。
• 在未来的版本中，对于根据日志审查认为不必要的作，将禁用日志记录。 例如，某些作源自自动化系统活动，而不是用户作。
• 在某些记录实例中，EntityName 值可能被标记为“未知”。 这些记录与任何与实体相关的作无关，并且从 CRM 中为空。 它们的实体 ID 均为 0000000-0000-0000-0000-000000000000。

另请参见

管理 Dataverse 审核
在 Microsoft Purview 门户中搜索审核日志
使用管理 API 概述在 Office 365 审核日志中搜索用户活动