Afficher les journaux d’activité Power Automate dans Microsoft Purview

Vous pouvez consulter les activités Microsoft Power Automate dans Microsoft Purview, telles que les événements de cycle de vie des flux et les modifications des autorisations. Cette fonctionnalité vous permet de surveiller et d’auditer les activités des utilisateurs liées aux Power Automate de votre organisation. Voici quelques exemples d’activités que vous pouvez suivre :

  • Créations, modifications et suppressions de flux
  • Modifications des autorisations de flux
  • Événements de licence d’évaluation

Vous pouvez également afficher les journaux d’activité dans des plages de dates spécifiques pour obtenir des insights. L’audit régulier des activités Microsoft Power Automate dans Microsoft Purview vous aide à maintenir la gouvernance, la conformité et la sécurité.

Note

Les journaux d’audit Purview capturent le cycle de vie du flux et les événements d’autorisation. Pour surveiller les exécutions de flux, les échecs et les détails au niveau de l’action, utilisez Application Insights, les enregistrements d’exécution de flux cloud dans Dataverse ou l’analytique Power Automate dans le centre d’administration.

Cet article décrit les prérequis, la façon d’accéder aux journaux d’activité dans Microsoft Purview et fournit des détails sur les événements et les schémas Power Automate.

Prerequisites

Pour afficher les journaux d’activité de Power Automate dans Microsoft Purview, les administrateurs disposant des autorisations appropriées doivent :

Pour en savoir plus sur l’audit, consultez :

Accéder aux fichiers de journal

Procédez comme suit pour vous connecter au portail Microsoft Purview :

  1. Connectez-vous au portail Microsoft Purview

  2. Dans le portail Microsoft Purview, vous pouvez accéder à la page Audit de deux façons :

    • Dans le volet de navigation gauche, sélectionnez Solutions , puis Audit.
    • Ou, dans la page d’accueil , sélectionnez la carte de solution d’audit . Si la carte de solution d’audit n’est pas affichée, sélectionnez Afficher toutes les solutions, puis sélectionnez Audit dans la section Base.
  3. La solution d’audit vous permet de rechercher des activités ou de créer des stratégies de rétention d’audit. Dans la page De recherche , vous pouvez filtrer les différentes activités Power Platform dans la liste Des activités . Les activités sont mappées aux types et catégories d’événements, répertoriés dans les tableaux de cet article pour vous permettre de référencer.

Affiche la page de recherche d’audit Microsoft Purview.

Les journaux d’activité sont également accessibles aux développeurs via l’API Office 365 Management.

Voir Commencer avec la recherche pour en savoir plus sur la recherche dans les journaux d’audit de Microsoft Purview.

Explorer les activités de Power Automate

La couche SDK gère la journalisation, afin qu’une seule action puisse déclencher plusieurs activités journalisées. Ce tableau répertorie un exemple d’événements utilisateur que vous pouvez surveiller.

Catégorie Evénement Description
Flux Flux créé Un flux est créé.
Flux Flux modifié Une mise à jour est effectuée sur un flux.
Flux Flux supprimé Un flux est supprimé.
Autorisations de flux Autorisations modifiées Chaque fois que les autorisations d’un utilisateur pour un flux changent. Par exemple, lorsque vous ajoutez un utilisateur en tant que co-propriétaire.
Autorisations de flux Autorisations supprimées Chaque fois que les autorisations d’un utilisateur pour un flux sont supprimées.
Essais Lancement d’une version d’évaluation payante Un utilisateur démarre une version d’évaluation payante.
Essais Renouvellement d’une version d’évaluation payante Un utilisateur renouvelle une version d’évaluation payante.
RPA hébergé Association avec Microsoft Entra ID Le bot RPA hébergé est associé au tenant Microsoft Entra ID d'un client.

Conseil / Astuce

Utilisez RecordType PowerPlatformAdministratorActivity pour afficher les événements d’automatisation des processus robotisés hébergés (RPA).

Obtenir des détails sur le schéma de base pour la journalisation

Les schémas définissent les champs Power Automate envoyés au portail de conformité Microsoft Purview. Certains champs sont communs à toutes les applications qui envoient des données d’audit à Microsoft Purview, tandis que d’autres sont spécifiques aux activités de Power Automate. Ce tableau répertorie les champs communs que contient le schéma de base.

Nom du champ Nom logique Type Obligatoire Description
Date (Jour/Mois/Année) CreationTime Edm.Date No Date et heure à laquelle le journal est généré au format UTC.
Détails du flux FlowDetailsUrl Edm.String No Lien vers la page de détails du flux.
Adresse IP ClientIP Edm.String No Adresse IP de l’appareil de l’utilisateur.
ID ID Edm.Guid No GUID unique pour chaque ligne enregistrée.
Statut du résultat ResultStatus Edm.String No Statut de la ligne enregistrée.
ID d’organisation OrganizationId Edm.Guid Yes Identificateur unique de l’organisation à partir de laquelle le journal est généré.
Opération Operation Edm.String No Nom d’une opération.
Charge de travail Workload Edm.String No Charge de travail d’une opération.
Utilisateur UserKey Edm.String No Identificateur unique de l’utilisateur dans Microsoft Entra ID.
Type d’utilisateur UserType Edm.String No Type d’audit (administrateur, standard ou système)
Nom des connecteurs de flux FlowConnectorNames Edm.String No Noms de connecteurs répertoriés dans la définition de flux au moment de l’événement (par exemple, lorsqu’un flux est créé ou modifié).
Autorisation de partage SharingPermission Edm.String No Type d’autorisation partagée avec un autre utilisateur (3 = "Owner"/ReadWrite, 2 = "Run-only user"/Read).
UPN destinataire RecipientUPN Edm.String No Si l’autorisation a été mise à jour, affiche l’UPN du destinataire de l’autorisation.
Nom d'affichage de la licence LicenseDisplayName Edm.String No Nom d’affichage de la licence.
Type d’utilisateur initié UserTypeInitiated Edm.Int32 No Quel type d’utilisateur a initié l’opération. Applicable pour le flux de suppression et les autorisations de modification (1 = utilisateur, 2 = administrateur).
UPN de l’utilisateur UserUPN Edm.String No Identifiant unique de l’utilisateur. Toujours équivalent à UserKey.

Limites

  • Les journaux d’audit Purview capturent les événements de cycle de vie de flux (créer, modifier, supprimer) et les modifications d’autorisation. Ils n’incluent pas d’exécutions de flux individuelles, d’exécutions d’actions et d’appels de connecteur au moment de l’exécution.
  • Seules les activités de flux cloud apparaissent dans le portail Microsoft Purview. Les activités de flux de bureau sont disponibles dans les journaux d’audit Microsoft Dataverse. Vous avez également la possibilité de surveiller l'exécution des flux de bureau dans Power Automate.

Surveiller les exécutions de flux et les performances

Pour suivre l’exécution du flux au moment de l’exécution, utilisez ces outils :