---
schema_version: "1"
id: f843f13bfb98bddced699f4330617248cbe418b718ad633c9ec8475ce580066c
title: 活动日志站点事件类型参考
collection: tableau
version: next
locale: zh-cn
portal_url: https://docs.salesforce.com/tableau/next/zh-cn/server-linux/activity_log_schema.md
canonical_url: https://help.tableau.com/v0.0/server-linux/zh-cn/activity_log_schema.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 122155cc5d28c5a8747fcf4bcac3ddc5002358be933bf63b9bbfcfa570e5f054
description: Reference of Activity Log site event types and attributes for auditing activity in Tableau Cloud.
---
[跳转到主要内容](#main-content)

# 活动日志站点事件类型参考

本主题描述了活动日志站点事件类型和属性。

## 事件类型详细信息

以下内容描述了活动日志中的站点事件类型和属性。使用右侧按字母顺序排列的事件类型列表，或使用 **ctrl/cmd-f** 直接转到您想到的关键字。

**注意：**事件的时间戳以 ISO 8601 UTC 格式记录。

## 通用属性

下表包含所有活动日志站点事件的通用属性。对于特定于事件的属性，请查看本主题中的各个事件表。

<table class="simple-table" style="max-width: 100%;"><colgroup><col style="width: 20%;"><col style="width: 10%;"><col></colgroup><tbody><tr><th>属性名称</th><th>类型</th><th>描述</th></tr><tr><td>actorUserId</td><td>整数</td><td>执行启动事件的操作的用户的 ID</td></tr><tr><td>actorUserLuid</td><td>字符串</td><td>执行启动事件的操作的用户的 LUID</td></tr><tr><td>eventOutcome</td><td>字符串</td><td>表示操作的最终结果。可能的值包括：<ul><li><b>success：</b>尝试的操作已成功完成。</li><li><b>unauthorized：</b>发起用户无权执行该操作。</li><li><b>client_error：</b>由于客户端/调用方的原因，操作失败。例如，API 请求参数无效、客户端连接超时或限制。</li><li><b>internal_error：</b>由于意外的内部错误，操作失败。</li></ul></td></tr><tr><td>eventOutcomeReason</td><td>字符串</td><td>提供有关事件结果的更多详细信息</td></tr><tr><td>eventProcessedTime</td><td>字符串</td><td>事件在活动日志中可用时的时间戳。此属性适用于 2026 年 1 月和 2 月的 Hyperforce 迁移后写入的事件。若要查看事件发生时间的时间戳，请使用 <code>eventTime</code> 属性。</td></tr><tr><td>eventTime</td><td>字符串</td><td>事件发生时间的时间戳</td></tr><tr><td>initiatingUserId</td><td>整数</td><td>发起用户的 ID。此值通常与 <code>actorUserId</code> 相同，仅在委派身份验证（例如受信票证或模拟）时有所不同。在模拟期间，它是发起会话的管理用户的 ID。当会话没有发起用户或不存在会话时，<code>initiatingUserId</code> 使用 <code>actorUserId</code> 的值。</td></tr><tr><td>initiatingUserLuid</td><td>字符串</td><td>发起用户的 LUID。对于模拟，它是发起模拟的管理用户的 LUID。对于标准登录，该值与 <code>actorUserLuid</code> 相同。</td></tr><tr><td>licensingRoleName</td><td>字符串</td><td>事件发生时用户的许可角色的名称</td></tr><tr><td>serviceName</td><td>字符串</td><td>启动事件的服务名称，例如 vizportal、vizqlserver 或 sitesaml。</td></tr><tr><td>siteLuid</td><td>字符串</td><td>发生事件的 Tableau 站点的 LUID</td></tr><tr><td>siteRoleId</td><td>整数</td><td>用户的站点角色 ID。值 0 = SiteAdministratorExplorer、1 = SupportUser、2 = ExplorerCanPublish、3 = Explorer、7 = Guest、8 = Unlicensed、9 = Viewer、10 = Creator 以及 11 = SiteAdministratorCreator。</td></tr><tr><td>systemAdminLevel</td><td>整数</td><td>指明用户是否为系统管理员。如果值为 10，则是系统管理员，如果值为 0，则不是系统管理员。</td></tr></tbody></table>

## add\_delete\_user\_to\_group

从组中添加或移除用户时，会记录 `add_delete_user_to_group` 事件。

<table class="simple-table" style="max-width: 100%;"><colgroup><col style="width: 20%;"><col style="width: 10%;"><col></colgroup><tbody><tr><th>属性名称</th><th>类型</th><th>描述</th></tr><tr><td>groupId</td><td>整数</td><td>组的 ID</td></tr><tr><td>groupLuid</td><td>字符串</td><td>组的 LUID</td></tr><tr><td>groupOperation</td><td>字符串</td><td>组操作，即在组中添加或删除用户</td></tr><tr><td>isError</td><td>布尔值</td><td>指示审计方案是成功完成还是因错误而失败</td></tr><tr><td>userId</td><td>整数</td><td>用户的 ID</td></tr><tr><td>userLuid</td><td>字符串</td><td>用户的 LUID</td></tr></tbody></table>

## content\_owner\_change

当内容所有者更改时记录 `content_owner_change` 事件。

<table class="simple-table" style="max-width: 100%;"><colgroup><col style="width: 20%;"><col style="width: 10%;"><col></colgroup><tbody><tr><th>属性名称</th><th>类型</th><th>描述</th></tr><tr><td>contentId</td><td>整数</td><td>已更改所有者的内容的 ID</td></tr><tr><td>contentLuid</td><td>字符串</td><td>已更改所有者的内容的 LUID</td></tr><tr><td>contentName</td><td>字符串</td><td>已更改所有者的内容的名称</td></tr><tr><td>contentType</td><td>字符串</td><td>内容的类型，例如数据源、工作簿或视图</td></tr><tr><td>isError</td><td>布尔值</td><td>指示审计方案是成功完成还是因错误而失败</td></tr><tr><td>newOwnerId</td><td>整数</td><td>新内容所有者的 ID</td></tr><tr><td>newOwnerLuid</td><td>字符串</td><td>新内容所有者的 LUID</td></tr><tr><td>oldOwnerId</td><td>整数</td><td>旧内容所有者的 ID</td></tr><tr><td>oldOwnerLuid</td><td>字符串</td><td>旧内容所有者的 LUID</td></tr></tbody></table>

## create\_delete\_group

创建或删除组时记录 `create_delete_group` 事件。

<table class="simple-table" style="max-width: 100%;"><colgroup><col style="width: 20%;"><col style="width: 10%;"><col></colgroup><tbody><tr><th>属性名称</th><th>类型</th><th>描述</th></tr><tr><td>groupDomain</td><td>字符串</td><td>组的域，例如 local</td></tr><tr><td>groupId</td><td>整数</td><td>组的 ID</td></tr><tr><td>groupLuid</td><td>字符串</td><td>组的 LUID</td></tr><tr><td>groupName</td><td>字符串</td><td>权限已更改的组的名称</td></tr><tr><td>groupOperation</td><td>字符串</td><td>组操作，即创建或删除</td></tr><tr><td>isError</td><td>布尔值</td><td>指示审计方案是成功完成还是因错误而失败</td></tr></tbody></table>

## create\_permissions

创建新的显式权限规则时记录 `create_permissions` 事件。

**注意：**2024 年 10 月已弃用。改用 [set\_permissions](#set-permissions) 事件。

<table class="simple-table" style="max-width: 100%;"><colgroup><col style="width: 20%;"><col style="width: 10%;"><col></colgroup><tbody><tr><th>属性名称</th><th>类型</th><th>描述</th></tr><tr><td>authorizableType</td><td>字符串</td><td>已更改其权限的内容类型，例如项目或工作簿</td></tr><tr><td>capabilityId</td><td>整数</td><td>能力的 ID。能力是指对内容执行操作（例如查看、筛选、下载或删除）的能力</td></tr><tr><td>capabilityValue</td><td>字符串</td><td>能力的描述</td></tr><tr><td>contentId</td><td>整数</td><td>已更新权限的内容的 ID</td></tr><tr><td>contentLuid</td><td>字符串</td><td>内容项的 LUID</td></tr><tr><td>contentName</td><td>字符串</td><td>已更新权限的内容的名称</td></tr><tr><td>granteeId</td><td>整数</td><td>被授权人的 ID</td></tr><tr><td>granteeLuid</td><td>字符串</td><td>被授权人的 LUID。</td></tr><tr><td>granteeType</td><td>字符串</td><td>被授权人的类型，即用户或组</td></tr><tr><td>granteeValue</td><td>字符串</td><td>更新的权限值，例如“用户允许”或“组允许”</td></tr><tr><td>isError</td><td>布尔值</td><td>指示审计方案是成功完成还是因错误而失败</td></tr></tbody></table>

## delete\_all\_permissions

删除内容的所有显式权限规则时（通常在删除内容时）记录 `delete_all_permissions` 事件。

<table class="simple-table" style="max-width: 100%;"><colgroup><col style="width: 20%;"><col style="width: 10%;"><col></colgroup><tbody><tr><th>属性名称</th><th>类型</th><th>描述</th></tr><tr><td>authorizableType</td><td>字符串</td><td>已更改其权限的内容类型，例如项目或工作簿</td></tr><tr><td>contentId</td><td>整数</td><td>已更新权限的内容的 ID</td></tr><tr><td>contentLuid</td><td>字符串</td><td>内容的 LUID</td></tr><tr><td>contentName</td><td>字符串</td><td>已更新权限的内容的名称</td></tr><tr><td>isError</td><td>布尔值</td><td>指示审计方案是成功完成还是因错误而失败</td></tr></tbody></table>

## delete\_permissions

通过 REST API 从内容项中移除显式权限规则时记录 `delete_permissions` 事件。有关详细信息，请参见 Tableau REST API 帮助中的[权限方法](https://help.tableau.com/current/api/rest_api/zh-cn/REST/rest_api_ref_permissions.htm)。

移除权限的其他方式会记录为不同的事件：

- 在“权限”对话框中移除功能会在日志中记录为 `set_permissions` 事件，其 `permissionType` 为 `unspecified`，因为被授权人的整个权限集都会被替换。
- 删除内容在日志中记录为 `delete_all_permissions`。
- 删除用户或组在日志中记录为 `delete_permissions_grantee`。

若要捕获所有权限移除，请监视 `set_permissions`、`delete_all_permissions` 和 `delete_permissions_grantee`。

<table class="simple-table" style="max-width: 100%;"><colgroup><col style="width: 20%;"><col style="width: 10%;"><col></colgroup><tbody><tr><th>属性名称</th><th>类型</th><th>描述</th></tr><tr><td>authorizableType</td><td>字符串</td><td>已更改其权限的内容类型，例如项目或工作簿</td></tr><tr><td>capabilityId</td><td>整数</td><td>能力的 ID。能力是指对内容执行操作（例如查看、筛选、下载或删除）的能力</td></tr><tr><td>capabilityValue</td><td>字符串</td><td>能力的描述</td></tr><tr><td>contentId</td><td>整数</td><td>已更新权限的内容的 ID</td></tr><tr><td>contentLuid</td><td>字符串</td><td>内容的 LUID</td></tr><tr><td>contentName</td><td>字符串</td><td>已更新权限的内容的名称</td></tr><tr><td>granteeId</td><td>整数</td><td>被授权人的 ID</td></tr><tr><td>granteeLuid</td><td>字符串</td><td>被授权人的 LUID。如果被授权人最近被删除或 LUID 查找服务不可用，则此值可以为 null。<code>granteeId</code> 属性始终存在。</td></tr><tr><td>granteeType</td><td>字符串</td><td>被授权人的类型，即用户或组</td></tr><tr><td>granteeValue</td><td>字符串</td><td>更新的权限值，例如“用户允许”或“组允许”</td></tr><tr><td>isError</td><td>布尔值</td><td>指示审计方案是成功完成还是因错误而失败</td></tr></tbody></table>

## delete\_permissions\_grantee

删除用户或组的所有显式权限规则时（通常在删除用户或组时），会在日志中记录 `delete_permissions_grantee` 事件。

<table class="simple-table" style="max-width: 100%;"><colgroup><col style="width: 20%;"><col style="width: 10%;"><col></colgroup><tbody><tr><th>属性名称</th><th>类型</th><th>描述</th></tr><tr><td>granteeId</td><td>整数</td><td>被授权人的 ID</td></tr><tr><td>granteeLuid</td><td>字符串</td><td>被授权人的 LUID。如果被授权人最近被删除或 LUID 查找服务不可用，则此值可以为 null。<code>granteeId</code> 属性始终存在。</td></tr><tr><td>granteeType</td><td>字符串</td><td>被授权人的类型，即用户或组</td></tr><tr><td>isError</td><td>布尔值</td><td>指示审计方案是成功完成还是因错误而失败</td></tr></tbody></table>

## display\_sheet\_tabs

在工作簿上更新“选项卡式视图”值时记录 `display_sheet_tabs` 事件。

<table class="simple-table" style="max-width: 100%;"><colgroup><col style="width: 20%;"><col style="width: 10%;"><col></colgroup><tbody><tr><th>属性名称</th><th>类型</th><th>描述</th></tr><tr><td>displayTabs</td><td>布尔值</td><td>指示工作簿的工作表是否显示为标签</td></tr><tr><td>isError</td><td>布尔值</td><td>指示审计方案是成功完成还是因错误而失败</td></tr><tr><td>workbookId</td><td>整数</td><td>工作簿的 ID</td></tr></tbody></table>

## move\_content

移动内容（例如，在项目之间移动工作簿）时记录 `move_content` 事件。

<table class="simple-table" style="max-width: 100%;"><colgroup><col style="width: 20%;"><col style="width: 10%;"><col></colgroup><tbody><tr><th>属性名称</th><th>类型</th><th>描述</th></tr><tr><td>contentId</td><td>整数</td><td>已更改所有者的内容的 ID</td></tr><tr><td>contentLuid</td><td>字符串</td><td>已更改所有者的内容的 LUID</td></tr><tr><td>contentName</td><td>字符串</td><td>已更改所有者的内容的名称</td></tr><tr><td>contentType</td><td>字符串</td><td>内容的类型，例如数据源、工作簿或视图</td></tr><tr><td>isError</td><td>布尔值</td><td>指示审计方案是成功完成还是因错误而失败</td></tr><tr><td>newContainerLuid</td><td>字符串</td><td>新容器的 LUID</td></tr><tr><td>newContainerType</td><td>字符串</td><td>新容器类型，例如项目</td></tr><tr><td>oldContainerLuid</td><td>字符串</td><td>上一个容器的 LUID</td></tr><tr><td>oldContainerType</td><td>字符串</td><td>上一个容器类型，例如项目</td></tr></tbody></table>

## project\_lock\_unlock

当项目权限被锁定或解锁时记录 `project_lock_unlock` 事件。

<table class="simple-table" style="max-width: 100%;"><colgroup><col style="width: 20%;"><col style="width: 10%;"><col></colgroup><tbody><tr><th>属性名称</th><th>类型</th><th>描述</th></tr><tr><td>controllingProjectLuid</td><td>字符串</td><td>控制嵌套项目权限的项目的 LUID</td></tr><tr><td>isError</td><td>布尔值</td><td>指示审计方案是成功完成还是因错误而失败</td></tr><tr><td>projectLuid</td><td>字符串</td><td>项目的 LUID</td></tr><tr><td>projectOperation</td><td>字符串</td><td>项目操作，即锁定或解锁</td></tr></tbody></table>

## set\_permissions

为内容项创建或更新权限规则时（通常是当您在“权限”对话框中保存更改时），会在日志中记录 `set_permissions` 事件。移除权限规则也会记录为此事件，其中 `permissionType` 为 `unspecified`。

<table class="simple-table" style="max-width: 100%;"><colgroup><col style="width: 20%;"><col style="width: 10%;"><col></colgroup><tbody><tr><th>属性名称</th><th>类型</th><th>描述</th></tr><tr><td>authorizableType</td><td>字符串</td><td><p>已更改其权限的内容类型，例如项目或工作簿</p></td></tr><tr><td>capabilityId</td><td>整数</td><td>能力的 ID。能力是指对一部分内容执行给定操作（例如查看、筛选、下载或删除）的能力。</td></tr><tr><td>capabilityValue</td><td>字符串</td><td>能力的描述</td></tr><tr><td>contentId</td><td>整数</td><td>已设置权限的内容的 ID</td></tr><tr><td>contentLuid</td><td>字符串</td><td>内容项的 LUID</td></tr><tr><td>contentName</td><td>字符串</td><td>已设置权限的内容的名称</td></tr><tr><td>granteeId</td><td>整数</td><td>被授权人的 ID</td></tr><tr><td>granteeLuid</td><td>字符串</td><td>被授权人的 LUID。如果被授权人最近被删除或 LUID 查找服务不可用，则此值可以为 null。<code>granteeId</code> 属性始终存在。</td></tr><tr><td>granteeType</td><td>字符串</td><td>被授权人的类型，即用户或组</td></tr><tr><td>granteeValue</td><td>字符串</td><td>设置的权限值，例如“用户允许”或“组允许”</td></tr><tr><td>isError</td><td>布尔值</td><td>指示审计方案是成功完成还是因错误而失败</td></tr><tr><td>permissionType</td><td>字符串</td><td>权限类型。值为 <code>explicit</code> 表示设置了“允许”或“拒绝”规则。值为 <code>unspecified</code> 表示规则已移除或设置为继承。</td></tr></tbody></table>

## update\_permissions

为内容项更新显式许可规则时记录 `update_permissions` 事件。

**注意：**2024 年 10 月已弃用。改用 [set\_permissions](#set-permissions) 事件。

<table class="simple-table" style="max-width: 100%;"><colgroup><col style="width: 20%;"><col style="width: 10%;"><col></colgroup><tbody><tr><th>属性名称</th><th>类型</th><th>描述</th></tr><tr><td>authorizableType</td><td>字符串</td><td>已更改其权限的内容类型，例如项目或工作簿</td></tr><tr><td>capabilityId</td><td>整数</td><td>能力的 ID。能力是指对内容执行操作（例如查看、筛选、下载或删除）的能力</td></tr><tr><td>capabilityValue</td><td>字符串</td><td>能力的描述</td></tr><tr><td>contentId</td><td>整数</td><td>已更新权限的内容的 ID</td></tr><tr><td>contentLuid</td><td>字符串</td><td>内容的 LUID</td></tr><tr><td>contentName</td><td>字符串</td><td>已更新权限的内容的名称</td></tr><tr><td>granteeId</td><td>整数</td><td>被授权人的 ID</td></tr><tr><td>granteeLuid</td><td>字符串</td><td>被授权人的 LUID。</td></tr><tr><td>granteeType</td><td>字符串</td><td>被授权人的类型，即用户或组</td></tr><tr><td>granteeValue</td><td>字符串</td><td>更新的权限值，例如“用户允许”或“组允许”</td></tr><tr><td>isError</td><td>布尔值</td><td>指示审计方案是成功完成还是因错误而失败</td></tr><tr><td>permissionType</td><td>字符串</td><td>权限类型，即显式或未指定</td></tr></tbody></table>

## update\_permissions\_template

更新项目的权限模板时记录 `update_permissions_template` 事件。

<table class="simple-table" style="max-width: 100%;"><colgroup><col style="width: 20%;"><col style="width: 10%;"><col></colgroup><tbody><tr><th>属性名称</th><th>类型</th><th>描述</th></tr><tr><td>authorizableType</td><td>字符串</td><td>已更改其权限的内容类型，例如项目或工作簿</td></tr><tr><td>capabilityId</td><td>整数</td><td>能力的 ID。能力是指对内容执行操作（例如查看、筛选、下载或删除）的能力</td></tr><tr><td>capabilityValue</td><td>字符串</td><td>能力的描述</td></tr><tr><td>contentId</td><td>整数</td><td>已更新权限的内容的 ID</td></tr><tr><td>contentLuid</td><td>字符串</td><td>内容的 LUID</td></tr><tr><td>contentName</td><td>字符串</td><td>已更新权限的内容的名称</td></tr><tr><td>granteeId</td><td>整数</td><td>被授权人的 ID</td></tr><tr><td>granteeLuid</td><td>字符串</td><td>被授权人的 LUID。如果被授权人最近被删除或 LUID 查找服务不可用，则此值可以为 null。<code>granteeId</code> 属性始终存在。</td></tr><tr><td>granteeType</td><td>字符串</td><td>被授权人的类型，即用户或组</td></tr><tr><td>granteeValue</td><td>字符串</td><td>更新的权限值，例如“用户允许”或“组允许”</td></tr><tr><td>isError</td><td>布尔值</td><td>指示审计方案是成功完成还是因错误而失败</td></tr><tr><td>permissionType</td><td>字符串</td><td>权限类型。值为 <code>explicit</code> 表示设置了“允许”或“拒绝”规则。值为 <code>unspecified</code> 表示规则已移除或设置为继承。</td></tr><tr><td>templateType</td><td>字符串</td><td>用于更改权限的权限模板的类型，例如工作簿或数据数据源</td></tr></tbody></table>

## user\_create\_delete

创建或删除用户时记录 `user_create_delete` 事件。

<table class="simple-table" style="max-width: 100%;"><colgroup><col style="width: 20%;"><col style="width: 10%;"><col></colgroup><tbody><tr><th>属性名称</th><th>类型</th><th>描述</th></tr><tr><td>forUserName</td><td>字符串</td><td>创建、更新或删除了帐户的用户名</td></tr><tr><td>isError</td><td>布尔值</td><td>指示审计方案是成功完成还是因错误而失败</td></tr><tr><td>siteRole</td><td>字符串</td><td>用户的站点角色。确定用户可在站点上具有的最高访问权限级别</td></tr><tr><td>targetUserId</td><td>整数</td><td>创建、更新或删除了帐户的用户的 ID</td></tr><tr><td>targetUserLuid</td><td>字符串</td><td>创建、更新或删除了帐户的用户的 LUID</td></tr><tr><td>userOperation</td><td>字符串</td><td>对用户执行的操作，即创建、删除或站点角色更改</td></tr></tbody></table>