Filtres courants du System Log

Vous pouvez filtrer les événements sur divers paramètres et opérateurs dans le Journal système. Par défaut, les filtres affichent tous les événements des sept derniers jours.

Utilisateurs dont l'affectation a été récemment annulée

Identifiez les utilisateurs dont l'affectation à une application a été récemment supprimée.

Filtre Requête

Tous les événements d'annulation d'affectation

eventType eq "application.user_membership.remove"

Filtre par identifiant de connexion (nom d'utilisateur )

eventType eq "application.user_membership.remove" AND target.alternateId eq "someuser@foo.bar"

Filtrer par nom d'affichage

eventType eq "application.user_membership.remove" AND target.displayName eq "some utilisateur"

Filtrer par nom d'instance d'application

eventType eq "application.user_membership.remove" AND (target.alternateId eq "Application name" or target.displayName eq "Nom de l'application")

Filtrer par id d'application

eventType eq "application.user_membership.remove" and target.id eq "0oaSomeValue"

Détails sur l'annulation de l'approvisionnement

Identifiez les applications pour lesquelles l'approvisionnement d'un utilisateur a été annulé pendant une période donnée.

Filtre Requête

Filtre par identifiant de connexion (nom d'utilisateur )

 eventType eq "application.provision. utilisateur.deprovision" AND target.alternateId eq "someuser@foo.bar"

Filtrer par nom d'affichage de l'utilisateur

 eventType eq "application.provision. utilisateur.deprovision" and target.displayName eq "some name"

Filtrer par nom d'instance d'application

 eventType eq "application.provision.utilisateur.deprovision" AND (target.alternateId eq "Application name" or target.displayName eq "Nom de l'application")

Filtrer par id d'application

 eventType eq "application.provision. utilisateur.deprovision" and target.id eq "0oaSomeValue"

Filtrer par nom d'utilisateur de l'application

eventType eq "application.provision.utilisateur.deprovision" AND target.alternateId eq "someuser@foo.bar"

Filtrer par résolution : approvisionnement automatique

eventType eq "application.provision. utilisateur.deprovision" and target.detailEntry.reason eq "Auto Deprovisioned"

Filtrer par résolution : approvisionnement annulé manuellement

eventType eq "application.provision.utilisateur.deprovision" and target.detailEntry.reason eq "Manually Deprovisioned"

Filtrer par utilisateur et application

eventType eq "application.provision.utilisateur.deprovision" and target.alternateId eq "someuser@foo.bar" and target.displayName eq "Nom de l'application"