Filtres courants du System Log

Vous pouvez filtrer les événements sur divers paramètres et opérateurs dans le Journal système. Par défaut, les filtres affichent tous les événements des sept derniers jours.

Utilisateurs dont l'affectation a été récemment annulée

Identifiez les utilisateurs dont l'affectation à une application a été récemment supprimée.

Filtrer	Requête
Tous les événements d'annulation d'affectation	`eventType eq "application.user_membership.remove"`
Filtre par identifiant de connexion (nom d'utilisateur )	`eventType eq "application.user_membership.remove" AND target.alternateId eq "someuser@foo.bar"`
Filtrer par nom d'affichage	`eventType eq "application.user_membership.remove" AND target.displayName eq "some user"`
Filtrer par nom d'instance d'application	`eventType eq "application.user_membership.remove" AND (target.alternateId eq "Application name" or target.displayName eq "Application Name")`
Filtrer par id d'application	`eventType eq "application.user_membership.remove" and target.id eq "0oaSomeValue"`

Détails sur l'annulation de l'approvisionnement

Identifiez les applications pour lesquelles l'approvisionnement d'un utilisateur a été annulé pendant une période donnée.

Filtrer	Requête
Filtre par identifiant de connexion (nom d'utilisateur )	`eventType eq "application.provision.user.deprovision" AND target.alternateId eq "someuser@foo.bar"`
Filtrer par nom d'affichage de l'utilisateur	`eventType eq "application.provision.user.deprovision" and target.displayName eq "some name"`
Filtrer par nom d'instance d'application	`eventType eq "application.provision.user.deprovision" AND (target.alternateId eq "Application name" or target.displayName eq "Application Name")`
Filtrer par id d'application	`eventType eq "application.provision.user.deprovision" and target.id eq "0oaSomeValue"`
Filtrer par nom d'utilisateur de l'application	`eventType eq "application.provision.user.deprovision" AND target.alternateId eq "someuser@foo.bar"`
Filtrer par résolution : approvisionnement automatique	`eventType eq "application.provision.user.deprovision" and target.detailEntry.resolution eq "Auto Deprovisioned"`
Filtrer par résolution : approvisionnement annulé manuellement	`eventType eq "application.provision.user.deprovision" and target.detailEntry.resolution eq "Manually Deprovisioned"`
Filtrer par utilisateur et application	`eventType eq "application.provision.user.deprovision" and target.alternateId eq "someuser@foo.bar" and target.displayName eq "Application Name"`