Dynamics365/PowerAppsモデル駆動アプリのM365監査ログ

Dynamics365の従来の監査ログは、Dynamics365のAuditというテーブルにログが保持されます。以下の問題があります。
①Dynamics365のDBがより高価のため、大量なログファイルを保持することは向かない
②Auditテーブルのデータは、下記のように分析するのは難しいです
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2307534/4a100b9d-1b27-b95f-7ef8-48ca1db6eb65.png)
※どの項目がどう変わっているかはAPI経由しないと読み取れません。

DataVerseのMicrosoft365の監査を利用することで上記の問題は解決できると思います。
Microsoft365の監査ログを有効にするのは、以下で設定可能
・PowerPlatform管理センターで
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2307534/30cd11ed-2662-0923-045a-79cd1245b4ee.png)
・クラシック管理画面では以下のところで設定
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2307534/2472923b-0ecc-6708-e129-6d06cb097966.png)

実際の操作ログはどのようになるかを確認してみる。
M365管理センターで「コンプライアンス」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2307534/1fe72ee6-5d68-107b-0d58-6f04ec467e43.png)
左側の「監査」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2307534/03d36bf2-650b-db94-2b6a-b3a56adc8257.png)
以下の画面が表示されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2307534/7302aa02-6ffe-de18-d7f4-637a5cb6edc7.png)
「アクティビティ」を「Dynamics 365のすべてのアクティビティ」に選択
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2307534/42dce5fd-2800-d215-9e1b-fe94231003c4.png)
指定のユーザーの監査ログを確認する場合、ユーザーを指定することが可能
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2307534/1a3ec9c3-3377-ecc8-7459-c1c0f1819a7c.png)
検索ボタンをクリックして、以下の検索結果画面が表示されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2307534/f57b3c4e-692b-01e8-4ea9-d5c6a9add499.png)
以下のURLに記載されるとおりに、多くのイベントが記録することが出来ます。
https://docs.microsoft.com/ja-jp/power-platform/admin/enable-use-comprehensive-auditing
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2307534/69b7434d-5e39-3bd7-a32b-43b12f6ace72.png)
いくつのイベントをピックアップして確認してみる。
①ログイン
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2307534/b4d392ea-4b56-cc6d-02fe-a6e9d5a0ef65.png)
クリックして詳細を確認することが可能
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2307534/f23c2933-e6fb-8fde-5cbd-4d2647d5c403.png)

②複数件データ取得（View表示など）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2307534/8148b72f-2995-34ef-7b52-e584ac2da5b0.png)
Queryの結果のGUIDが記録されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2307534/3d514c0c-87b3-03b3-64fc-87356a976c4f.png)
Queryの条件も記録されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2307534/4a51fd4c-3fe6-e833-b0ea-e63ca9558205.png)
③一件データ取得（詳細画面表示など）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2307534/ac4e7350-8778-df49-ffbd-9eafd12d65e8.png)
④データを登録
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2307534/5d3d5209-31fa-38c0-b324-65dfb1496a4a.png)
詳細な登録内容も記録されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2307534/7f5929c0-14cb-379c-321c-03a20ab0c8c4.png)
⑤データ更新
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2307534/19dfa37d-ba8e-1bed-2167-4e834ea708b4.png)
詳細な更新内容も記録されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2307534/a30e1fa3-0d8d-c9e5-8ff0-3b13ac08d11d.png)
⑥データ削除
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2307534/e05a9ef1-30c6-19cf-039a-b8d935fd2a23.png)
⑦ExceExcelエクスポート
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2307534/048cc25f-86c9-0fda-f0fd-8cfe714b6ced.png)
ほかのイベントのサンプルは割愛させていただきます。

以上で、従来の監査ログより結構豊富な情報を記録することが出来るようになっています。
最後、M365の監査ログを利用する場合、以下の条件があります。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2307534/196f55a0-4b26-da06-9c84-ecfb38bc212e.png)
・運用環境のみ利用可能、Sandbox環境は利用不可
・Microsft365のE3またはE5のライセンス
　ただし、Microsoft365 Business Standardなどの安いライセンスでも記録されることを確認済み

またM365の監査ログの保存期間がデフォルト90日で、長期間保存する場合3rd partyの保存サービスを利用してExportすることをお勧めします。