Audit Events
Audit events are tracked by Alteryx One Platform and captured in the audit trail.
Account Administration
Event | Description | Additional Metadata |
|---|---|---|
| A product has been enabled in a workspace as a result of a change to the contract. | |
| A product has been disabled in a workspace as a result of an expired contract. | |
| An API access token has been disabled as a result of an expired contract. | |
| 1 or more users have been assigned a role. | userIdsWithUnassignedSeat productPolicyId |
| Audit to cloud storage connection is created. | bucketName cloudStorageType (S3, Azure, GCS, etc) |
| Creation of a billing account. | billingAccountId billingAccount.getName() |
| Audit to cloud storage connection is deleted. | cloudStorageType (S3, Azure, GCS, etc) (if successful) bucketName |
| A product entitlement has been removed as a result of an expired contract. | productName productSKU |
| An API access token has been set up as a result of a contract change. | licenseBillingService |
| An attempt to assign 1 or more users a role was rejected because there were insufficient seats for a specific role. | productPolicyId userIdsWithUnassignedSeat |
| An attempt to assign 1 or more users a role was rejected because the users were already assigned the specified role. | productPolicyIduserIds |
| An attempt to assign 1 or more users a role was rejected because there were insufficient entitlements. | productPolicyIduserIds |
| An attempt to remove seats occurred, but it was not successful as there are no seats to be revoked. | removedProductPolicyIds removedUserIds |
| A product entitlement has been provisioned as a result of a change to the contract. | productName productSKU |
| An attempt to add assigned seats exceeded the contracted values and the seats causing overages have been revoked. | removedProductPolicyIds removedUserIds |
| Seats have been revoked. | removedProductPolicyIds removedUserIds |
| Audit to cloud storage connection is updated. | cloudStorageType (S3, Azure, GCS, etc) new: {
bucketName,
bucketRegion,
roleArn
}(if successful) old:
{
bucketName,
bucketRegion,
roleArn
} |
| A modification to the name of the billing account. | billingAccountId oldBillingAccountName newBillingAccountName |
| A modification to the number of effective entitlements. | oldEntitlementQuantity newEntitlementQuantity |
| A modification to the contract tier. | oldTierName newTierName workspaceName |
Workflow
Event | Description | Additional Metadata |
|---|---|---|
| Creating a new workflow. | assetId workflowName workflowMode |
| Importing workflow is complete. | assetId workflowName |
| Workflow is deleted. | assetId workflowName |
| Initiating Full Run execution for workflow. | assetId workflowName initiatedFrom |
| Workflow is exported. | assetId workflowName |
| Capturing any update to a workflow (when a new version was added for workflow). | assetId workflowName |
| Renaming workflow. | assetId oldWorkflowName newWorkflowName |
| Setting a name for specific workflow version. | assetId versionId versionName |
| Removing access for workflow. | assetId workflowName removedAccessUserId removedAccessUserEmail |
| Sharing access on workflow. | assetId workflowName shareeUserId shareeEmail permissionType |
Scheduling
Event | Description | Additional Metadata |
|---|---|---|
| Schedule data connection created. | asset_type asset_id(s) |
| Schedule created. | asset_type asset_id(s) |
| Schedule deleted. | asset_type asset_id(s) |
| Schedule disabled. | asset_type asset_id(s) |
| Schedule enabled. | asset_type asset_id(s) |
| Schedule modified. | asset_type asset_id(s) |
| Schedule data connection updated. | asset_type asset_id(s) |
Plans
Event | Description | Additional Metadata |
|---|---|---|
| Plan created. | assetId planName |
| Plan deleted | assetId planName |
| Email task added to a Plan. | assetId planName |
| HTTP task added to a Plan. | assetId planName |
| Recipients added/deleted from an email task (To, CC, BCC). | assetId planName |
| Configuration of an HTTP task in a plan edited. | assetId planName |
| Plan renamed. | assetId planName assetId initiatedFrom |
| Plan shared. As a successful event is considered only plan shared, not dependencies. | assetId planName shareeUserId shareeEmail permissionType |
| Plan exported. | assetId planName |
| Plan imported. | assetId planName |
| Plan ownership transferred to another user. | assetId planName planOldOwner planNewOwner |
| Output downloaded as part of a plan . | assetId planName |
Auto Insights
Event | Description | Additional Metadata |
|---|---|---|
| Mission created | name ulid |
| Mission sent | name ulid |
| Mission deleted | name ulid |
| Mission subscription created | name ulid |
| Mission subscription deleted | name ulid |
| Report created | name ulid |
| Report published | name ulid |
| Report sent | name ulid |
| Report downloaded | name ulid |
| Report deleted | name ulid |
| Report subscription created | name ulid |
| Report subscription deleted | name ulid |
| Generate list of Playbooks use cases from scenario. | aaiService, sessionID |
| Generate list of Playbooks Reports using synthetic data. | aaiService, reportID |
| Generate list of Playbooks Reports using Dataset X. | aaiService, reportID |
| Generate list of Playbooks use cases on Dataset X. | aaiService, sessionID |
Autenticazione
Chiave evento | Descrizione evento | Campi di metadati aggiuntivi |
|---|---|---|
| Generazione del token API OAuth 2.0 da parte dell'utente <userId> nello spazio di lavoro|account <workspaceId>|<accountId>. | |
| Creazione della sessione <sessionId> nella posizione <location> tramite <browser>. | |
| Creazione di un token di accesso da parte dell'utente <userId> nello spazio di lavoro|account <workspaceId>|<accountId>. | |
| Creazione dell'utente <email>. | |
| Eliminazione del token API OAuth 2.0 <TokenId> nello spazio di lavoro|account <workspaceId>| accountId<>. | |
| Eliminazione del token di accesso <tokenId> dallo spazio di lavoro <workspaceId>|<accountId>. | |
| Avvio di una nuova scansione del dominio per determinare lo stato di esportazione. | emailDomain |
| Lo stato di esportazione di un utente è stato rianalizzato durante il login. | exportStatus |
| Avvio di una nuova analisi dello stato di esportazione. | |
| Lo stato di esportazione di un utente è stato aggiornato da un evento Amber Road. | exportStatus, updatedStatus |
| All'utente <userId> è stato imposto di reimpostare la password al momento dell'accesso. | |
| Reimpostazione della password per l'utente <userId>. | |
| Revoca del token API OAuth 2.0 <tokenId> nello spazio di lavoro|account <workspaceId>|<accountId>. | |
| Revoca della sessione <sessionId> per l'utente <userId>. | |
| Creazione dell'elenco degli indirizzi IP per l'account <accountId>. | |
| Creazione della configurazione SSO nello spazio di lavoro|account <workspaceId>| accountId<>. | |
| Aggiornamento della configurazione SSO nello spazio di lavoro|account <workspaceId>|<accountId>. | |
| Aggiornamento dell'elenco degli indirizzi IP per l'account <accountId>. | existingIpAddresses, updatedIpAddresses |
| Aggiornamento della password per l'utente <userId>. | |
| Aggiornamento dell'utente <userId>. | |
| Convalida della OTP per l'indirizzo e-mail <email>. |
Autorizzazione
Chiave evento | Descrizione evento | Campi di metadati aggiuntivi |
|---|---|---|
| Aggiunge il ruolo [roleId] al gruppo [groupId]. | group object, [user objects], [role objects] |
| Aggiunge l'utente [userGid] al gruppo [groupId]. | group object, [user objects], [role objects] |
| Trasferimento della proprietà di <assets> a PersonId-<PersonId> PersonEmail-<personEmail>. | assets, toPersonId, toPersonEmail |
| Assegnazione del ruolo <roleId> agli utenti <userIds> nello spazio di lavoro <workspaceId>. | |
| Creazione del ruolo <roleName> nello spazio di lavoro <workspaceId>. | |
| Connessione SCIM disabilitata da [email]. | |
| Disabilitazione dell'utente <personId> nello spazio di lavoro <workspaceId>. | |
| Abilitazione dell'utente <personId> nello spazio di lavoro <workspaceId>. | |
| Generazione del token SCIM da parte di [email]. | |
| Invito dell'utente <email> nello spazio di lavoro|account <workspaceId>|<accountId>. | |
| Nuovo invito degli utenti <personIds> nell'account <workspaceId>|<accountId>. | |
| Rimozione del ruolo [roleId] dal gruppo [groupId]. | group object], [user objects], [role objects] |
| Rimozione dell'utente [userGid] dal gruppo [groupId]. | group object], [user objects], [role objects] |
| Rimozione dell'utente <personIds> dall'account <accountId>. oppure Rimozione dell'utente <personIds> dallo spazio di lavoro <workspaceId>. | |
| Revoca del ruolo <roleId> assegnato all'utente <userId> nello spazio di lavoro <workspaceId>. | |
| Aggiunta dell'utente [email] al gruppo [groupId]. | |
| Rimozione dell'utente [email] dal gruppo [groupId]. | |
| Abilitazione della connessione SCIM da parte di [email]. | |
| Modifica del nome visualizzato del gruppo in [name]. | |
| Aggiornamento del ruolo <roleId> nello spazio di lavoro <workspaceId>. |
Gestione dello spazio di lavoro
Chiave evento | Descrizione evento | Campi di metadati aggiuntivi |
|---|---|---|
| Creazione di uno spazio di lavoro con nome <name> e numero massimo di utenti <max_user_number> per un billingAccountId con valore <accountId>. oppure Creazione di uno spazio di lavoro con nome <name> e numero massimo di utenti <max_user_number> per il livello <tier>. | |
| Eliminazione dello spazio di lavoro <workspaceId>. | |
| Modifica dei dati dello spazio di lavoro con workspaceId <workspaceId> e billingAccountId <accountId>, impostando il nome su <name> e il numero massimo di utenti su <maxUserNumber>. | |
| Aggiornamento della configurazione nello spazio di lavoro <workspaceId>:<configurationName>. | configurationName, configurationValue, workspaceName |