Skip to main content

Audit Events

Audit events are tracked by Alteryx One Platform and captured in the audit trail.

Account Administration

Event	Description	Additional Metadata
`A product entitlement has been removed as a result of an expired contract`	A product has been enabled in a workspace as a result of a change to the contract.
`A product has been enabled in a workspace as a result of a change to the contract`	A product has been disabled in a workspace as a result of an expired contract.
`An API access token has been set up as a result of a contract change`	An API access token has been disabled as a result of an expired contract.
`assign_user_seats`	1 or more users have been assigned a role.	userIdsWithUnassignedSeat productPolicyId
`create_audit_storage_connection`	Audit to cloud storage connection is created.	bucketName cloudStorageType (S3, Azure, GCS, etc)
`create_billing_account`	Creation of a billing account.	billingAccountId billingAccount.getName()
`delete_audit_storage_connection`	Audit to cloud storage connection is deleted.	cloudStorageType (S3, Azure, GCS, etc) (if successful) bucketName
`deprovision_product`	A product entitlement has been removed as a result of an expired contract.	productName productSKU
`enable_api_access`	An API access token has been set up as a result of a contract change.	licenseBillingService
`insufficient_seats_quantity_for_role`	An attempt to assign 1 or more users a role was rejected because there were insufficient seats for a specific role.	productPolicyId userIdsWithUnassignedSeat
`no_user_seats_assigned`	An attempt to assign 1 or more users a role was rejected because the users were already assigned the specified role.	productPolicyIduserIds
`no_user_seats_assigned`	An attempt to assign 1 or more users a role was rejected because there were insufficient entitlements.	productPolicyIduserIds
`no_user_seats_to_revoke`	An attempt to remove seats occurred, but it was not successful as there are no seats to be revoked.	removedProductPolicyIds removedUserIds
`provision_product`	A product entitlement has been provisioned as a result of a change to the contract.	productName productSKU
`revoke_user_seats_due_to_overages`	An attempt to add assigned seats exceeded the contracted values and the seats causing overages have been revoked.	removedProductPolicyIds removedUserIds
`revoke_user_seats`	Seats have been revoked.	removedProductPolicyIds removedUserIds
`update_audit_storage_connection`	Audit to cloud storage connection is updated.	cloudStorageType (S3, Azure, GCS, etc) new: { bucketName, bucketRegion, roleArn } (if successful) old: { bucketName, bucketRegion, roleArn }
`update_billing_account`	A modification to the name of the billing account.	billingAccountId oldBillingAccountName newBillingAccountName
`update_entitlements_quantity`	A modification to the number of effective entitlements.	oldEntitlementQuantity newEntitlementQuantity
`update_workspace_tier`	A modification to the contract tier.	oldTierName newTierName workspaceName

Workflow

Event	Description	Additional Metadata
`create_workflow`	Creating a new workflow. `workflowMode` could be: Cloud Native, Standard.	assetId workflowName workflowMode
`import_workflow`	Importing workflow is complete.	assetId workflowName
`delete_workflow`	Workflow is deleted.	assetId workflowName
`workflow_run_initiated`	Initiating Full Run execution for workflow. `initiatedFrom` could be: Schedule, Plans, Cloud.	assetId workflowName initiatedFrom
`export_workflow`	Workflow is exported.	assetId workflowName
`update_workflow`	Capturing any update to a workflow (when a new version was added for workflow).	assetId workflowName
`rename_workflow`	Renaming workflow.	assetId oldWorkflowName newWorkflowName
`set_workflow_version_name`	Setting a name for specific workflow version.	assetId versionId versionName
`remove_access_workflow`	Removing access for workflow.	assetId workflowName removedAccessUserId removedAccessUserEmail
`share_access_workflow`	Sharing access on workflow. `permissionType` could be: view/edit.	assetId workflowName shareeUserId shareeEmail permissionType

Scheduling

Event	Description	Additional Metadata
`create_schedule_data_connection`	Schedule data connection created.	asset_type asset_id(s)
`create_schedule`	Schedule created.	asset_type asset_id(s)
`delete_schedule`	Schedule deleted.	asset_type asset_id(s)
`disable_schedule`	Schedule disabled.	asset_type asset_id(s)
`enable_schedule`	Schedule enabled.	asset_type asset_id(s)
`modify_schedule`	Schedule modified.	asset_type asset_id(s)
`update_schedule_data_connection`	Schedule data connection updated.	asset_type asset_id(s)

Plans

Event	Description	Additional Metadata
`create_plan`	Plan created.	assetId planName
`delete_plan`	Plan deleted	assetId planName
`Email_Task_Added`	Email task added to a Plan.	assetId planName
`HTTP_Task_Added`	HTTP task added to a Plan.	assetId planName
`Email_Task_Recipient`	Recipients added/deleted from an email task (To, CC, BCC).	assetId planName
`HTTP_Task_Edited`	Configuration of an HTTP task in a plan edited.	assetId planName
`rename_plan`	Plan renamed.	assetId planName assetId initiatedFrom
`share_access_plan`	Plan shared. As a successful event is considered only plan shared, not dependencies.	assetId planName shareeUserId shareeEmail permissionType
`export_plan`	Plan exported.	assetId planName
`import_plan`	Plan imported.	assetId planName
`transfer_owner_plan`	Plan ownership transferred to another user.	assetId planName planOldOwner planNewOwner
`Plan_Output_Download`	Output downloaded as part of a plan .	assetId planName

Auto Insights

Event	Description	Additional Metadata
`mission.created`	Mission created	name ulid
`mission.sent`	Mission sent	name ulid
`mission.deleted`	Mission deleted	name ulid
`mission.subscription.created`	Mission subscription created	name ulid
`mission.subscription.deleted`	Mission subscription deleted	name ulid
`report.created`	Report created	name ulid
`report.published`	Report published	name ulid
`report.sent`	Report sent	name ulid
`report.downloaded`	Report downloaded	name ulid
`report.deleted`	Report deleted	name ulid
`report.subscription.created`	Report subscription created	name ulid
`report.subscription.deleted`	Report subscription deleted	name ulid
`playbooks.scenarios.synthetic.generate`	Generate list of Playbooks use cases from scenario.	aaiService, sessionID
`playbooks.reports.synthetic.generate`	Generate list of Playbooks Reports using synthetic data.	aaiService, reportID
`playbooks.reports.byo.generate`	Generate list of Playbooks Reports using Dataset X.	aaiService, reportID
`playbooks.scenarios.byo.generate`	Generate list of Playbooks use cases on Dataset X.	aaiService, sessionID

認証

イベントキー	イベント説明	その他のメタデータフィールド
`create_oauth_token`	ワークスペース\|アカウント<workspaceId>\|<accountId>にユーザー<userId>が使用するOAuth 2.0 APIトークンを作成します。
`create_session`	<browser>を使用して場所<location>にセッション<sessionId>が作成されました。
`create_static_api_token`	ワークスペース\|アカウント<workspaceId>\|<accountId>にユーザー<userId>が使用するアクセストークンを作成します。
`create_user`	ユーザー<email>を作成します。
`delete_oauth_token`	ワークスペース\|アカウント<workspaceId>\|<accountId>のOAuth 2.0 APIトークン<tokenId>を削除します。
`delete_static_api_token`	ワークスペース<workspaceId>\|<accountId>からアクセストークン<tokenId>を削除します。
`export_status_rescan_domain_trigger`	エクスポートステータスドメインの再スキャンがトリガーされました。	emailDomain
`export_status_rescan_login`	ユーザーのエクスポートステータスがログイン中に再スキャンされました。	exportStatus
`export_status_rescan_trigger`	エクスポートステータスの再スキャンがトリガーされました。
`export_status_update`	ユーザーのエクスポートステータスが、Amber Roadイベントによって更新されました。	exportStatus、updatedStatus
`force_reset_password`	サインイン時にユーザー<userId>のパスワードリセットを強制します。
`reset_password`	ユーザー<userId>のパスワードをリセットします。
`revoke_oauth_token`	ワークスペース\|アカウント<workspaceId>\|<accountId>のOAuth 2.0 APIトークン<tokenId>を取り消します。
`revoke_session`	ユーザー<userId>のセッション<sessionId>を取り消します。
`create_ip_list`	アカウント<accountId>のIPリストを作成します。
`create_sso_config`	ワークスペース\|アカウント<workspaceId>\|<accountId>にSSO設定を作成します。
`update_sso_config`	ワークスペース\|アカウント<workspaceId>\|<accountId>のSSO設定を更新します。
`update_ip_list`	アカウント<accountId>のIPリストを更新します。	existingIpAddresses、updatedIpAddresses
`update_password`	ユーザー<userId>のパスワードを更新します。
`update_user`	ユーザー<userId>を更新します。
`validate_one_time_passcode`	Eメール<email>のOTPを検証します。

承認

イベントキー	イベント説明	その他のメタデータフィールド
`add_group_role`	ロール[roleId]をグループ[groupId]に追加します。	group object、[user objects]、[role objects]
`add_group_user`	ユーザー[userGid]をグループ[groupId]に追加します。	group object、[user objects]、[role objects]
`asset_transfer_event`	<assets>の所有権がPersonId-<PersonId> PersonEmail-<personEmail>に移転されました。	assets、toPersonId、toPersonEmail
`assign_role`	ワークスペース<workspaceId>のユーザー<userIds>にロール<roleId>を割り当てます。
`create_role`	ワークスペース<workspaceId>にロール<roleName>を作成します。
`disable_scim`	[email]によってSCIM接続が無効になりました。
`disable_user`	ワークスペース<workspaceId>でユーザー<personId>を無効にします。
`enable_user`	ワークスペース<workspaceId>でユーザー<personId>を有効にします。
`generate_scim_token`	[email]によってSCIMトークンが生成されました。
`invite_user`	ユーザー<email>をワークスペース\|アカウント<workspaceId>\|<accountId>に招待します。
`reinvite_user`	ユーザー<personIds>をアカウント<workspaceId>\|<accountId>に再招待します。
`remove_group_role`	ロール[roleId]をグループ[groupId]から削除します。	group object]、[user objects]、[role objects]
`remove_group_user`	ユーザー[userGid]をグループ[groupId]から削除します。	group object]、[user objects]、[role objects]
`remove_user`	ユーザー<personIds>をアカウント<accountId>から削除しました。またはワークスペース<workspaceId>からユーザー<personIds>を削除しました。
`revoke_role`	ワークスペース<workspaceId>のユーザー<userId>からロール<roleId>の割り当てを解除します。
`create_group`	ユーザー[email]をグループ[groupId]に追加します。
`delete_group`	グループ[groupId]からユーザー[email]を削除します。
`enable_scim`	[email]によってSCIM接続が有効になりました。
`update_group`	グループの表示名が[name]に変更されました。
`update_role`	ワークスペース<workspaceId>のロール<roleId>を更新します。

ワークスペース管理

イベントキー	イベント説明	その他のメタデータフィールド
`add_workspace`	billingAccountId <accountId>に名前が<name>で最大ユーザー数<max_user_number>のワークスペースを作成します。または階層<tier>に、名前が<name>で最大ユーザー数<max_user_number>のワークスペースを作成します。
`delete_workspace`	ワークスペース<workspaceId>を削除します。
`update_workspace`	workspaceId<workspaceId>とbillingAccountId<accountId>のワークスペースの詳細名を<name>に、最大ユーザー数を<maxUserNumber>に更新しました。
`workspace_setting_change`	ワークスペース<workspaceId>の設定を更新: <configurationName>。	configurationName、configurationValue、workspaceName

このセクションの内容: