> For the complete documentation index, see [llms.txt](https://docs.powermonitor.com.br/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.powermonitor.com.br/power-monitor/auditoria.md).
# Auditoria
Visão geral do módulo Auditoria: eventos do Power BI/Fabric, visualizações de relatórios, permissões e seu histórico, risco comportamental, eventos da própria aplicação, e-mails enviados e ações sobre
O módulo **Auditoria** é onde você responde **"quem fez o quê, quando, onde e com qual resultado"**, tanto no seu ambiente Power BI/Fabric quanto dentro do próprio Power Monitor. Enquanto Governança mostra o estado atual dos artefatos e Monitoramento acompanha a saúde e o consumo, a Auditoria guarda a **trilha histórica** para investigação de incidentes, compliance (LGPD, ISO 27001, SOC 2) e revisões de acesso.
**Como acessar:** menu lateral **Auditoria**. A leitura da maioria das telas é aberta a todos os perfis; as telas que expõem dados pessoais sensíveis ou operações de infraestrutura são exclusivas de **Administrador** (veja a tabela abaixo). Os dados de eventos e de permissões respeitam o **escopo de workspaces** do usuário, e um administrador pode ocultar páginas específicas para cada usuário em [Usuários](/power-monitor/usuarios.md).
## As telas do módulo
| Tela | O que registra | Quem acessa |
| -------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | ----------------- |
| [Geral de Eventos](/power-monitor/auditoria/geral-de-eventos.md) | Todos os eventos de atividade do Power BI/Fabric (Activity Events): visualizações, edições, exclusões, compartilhamentos, atualizações, Copilot, administração | Todos os perfis |
| [Visualizações de Relatórios](/power-monitor/auditoria/visualizacoes-de-relatorios.md) | Somente as visualizações de relatórios e dashboards, com país, estado e cidade de origem do acesso | Todos os perfis |
| [Auditoria de Permissões](/power-monitor/auditoria/auditoria-de-permissoes.md) | Todas as permissões de workspaces, itens do Fabric, gateways, conexões e Power Embedded, com acesso herdado de grupos e de workspace | Todos os perfis |
| [Histórico de permissões](/power-monitor/auditoria/historico-de-permissoes.md) | Quem ganhou, perdeu ou mudou de acesso a workspaces e artefatos ao longo do tempo, e quem tinha acesso em uma data passada | Todos os perfis |
| [Risco comportamental](/power-monitor/auditoria/risco-comportamental.md) | Score diário e explicável, por pessoa, de mudanças de comportamento de uso. Recurso com adesão da organização, já ligado nas instalações novas | **Administrador** |
| [Service Principals](/power-monitor/auditoria/service-principals.md) | Aplicativos (Service Principals) com permissão direta no ambiente, com destaque para escrita e administração de workspace por terceiros | Todos os perfis |
| [Segurança em Nível de Linha](/power-monitor/auditoria/seguranca-em-nivel-de-linha.md) | Roles de RLS de cada modelo semântico, membros, filtros DAX e achados (modelo rotulado sem RLS, role sem membros ou sem filtro) | Todos os perfis |
| [Compartilhamento Direto](/power-monitor/auditoria/compartilhamento-direto.md) | Pessoas, grupos e aplicativos com acesso direto a um item sem ter acesso ao workspace dele | Todos os perfis |
| [Assinaturas de E-mail](/power-monitor/auditoria/assinaturas-de-e-mail.md) | Relatórios e dashboards com assinatura de e-mail agendada, número de assinantes e de assinantes de domínio externo (sem revelar quem são), histórico de envios e de alterações | Todos os perfis |
| [Eventos da Aplicação](/power-monitor/auditoria/eventos-da-aplicacao.md) | O que os usuários fizeram dentro do Power Monitor: logins, páginas acessadas, alterações de configuração, instalação e consentimentos, operações de privacidade | Todos os perfis |
| [Auditoria de E-mails](/power-monitor/auditoria/auditoria-de-emails.md) | Todos os e-mails enviados pela plataforma para a sua organização | **Administrador** |
| [Ações de Capacidade](/power-monitor/auditoria/acoes-de-capacidade.md) | Pausar, retomar e alterar SKU de capacidades, manual, por agendamento ou por auto-scale | **Administrador** |
As telas [Service Principals](/power-monitor/auditoria/service-principals.md), [Segurança em Nível de Linha](/power-monitor/auditoria/seguranca-em-nivel-de-linha.md) e [Compartilhamento Direto](/power-monitor/auditoria/compartilhamento-direto.md) são auditorias de acesso calculadas a partir das mesmas permissões coletadas no scan que alimentam a [Auditoria de Permissões](/power-monitor/auditoria/auditoria-de-permissoes.md).
{% hint style="info" %}
Os painéis agregados **Dashboard de Visualizações** e **Dashboard de Permissões** ficam no menu **Dashboards**. Veja [Dashboard de Visualizações](/power-monitor/dashboards/dashboard-de-visualizacoes.md) e [Dashboard de Permissões](/power-monitor/dashboards/dashboard-de-permissoes.md). Os **Logs de Scans** ficam em [Mapeamento](/power-monitor/mapeamento/logs-de-scans-e-re-execucoes.md).
{% endhint %}
## Funcionalidades por tela
Cada página do módulo tem uma seção **Funcionalidades** que apresenta, com print e passo a passo, cada recurso da tela. Resumo:
| Tela | Principais funcionalidades |
| -------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| [Geral de Eventos](/power-monitor/auditoria/geral-de-eventos.md) | KPIs de atividade, atalho **Ações Críticas**, período, filtros de Categoria, Operação e Cidade, filtros de texto e Status, detalhe do evento com payload JSON, exportação |
| [Visualizações de Relatórios](/power-monitor/auditoria/visualizacoes-de-relatorios.md) | KPIs de visualização, período, filtro de Tipo (inclusive via App e via Power Embedded), País e Cidade, detalhe com geolocalização, **Ver insights**, exportação |
| [Auditoria de Permissões](/power-monitor/auditoria/auditoria-de-permissoes.md) | Link **Ver/gerenciar coleta →** (cache de grupos), **Ocultar dados**, filtros Workspace, Tipo de Objeto, Origem, Objeto e Usuário, origem do acesso (direto, via grupo, via workspace), exportação |
| [Histórico de permissões](/power-monitor/auditoria/historico-de-permissoes.md) | Abas **Mudanças** (Concedido, Revogado, Papel alterado, linha do tempo do principal) e **Quem tinha acesso em** (consulta por data, com aviso de cobertura), exportação |
| [Risco comportamental](/power-monitor/auditoria/risco-comportamental.md) | Adesão da organização e sinais de rede, indicadores e gráfico por severidade, ranking com tendência, histórico e fatores por pessoa, metodologia, transparência (**Ocultar dados** aplicável) |
| [Service Principals](/power-monitor/auditoria/service-principals.md) | Cards de indicadores, aviso de identidade do Power Monitor, filtros da lista, modal de concessões com filtros próprios, exportação da lista e das concessões |
| [Segurança em Nível de Linha](/power-monitor/auditoria/seguranca-em-nivel-de-linha.md) | Cards de cobertura, roles e rótulo sem RLS, filtros RLS e Achados, detalhe com roles, membros e filtros DAX, exportação |
| [Compartilhamento Direto](/power-monitor/auditoria/compartilhamento-direto.md) | Indicadores, avisos de grupos sem cache e leitura parcial, busca por objeto ou pessoa, filtros de Tipo, Workspace, Pessoa e Situação, exportação |
| [Assinaturas de E-mail](/power-monitor/auditoria/assinaturas-de-e-mail.md) | Cards Artefatos com assinatura, Domínio externo e Precisam de atenção, filtros de Tipo e Última checagem, **Histórico de execução**, **Histórico de alterações**, exportação, execuções da coleta |
| [Eventos da Aplicação](/power-monitor/auditoria/eventos-da-aplicacao.md) | Período, filtros com busca de Categoria, Tipo de consentimento, Evento, Recurso, Rota e Usuário, filtro de Status, lista de eventos registrados, exportação com IP e TraceId |
| [Auditoria de E-mails](/power-monitor/auditoria/auditoria-de-emails.md) | Cartões Enviados, Falhas e Fallback SMTP Interno, filtros de período, Status, Provedor, Assunto e Destinatário, detalhe do e-mail, exportação |
| [Ações de Capacidade](/power-monitor/auditoria/acoes-de-capacidade.md) | Período, filtros por coluna, status de consumo no momento da ação, detalhe da ação com responsáveis e e-mails enviados, link compartilhável, exportação |
## Casos de uso
* **Segurança (CISO/SecOps):** identificar contas externas com permissão de escrita, compartilhamentos e exportações de dados, exclusões de artefatos.
* **Investigação de incidentes:** reconstruir a sequência de eventos em torno de um relatório que sumiu ou de um modelo que foi alterado.
* **FinOps:** saber quem pausou, retomou ou alterou o SKU de uma capacidade e qual era o consumo naquele momento.
* **Adoção:** medir quem visualiza quais relatórios, de onde e por qual caminho (portal, app ou Power Embedded).
* **Governança da própria ferramenta:** acompanhar quem alterou configurações do Power Monitor e verificar se os e-mails de alerta foram entregues.
## De onde vêm os dados
| Fonte | Alimenta | Frequência |
| ------------------------------------------------------------------------ | -------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| **Activity Events** do Power BI/Fabric (API de administração) | Geral de Eventos, Visualizações de Relatórios, Dashboard de Visualizações | Coleta incremental às **01:23, 08:23 e 18:23** (horário de Brasília), enquanto estiver habilitada em *Configurações › Auditoria* |
| **Geolocalização por IP** | País, estado, cidade e provedor dos eventos | Os IPs novos são resolvidos a cada hora e mantidos em cache por 90 dias |
| **Auditoria do Power Embedded** (opcional) | Usuário real por trás de acessos via Service Principal | A cada 30 minutos, quando a integração está configurada em *Configurações › Auditoria* |
| **Scans de permissões** + **Microsoft Graph** | Auditoria de Permissões, Service Principals, Segurança em Nível de Linha e Compartilhamento Direto | Scans de inventário; membros de grupo atualizados uma vez por dia pelo scan agendado e, na hora, pela ação *Atualizar grupos* em *Mapeamento › Inventário › Membros de Grupos* |
| **Activity Events** + **API de administração do Power BI** (assinaturas) | Assinaturas de E-mail | Verificação diária às **10:00** (horário de Brasília) dos artefatos com criação ou alteração de assinatura nos últimos 30 dias |
| **O próprio Power Monitor** | Eventos da Aplicação, Auditoria de E-mails, Ações de Capacidade | Em tempo real, no momento de cada ação |
## Recursos comuns
* **Exportação CSV e JSON** nas telas de lista (botão **Exportar**). A exportação respeita os filtros aplicados, é gerada em fluxo contínuo pelo servidor (sem travar o navegador) e é limitada a **50.000 linhas** por arquivo. O CSV abre corretamente no Excel e é protegido contra injeção de fórmulas.
* **Filtros de lista com busca no servidor** (multi-seleção) para usuários, objetos, workspaces, eventos e rotas, você escolhe valores reais, sem depender de digitar o texto exato.
* **Filtros na URL** em Auditoria de E-mails e Ações de Capacidade: copie o endereço para compartilhar a mesma visão filtrada.
* **Ocultar dados:** nas telas que exibem pessoas (por exemplo, Auditoria de Permissões, Histórico de permissões, Compartilhamento Direto, Risco comportamental e o [Dashboard de Visualizações](/power-monitor/dashboards/dashboard-de-visualizacoes.md)), o botão **Ocultar dados** mascara nomes e e-mails na tela e nos arquivos exportados. É uma conveniência para compartilhar a tela, não um controle de acesso; a escolha fica salva no navegador e vale para todas as telas que têm o botão.
* **Itens por página:** as tabelas paginadas têm um seletor para escolher quantas linhas aparecem por página.
* **Datas no seu fuso horário**: os filtros de data consideram o dia completo no fuso do seu navegador.
{% hint style="warning" %}
As telas de auditoria contêm dados pessoais (e-mails, IPs, localização). Ao exportar ou compartilhar prints, trate o conteúdo com o mesmo cuidado que você teria com dados de clientes.
{% endhint %}
## Como usar
### Como abrir uma tela de Auditoria
1. No menu lateral, clique em **Auditoria**.
2. Escolha a tela: **Geral de Eventos**, **Visualizações de Relatórios**, **Auditoria de Permissões**, **Histórico de permissões**, **Risco comportamental**, **Service Principals**, **Segurança em Nível de Linha**, **Compartilhamento Direto**, **Assinaturas de E-mail**, **Eventos da Aplicação**, **Auditoria de E-mails** ou **Ações de Capacidade**.
3. **Risco comportamental**, **Auditoria de E-mails** e **Ações de Capacidade** só abrem para **Administrador**; para os demais perfis, levam à tela **Não permitido** (o Risco comportamental nem aparece no menu deles).
### Como escolher a tela certa para a sua pergunta
| Pergunta | Tela |
| ----------------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------- |
| Quem excluiu, exportou ou compartilhou algo no Power BI/Fabric? | [Geral de Eventos](/power-monitor/auditoria/geral-de-eventos.md) |
| Quem abriu este relatório, quando e de onde? | [Visualizações de Relatórios](/power-monitor/auditoria/visualizacoes-de-relatorios.md) |
| Quem tem acesso a este item, e por qual caminho? | [Auditoria de Permissões](/power-monitor/auditoria/auditoria-de-permissoes.md) |
| Quais aplicativos de terceiros podem alterar ou administrar o ambiente? | [Service Principals](/power-monitor/auditoria/service-principals.md) |
| Quais modelos semânticos têm RLS, quem está em cada role e quais modelos confidenciais estão sem RLS? | [Segurança em Nível de Linha](/power-monitor/auditoria/seguranca-em-nivel-de-linha.md) |
| Quem enxerga um item sem ter acesso ao workspace dele? | [Compartilhamento Direto](/power-monitor/auditoria/compartilhamento-direto.md) |
| Quais relatórios são enviados por e-mail, e para fora da organização? | [Assinaturas de E-mail](/power-monitor/auditoria/assinaturas-de-e-mail.md) |
| Quem ganhou ou perdeu acesso a um workspace, e quem tinha acesso em tal data? | [Histórico de permissões](/power-monitor/auditoria/historico-de-permissoes.md) |
| Alguma pessoa mudou de comportamento de uso de forma que mereça uma conversa? | [Risco comportamental](/power-monitor/auditoria/risco-comportamental.md) |
| Quem mudou uma configuração do Power Monitor, ou deu um consentimento? | [Eventos da Aplicação](/power-monitor/auditoria/eventos-da-aplicacao.md) |
| O alerta foi enviado? Para quem? | [Auditoria de E-mails](/power-monitor/auditoria/auditoria-de-emails.md) |
| Quem pausou, retomou ou alterou o tamanho (SKU) de uma capacidade? | [Ações de Capacidade](/power-monitor/auditoria/acoes-de-capacidade.md) |
### Como exportar os dados de uma tela
{% stepper %}
{% step %}
### Aplique os filtros
Monte na tela exatamente o recorte que você quer levar (período, usuário, objeto etc.).
{% endstep %}
{% step %}
### Clique em Exportar
Clique em **Exportar** e escolha **CSV** ou **JSON**. O botão mostra um indicador de carregamento enquanto o arquivo é gerado.
{% endstep %}
{% step %}
### Salve o arquivo
O download começa automaticamente, com até 50.000 linhas. Se algo der errado, aparece a mensagem *Falha ao exportar os dados.* Nas telas Geral de Eventos e Visualizações de Relatórios, os filtros de País e Cidade não se aplicam à exportação.
{% endstep %}
{% endstepper %}
### Como compartilhar uma visão filtrada
Em **Auditoria de E-mails** e **Ações de Capacidade**, os filtros e a página ficam no endereço do navegador:
1. Aplique os filtros.
2. Copie o endereço do navegador.
3. Envie a outro administrador; ao abrir o link, ele verá a mesma visão.
Nas demais telas os filtros não ficam no endereço: combine com o colega quais filtros aplicar, ou compartilhe o arquivo exportado.
### Como investigar um incidente usando várias telas
{% stepper %}
{% step %}
### Comece pelo evento
Em **Geral de Eventos**, filtre o período e o artefato afetado e identifique a operação suspeita (por exemplo, uma exclusão ou alteração de atualização agendada) e o usuário.
{% endstep %}
{% step %}
### Verifique o acesso
Em **Auditoria de Permissões**, filtre o usuário para entender por qual caminho ele tinha permissão no item (direto, por grupo ou pelo workspace).
{% endstep %}
{% step %}
### Confira mudanças na própria plataforma
Em **Eventos da Aplicação**, veja se alguém alterou monitoramentos ou notificações no mesmo período.
{% endstep %}
{% step %}
### Confirme os avisos
Em **Auditoria de E-mails** (administradores), verifique se os alertas do incidente foram enviados e para quem.
{% endstep %}
{% endstepper %}
## Perguntas frequentes
Por que os eventos de hoje à tarde ainda não aparecem?
Os Activity Events são coletados três vezes por dia (01:23, 08:23 e 18:23, horário de Brasília). Um evento ocorrido às 14h aparece a partir da coleta das 18:23. Administradores podem disparar uma coleta manual em *Mapeamento › Auditorias*.
Usuários novos de um grupo não aparecem na Auditoria de Permissões.
Na Auditoria de Permissões, clique em **Ver/gerenciar coleta →** e, em [Membros de Grupos](/power-monitor/mapeamento/membros-de-grupos.md), em **Atualizar grupos** para buscar novamente os membros dos grupos no Microsoft Entra ID. O Power Monitor também faz essa atualização sozinho, uma vez por dia; depois de uma execução agendada, o status da última atualização mostra **Automático (agendado)** no lugar do usuário.
Ao abrir "Auditoria de E-mails" ou "Ações de Capacidade" aparece "Não permitido".
Essas duas telas são exclusivas de administradores. Os itens aparecem no menu para todos os perfis, mas somente administradores conseguem abri-las.
Uma tela de Auditoria sumiu do meu menu.
Um administrador pode ter bloqueado a página para o seu usuário em [Usuários](/power-monitor/usuarios.md). Nesse caso, ela deixa de aparecer no menu e o acesso direto pelo endereço leva à tela **Não permitido**. Peça a um administrador para liberá-la.
## Páginas relacionadas
* [Dashboards › Dashboard de Visualizações](/power-monitor/dashboards/dashboard-de-visualizacoes.md)
* [Dashboards › Dashboard de Permissões](/power-monitor/dashboards/dashboard-de-permissoes.md)
* [Mapeamento › Logs de Scans](/power-monitor/mapeamento/logs-de-scans-e-re-execucoes.md)
* [Configurações › Auditoria](/power-monitor/configuracoes/auditoria.md)
* [Governança › Conformidade › Rótulos e Certificação](/power-monitor/governanca/conformidade/rotulos-e-certificacao.md)
* [Governança › Conformidade › Responsáveis Desligados](/power-monitor/governanca/conformidade/responsaveis-desligados.md)
* [Governança › Conformidade › Revisões de acesso](/power-monitor/governanca/conformidade/revisoes-de-acesso.md)
* [Privacidade e conformidade](/power-monitor/governanca/conformidade/privacidade-e-conformidade.md): visão geral das telas de privacidade
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.powermonitor.com.br/power-monitor/auditoria.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.