PowerLens con Microsoft Purview / Office 365 UAL

PowerLens soporta exportaciones de Microsoft Purview y Office 365 Unified Audit Log, incluyendo CSV con columna AuditData.

Purview CSV con AuditData

.\PowerLens.ps1 `
  -InputPath ".\purview_export.csv" `
  -LogType "Purview" `
  -OutChronos ".\chronos_purview.json" `
  -OutNexus ".\nexus_purview.json" `
  -OutSummary ".\summary_purview.txt"

Office 365 UAL

.\PowerLens.ps1 `
  -InputPath ".\ual_export.csv" `
  -LogType "O365" `
  -OutChronos ".\chronos_ual.json" `
  -OutNexus ".\nexus_ual.json" `
  -OutSummary ".\summary_ual.txt"

Normalización

Cuando detecta AuditData, PowerLens expande el JSON embebido y promueve campos como CreationTime, Operation, UserId y RecordType.