Operation

Content.Operation property

用户或管理员活动的名称。 有关最常见操作/活动的描述,请参阅在 Office 365 保护中心搜索审核日志。 对于 Exchange 管理员活动,此属性标识已运行的 cmdlet 的名称。 对于 Dlp 事件,这可以是“DlpRuleMatch”、“DlpRuleUndo”或“DlpInfo”,在下面的“DLP 架构”下进行了描述。 强制:是

public string Operation { get; set; }

也可以看看