質問
監査ログレポートの詳細ログに「CreationTime」の項目がありますが、どのタイミングの時刻を記録しているのか、また記録されているタイムゾーンについて教えてください。
回答
CreationTimeは、ユーザーが操作を実行した時刻を示しています。また、監査ログレポートの時刻の表記は、JST(UTC+9時間)に変換して表示しています。
なお、CreationTimeはExchange Online、ShagePiont Online、Teams等、全ての監査ログレポ―トにおいて共通の仕様となっています。
例）監査ログレポート_Exchangeの場合
参考情報
LogLook+で出力している内容は、Microsoft 365から出力されたログを収集して出力しております。
そのため CreationTime が出力される操作につきましても、Microsoft社の仕様によります。
CreationTime に関してはMicrosoft社の下記の公開情報に記載されていますので、ご参考いただければと存じます。
・Office 365 管理アクティビティ API のスキーマ
（抜粋）
CreationTime ・・・監査ログ レコードが生成されたときの協定世界時 (UTC) の日付と時刻