Übersicht über Copilot-Interaktionsereignisse

  • Artikel

Für die Überwachung werden Details erfasst , wenn Benutzer mit Copilot interagieren. Zu den Ereignissen gehören, wie und wann Benutzer mit Copilot interagieren, in dem der Microsoft 365-Dienst die Aktivität stattfand, sowie Verweise auf die in Microsoft 365 gespeicherten Dateien, auf die während der Interaktion zugegriffen wurde. Wenn auf diese Dateien eine Vertraulichkeitsbezeichnung angewendet wird, wird diese ebenfalls erfasst.

Auf Copilot-Ereignisse kann in der Überwachungslösung über die Microsoft Purview-Complianceportal zugegriffen werden. Um nach Copilot-Ereignissen zu suchen, wählen Sie Copilot-Aktivitäten und Interagiert mit Copilot aus. Sie können auch Copilot als Workload auswählen. Weitere Informationen zum Durchsuchen des Überwachungsprotokolls finden Sie unter Neue Suche überwachen.

Dialogfeld

Schemabeispiel


<edmx:DataServices>
    <Schema Namespace="Microsoft.Office.Audit.Schema.CopilotInteraction" xmlns="http://docs.oasis-open.org/odata/ns/edm">
        <ComplexType Name="SensitivityLabelIdData">
            <Property Name="Id" Type="Edm.String">
                <Annotation Term="Microsoft.Office.Audit.Schema.PIIFlag" Bool="true"/>
            </Property>
            <Property Name="Type" Type="Edm.String"/>
            <Property Name="Name" Type="Edm.String">
                <Annotation Term="Microsoft.Office.Audit.Schema.PIIFlag" Bool="true"/>
            </Property>
            <Property Name="SensitivityLabelId" Type="Edm.String"/>
        </ComplexType>

        <ComplexType Name="CopilotId">
            <Property Name="Id" Type="Edm.String">
                <Annotation Term="Microsoft.Office.Audit.Schema.PIIFlag" Bool="true"/>
            </Property>
            <Property Name="Type" Type="Edm.String"/>
        </ComplexType>

        <ComplexType Name="EventData">
            <Property Name="AppHost" Type="Edm.String" />
            <Property Name="Contexts" Type="Collection(Self.CopilotId)" />
            <Property Name="ThreadId" Type="Edm.String" />
            <Property Name="MessageIds" Type="Collection(Edm.String)" />
            <Property Name="AccessedResources" Type="Collection(Self.SensitivityLabelIdData)" />
        </ComplexType>

        <EntityType Name="CopilotInteractionAuditRecord" BaseType="AuditRecord" >
            <Annotation Term="Microsoft.Office.Audit.Schema.WorkloadType" EnumMember="Microsoft.Office.Audit.Schema.WorkloadType/Copilot"/>
            <Property Name="CopilotEventData" Type="Self.EventData" />
        </EntityType>
    </Schema>
</edmx:DataServices>

Überwachungsprotokollbeispiele für CopilotInteraction

Copilot-Interaktionsprotokolle enthalten Informationen zu RecordID, CreationDate, RecordType, Operation, UserID und dem Feld Überwachungsdaten. Das Feld Überwachungsdaten enthält alle zusätzlichen Informationen, die auf dem Kontext der Benutzerinteraktion mit Copilot basieren, einschließlich AppHost, Contexts, ThreadID, MessageIDs und AccessedResources. Weitere Informationen zu den einzelnen Copilot-Schemaeigenschaften finden Sie im Abschnitt Überwachen der Copilot-Schemadefinition.

Beispiel 1: Copilot-Interaktionserfahrung in M365-Apps

  • RecordID: 99b0a960-13a0-461f-8c5c-cb2316ea273d
  • CreationDate: 13.12.2023 17:12
  • RecordType: 261
  • Operation: CopilotInteraction
  • Userid: admin@MODERNCOMMS975184.onmicrosoft.com
  • AuditData: {"CreationTime":"2023-12-13T17:12:36","Id":"99b0a960-13a0-461f-8c5c-cb2316ea273d","Operation":"CopilotInteraction","OrganizationId":"408e31c8-8f05-410a-9221-84335f0ce512","RecordType":261 "UserKey":"12d24f71-64c7-49b3-821f-f8884f373e","UserType":0,"Version":1,"Workload":"Copilot","ClientIP":"::ffff:10.11.0.229","UserId":"admin@MODERNCOMMS975184.onmicrosoft.com","CopilotEventData":{"AccessedResources":[],"AppHost":"appchat","Contexts":[{"Id":"https://moderncomms975184-my.sharepoint.com/personal/admin_moderncomms975184_onmicrosoft_com/_layouts/15/Doc.aspx?sourcedoc=%7B9FDE1491-B079-4180-9B1E-B87F4ACA19F7%7D& file=AboutElephants.docx&action=default&mobileredirect=true","Type":"docx"}],"MessageIds":[],"ThreadId":"19:lgojcxwbvhJnfU3IhUJW5M-nSX2U7tjccgSrtYAoG341@thread.v2"}}

Beispiel 2: Copilot-Interaktion innerhalb der M365-Chaterfahrung

  • RecordID: 537312b6-dce7-4d9b-8b12-58283204b720
  • CreationDate: 14.12.2023 2:11
  • RecordType: 261
  • Operation: CopilotInteraction
  • Userid: admin@MODERNCOMMS975184.onmicrosoft.com
  • AuditData: {"CreationTime":"2023-12-14T02:11:55","Id":"537312b6-dce7-4d9b-8b12-58283204b720","Operation":"CopilotInteraction","OrganizationId":"408e31c8-8f05-410a-9221-84335f0ce512 ","RecordType":261,"UserKey":"12d24f71-64c7-49b3-821f-f8884f3f373e","UserType":0,"Version ":1,"Workload":"Copilot","ClientIP"2401:4900:60d2:179b:c004:b6f:b678:b148","UserId":"admin@MODERNCOMMS975184.onmicrosoft.com","CopilotEventData":{"AccessedResources":[],"AppHost":"bizchat","Contexts":[],"MessageIds":[],"ThreadId":"19:Xn3uQZYgZ7f2ue0vp5w9MglEVjFyp5pza1efaC6g2U41@thread.v2"}}

Copilot-Schemadefinitionen überwachen

Attribut Definition
AppHost Der Typ von Copilot, der während der Interaktion verwendet wird.
Bizchat bezieht sich beispielsweise auf die M365-Chaterfahrung in Bing und Teams. App-Chat bezieht sich auf copilot-Erfahrungen in Apps wie Excel, PowerPoint, Teams und mehr.
Beispiel: "AppHost": "appchat", "AppHost": "bizchat"
Kontexten Context enthält eine Auflistung von Attributen in AppChat rund um die Benutzerinteraktion, um zu beschreiben, wo sich der Benutzer während der Copilot-Interaktion befand. ID ist der Bezeichner der Ressource, die während der Copilot-Interaktion verwendet wurde. Type ist der Name der App oder des Diensts innerhalb des Kontexts.
Beispiel: Einige Beispiele für unterstützte Apps und Dienste sind M365 Office (docx, pptx, xlsx), TeamsMeeting, TeamsChannel und TeamsChat. Wenn Copilot in Excel verwendet wird, ist kontext der Bezeichner der Excel-Kalkulationstabelle und der Dateityp.
Threadid Die ID des Copilot- und Benutzerinteraktionsthreads.
MessageIds Dies ist derzeit für Microsoft Internal reserviert.
AccessedResources Verweise auf alle Dateien und Dokumente, die Copilot in M365-Diensten wie OneDrive und SharePoint Online verwendet, um auf die Anforderung des Benutzers zu reagieren.