Verwenden des Aktivitätsverlaufs in Untersuchungen zur Datensicherheit (Vorschau)

2025-05-07

Der Aktivitätsverlauf für die Datensicherheitsuntersuchung zeigt Informationen zu Aktivitäten an, die in den einzelnen Bereichen Ihrer Untersuchung ausgeführt werden. Aktivitäten im Zusammenhang mit Suchvorgängen, Untersuchungsbereichen, KI-Analysen und Risikominderungsaktivitäten sind im Aktivitätsverlauf enthalten.

Jedes Mal, wenn eine Aktivität in einem Workflowbereich erstellt oder angefordert wird, werden bestimmte Aktivitäten automatisch gestartet und im Aktivitätsverlauf protokolliert. Wenn Sie beispielsweise nach Daten suchen und *Schätzungsbereich in einer Untersuchung auswählen, werden Statistiken generieren und Beispielaktivitäten generieren in der Liste Aktivitätsverlauf für die Untersuchung aufgeführt.

Führen Sie die folgenden Schritte aus, um Aktivitäten anzuzeigen und zu verwalten:

Wechseln Sie zum Microsoft Purview-Portal, und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem Untersuchungen zur Datensicherheit Berechtigungen (Vorschau) zugewiesen sind.
Wählen Sie die projektmappe Untersuchungen zur Datensicherheit (Vorschau) Karte und dann im linken Navigationsbereich Untersuchungen aus.
Wählen Sie eine Untersuchung und dann die Registerkarte Aktivitäten aus.

Aktivitätsverlauf Dashboard

Das Dashboard Aktivitätsverlauf listet alle Aktivitäten für eine Untersuchung auf und enthält die folgenden Informationen für jede Aktivität:

Aktivitätstyp: Der Typ der Aktivität.
Status: Die status der Aktivität.
Exportname: Der Name des Exports. Bei nicht exportierten Aktivitätstypen ist dieser Wert leer.
Erstellt: Das Datum und die Uhrzeit der Erstellung der Aktivität.
Abgeschlossen: Das Datum und die Uhrzeit, zu der die Aktivität abgeschlossen wurde.
Dauer: Die Dauer der Aktivität.
Erstellt von: Der Benutzer, der die Aktivität erstellt hat.

Um die Spaltenanzeige für den Aktivitätsverlauf anzupassen, wählen Sie Spalten anpassen aus, um die anzuzeigenden Spalten auszuwählen, oder ziehen Sie die Spalten in der Liste, um sie neu anzuordnen. Um die Liste der Aktivitäten und die Spalteninformationen herunterzuladen, wählen Sie Liste herunterladen aus, um eine .csv Datei zu erstellen, die diese Informationen enthält.

Gruppieren von Aktivitäten

Beim Anzeigen einer großen Liste von Aktivitäten für einen Bereich ist es häufig hilfreich, Aktivitäten zu gruppieren. Wählen Sie Gruppieren aus, um Prüfsätze nach den folgenden Parametern zu gruppieren:

Keine: Aktivitäten werden im Aktivitätsverlauf nicht gruppiert.
Aktivitätstyp: Aktivitäten, die nach den Werten des Aktivitätstyps gruppiert sind.
Erstellt von: Aktivitäten, die nach den Von -Werten erstellt gruppiert sind.

Aktivitätsdetails

Wählen Sie eine Aktivität aus, die im Aktivitätsverlauf aufgeführt ist, um weitere Informationen zu den folgenden Bereichen zu finden:

Registerkarte "Übersicht": Listen eine Zusammenfassung der Informationen für die Aktivität. Enthält eine Berechnung für die verbleibende Zeit bis zum Abschluss von laufenden Aktivitäten. Wählen Sie Bericht herunterladen aus, um alle Übersichtsinformationen in einer einzelnen .zip-Datei zu kombinieren.
Registerkarte "Einstellungen": Fasst die optionen für die Statistikansichtseinstellung zusammen, die für die Untersuchung ausgewählt wurden.

Statusanzeige

Wenn eine Aktivität im Aktivitätsverlauf ausgewählt ist, wird eine Statusanzeige angezeigt, die Details zum aktuellen Status der Aktivität anzeigt. Für zeitintensive Aktivitäten gibt es drei Phasen:

Bewertungsphase: In dieser Phase wird der Fortschritt übermittelt, und Back-End-Dienste bewerten den Umfang der Aktivität. Diese Aktivität umfasst das Untersuchen der Eingabebedingungen basierend auf Datenquellen, Abfragen und relevanten Aktivitätseinstellungen. Der Dienst analysiert den Umfang der Arbeit und identifiziert die Anzahl der Speicherorte und die Anzahl der Elemente für Aktivitäten. Während dieser Phase ist keine Vervollständigungsschätzung verfügbar, und es wird eine blinkende Statusanzeige angezeigt. Die Statusanzeige zeigt die status der Bewertung an, während der Bereich berechnet wird. Wenn alle Standorte und Elemente identifiziert werden, geht die Aktivität in die nächste Phase über.
Phase in Bearbeitung: In dieser Phase zeigt die Statusanzeige die aktuelle status, die Anzahl der Speicherorte und die Anzahl der Elemente für die Aktivität an. Eine geschätzte Fertigstellung und die aktuell verstrichene Zeit werden in Stunden, Minuten und Sekunden angezeigt.
Aufholphase (optional): Wenn Speicherorte oder Elemente mit Fehlern vorhanden sind, werden Aktivitäten wiederholt. Der Fortschritt aller Wiederholungen wird angezeigt.

Downloadaktivitätsliste

Um eine .csv Datei der Aktivitätselemente im Dashboard Aktivitätsverlauf herunterzuladen, wählen Sie auf der Dashboard Befehlsleiste die Option Downloadliste aus.

Aktivitätstypen und Beschreibungen

Diese Aktivitäten werden durch Benutzeraktionen ausgelöst, wenn Suchvorgänge, Untersuchungsbereiche, KI-Aktivitäten usw. verwendet und verwaltet werden.

Aktivitätstyp	Bereich	Beschreibung
Zum Bereich hinzufügen	Untersuchungsbereich	Ein Benutzer fügt Suchergebnisse zu einem Untersuchungsbereich hinzu. Die Elemente werden an einen Azure Storage-Speicherort kopiert, und dann werden diese Elemente am Azure Storage-Speicherort neu indiziert. Dieser neue Index wird beim Abfragen und Analysieren von Elementen im Dataset verwendet.
Kategorisieren	KI-Analyse	Ein Benutzer kategorisiert Elemente in einem Untersuchungsbereich.
Untersuchen	KI-Analyse	Ein Benutzer analysiert Daten in einem Untersuchungsbereich, indem er KI-Untersuchungs- und Empfehlungstools wie Anmeldeinformationen, Entschärfung und Risiken ausführt.
Beispiel generieren	Suche	Nachdem ein Benutzer eine neue Suche erstellt und ausführt (oder eine vorhandene Suche erneut ausführt), bereitet das Suchtool eine Beispielteilmenge von Elementen vor, die der Suchabfrage für die Vorschau entsprechen. Die Vorschau der Suchergebnisse hilft Ihnen, die Effektivität der Suche zu bestimmen.
Bereich generieren	Suche	Nachdem ein Benutzer eine Suche erstellt und ausgeführt oder erneut ausführt, durchsucht das Suchtool den Index nach Elementen, die der Suchabfrage entsprechen, und bereitet eine Bereichsschätzung vor, die die Anzahl und Gesamtgröße aller Elemente durch die Suche, die Anzahl der durchsuchten Datenquellen und andere relevante Muster für die Suchtreffer wie Schlüsselwörter enthält. Vertrauliche Informationstypen und vieles mehr.
Vorbereiten von Daten für KI	KI-Analyse	Ein Benutzer bereitet ausgewählte Elemente in einem Untersuchungsbereich für KI-Aktivitäten vor.

Aktivitäts-status

In der folgenden Tabelle werden die verschiedenen status Status für Aktivitäten beschrieben:

Status	Beschreibung
Verlassen	Die Aktivität wurde automatisch beendet. Diese Einstellung kann auf übermäßige Aktivitätszeit oder andere Gründe zurückzuführen sein.
Abgebrochen	Die Aktivität wurde vom Benutzer abgebrochen.
Abschließen	Die Aktivität wurde erfolgreich abgeschlossen.
Fehlgeschlagen	Die Aktivität ist auf einen Fehler gestoßen und konnte nicht abgeschlossen werden. Dieser Fehler kann durch eine falsch formatierte Abfrage verursacht werden.
In Arbeit	Die Aktivität wird ausgeführt. Sie können den Fortschritt der Aktivität auch in der Statusanzeige im entsprechenden Bereich überwachen.