Introducción a los eventos de interacción de Copilot

Para la auditoría, los detalles se capturan cuando los usuarios interactúan con Copilot. Los eventos incluyen cómo y cuándo interactúan los usuarios con Copilot, en el que se produjo el servicio de Microsoft 365, y las referencias a los archivos almacenados en Microsoft 365 a los que se accedió durante la interacción. Si estos archivos tienen una etiqueta de confidencialidad aplicada, también se captura.

Se puede acceder a los eventos de Copilot en la solución Auditar desde el portal de cumplimiento Microsoft Purview. Para buscar eventos de Copilot, seleccione Actividades de Copilot e Interacted with Copilot (Interactuar con Copilot). También puede seleccionar Copilot como carga de trabajo. Puede encontrar más información sobre cómo buscar en el registro de auditoría en Auditoría nueva búsqueda.

cuadro de diálogo audit search copilot interaction (interacción del copilot de búsqueda de auditoría)

Ejemplo de esquema


<edmx:DataServices>
    <Schema Namespace="Microsoft.Office.Audit.Schema.CopilotInteraction" xmlns="http://docs.oasis-open.org/odata/ns/edm">
        <ComplexType Name="SensitivityLabelIdData">
            <Property Name="Id" Type="Edm.String">
                <Annotation Term="Microsoft.Office.Audit.Schema.PIIFlag" Bool="true"/>
            </Property>
            <Property Name="Type" Type="Edm.String"/>
            <Property Name="Name" Type="Edm.String">
                <Annotation Term="Microsoft.Office.Audit.Schema.PIIFlag" Bool="true"/>
            </Property>
            <Property Name="SensitivityLabelId" Type="Edm.String"/>
        </ComplexType>

        <ComplexType Name="CopilotId">
            <Property Name="Id" Type="Edm.String">
                <Annotation Term="Microsoft.Office.Audit.Schema.PIIFlag" Bool="true"/>
            </Property>
            <Property Name="Type" Type="Edm.String"/>
        </ComplexType>

        <ComplexType Name="EventData">
            <Property Name="AppHost" Type="Edm.String" />
            <Property Name="Contexts" Type="Collection(Self.CopilotId)" />
            <Property Name="ThreadId" Type="Edm.String" />
            <Property Name="MessageIds" Type="Collection(Edm.String)" />
            <Property Name="AccessedResources" Type="Collection(Self.SensitivityLabelIdData)" />
        </ComplexType>

        <EntityType Name="CopilotInteractionAuditRecord" BaseType="AuditRecord" >
            <Annotation Term="Microsoft.Office.Audit.Schema.WorkloadType" EnumMember="Microsoft.Office.Audit.Schema.WorkloadType/Copilot"/>
            <Property Name="CopilotEventData" Type="Self.EventData" />
        </EntityType>
    </Schema>
</edmx:DataServices>

Ejemplos de registro de auditoría de CopilotInteraction

Los registros de interacción de Copilot proporcionan información sobre los campos RecordID, CreationDate, RecordType, Operation, UserID y Audit Data. El campo Datos de auditoría incluirá cualquier información adicional basada en el contexto de interacción del usuario con Copilot, que puede incluir AppHost, Contexts, ThreadID, MessageIDs y AccessedResources. Puede encontrar más información sobre cada una de estas propiedades de esquema de Copilot en la sección Auditar definición de esquema de copilot.

Ejemplo 1: Experiencia de interacción de Copilot en aplicaciones M365

  • RecordID: 99b0a960-13a0-461f-8c5c-cb2316ea273d
  • CreationDate: 12/13/2023 17:12
  • RecordType: 261
  • Operación: CopilotInteraction
  • Userid: admin@MODERNCOMMS975184.onmicrosoft.com
  • AuditData: {"CreationTime":"2023-12-13T17:12:36","Id":"99b0a960-13a0-461f-8c5c-cb2316ea273d","Operation":"CopilotInteraction","OrganizationId":"408e31c8-8f05-410a-9221-84335f0ce512","RecordType":261,"UserKey":"12d24f71-64c7-49b3-821f-f8884f3f373e","UserType":0,"Version":1,"Workload":"Copilot","ClientIP ":":ffff:10.11.0.229","UserId":"admin@MODERNCOMMS975184.onmicrosoft.com,"CopilotEventData":{"AccessedResources":[],"AppHost":"appchat","Contexts":[{"Id":"https://moderncomms975184-my.sharepoint.com/personal/admin_moderncomms975184_onmicrosoft_com/_layouts/15/Doc.aspx?sourcedoc=%7B9FDE1491-B079-4180-9B1E-B87F4ACA19F7%7D& file=AboutElephants.docx&action=default&mobileredirect=true","Type":"docx"}],"MessageIds":[],"ThreadId":"19:lgojcxwbvhJnfU3IhUJW5M-nSX2U7tjccgSrtYAoG341@thread.v2"}}

Ejemplo 2: Interacción de Copilot en la experiencia de chat de M365

  • RecordID: 537312b6-dce7-4d9b-8b12-58283204b720
  • CreationDate: 14/12/2023 2:11
  • RecordType: 261
  • Operación: CopilotInteraction
  • Userid: admin@MODERNCOMMS975184.onmicrosoft.com
  • AuditData: {"CreationTime":"2023-12-14T02:11:55","Id":"537312b6-dce7-4d9b-8b12-58283204b720","Operation":"CopilotInteraction","OrganizationId":"408e31c8-8f05-410a-9221-84335f0ce512 ","RecordType":261,"UserKey":"12d24f71-64c7-49b3-821f-f8884f3f373e","UserType":0,"Version ":1,"Workload":"Copilot","ClientIP"2401:4900:60d2:179b:c004:b6f:b678:b148","UserId":"admin@MODERNCOMMS975184.onmicrosoft.com","CopilotEventData":{"AccessedResources":[],"AppHost":"bizchat","Contexts":[],"MessageIds":[],"ThreadId":"19:Xn3uQZYgZ7f2ue0vp5w9MglEVjFyp5pza1efaC6g2U41@thread.v2"}}

Auditoría de definiciones de esquema de Copilot

Atributo Definición
AppHost Tipo de Copilot usado durante la interacción.
Por ejemplo, bizchat hace referencia a la experiencia de chat M365 en Bing y Teams. El chat de aplicaciones hace referencia a las experiencias de Copilot en aplicaciones como Excel, PowerPoint, Teams y mucho más.
Ejemplo: "AppHost": "appchat", "AppHost": "bizchat"
Contextos Context contiene una colección de atributos dentro de AppChat en torno a la interacción del usuario para ayudar a describir dónde estaba el usuario durante la interacción del copiloto. Id. es el identificador del recurso que se estaba usando durante la interacción del copiloto. Type es el nombre de la aplicación o servicio dentro del contexto.
Ejemplo: Algunos ejemplos de aplicaciones y servicios admitidos incluyen M365 Office (docx, pptx, xlsx), TeamsMeeting, TeamsChannel y TeamsChat. Si Copilot se usa en Excel, el contexto será el identificador de la hoja de cálculo de Excel y el tipo de archivo.
ThreadId Identificador del copiloto y el subproceso de interacción del usuario.
MessageIds Esto está reservado actualmente con Microsoft Internal.
AccessedResources Referencias a todos los archivos y documentos que Copilot usa en servicios M365, como OneDrive y SharePoint Online, para responder a la solicitud del usuario.