Microsoft Stream (クラシック)の監査ログ
警告
Microsoft Stream (クラシック)は廃止され、Stream (sharePoint 上) と Microsoft Teams のライブ イベントに置き換えられます。 ビデオを SharePoint、Teams、Viva Engage、または OneDrive にアップロードして Stream (SharePoint 上) の使用を開始し、Teams とViva Engageを介してライブ イベントを実行することをお勧めします。
Stream (クラシック)の機能は、廃止日までに変更および削除されます。 詳細については、 Stream (SharePoint 上)を参照してください。..
監査ログを使用して、Stream で実行されたアクションを監視および調査できます。 organizationが規制コンプライアンスとレコード管理要件を満たすのに役立つ重要なアクションを実行するユーザーを把握します。
監査データは、日付範囲、ユーザー、ダッシュボード、レポート、データセット、アクティビティの種類でフィルター処理できます。 アクティビティを CSV (コンマ区切り値) ファイルでダウンロードしてオフラインで分析し、PowerShell を使用して監査ログを検索することもできます。
Stream (クラシック)監査ログは、Microsoft 365 監査ログに含まれています。
Microsoft 365 セキュリティおよびコンプライアンス ポータルの監査セクションにアクセスするには、Exchange Online ライセンス (Microsoft 365 Enterprise E3 および E5 サブスクリプションに含まれている) が必要です。
Microsoft 365 グローバル 管理であるか、監査ログへのアクセスを提供する Exchange 管理者ロールを持っている必要があります。
Exchange 管理者ロールは、Exchange 管理センターを通じて制御されます。 詳細については、「Exchange Online のアクセス許可」を参照してください。
監査ログにアクセスできるが、Microsoft 365 グローバル 管理またはStream (クラシック)管理者ではない場合は、Stream (クラシック)管理者設定にアクセスできません。 この場合は、 Microsoft 365 セキュリティおよびコンプライアンス ポータルの監査ログへの直接リンクを使用します。
注:
Microsoft 365 テナントのMicrosoft Stream (クラシック)の監査ログを表示するには、テナントに少なくとも 1 つの Exchange メールボックス ライセンスが必要です。
[監査ログ検索] ページで、検索の条件を選択します。
[検索] の [アクティビティ] のドロップダウン リストで、Stream (クラシック)アクティビティ (ビデオ アクティビティ、グループ/チャネル アクティビティ、または一般的なアクティビティ) のいずれかを選択します。 選択ボックスの外側の任意の場所を選択して閉じます。
[ 開始日 ] フィールドと [終了日] フィールドで 日付を 選択します。
既定では、過去 7 日間が選択されています。 日付と時間は、協定世界時 (UTC) 形式で指定します。 指定できる日付範囲は最大 90 日です。
注:
skimming の場合でもユーザーが認識する必要がある情報最大日付範囲 90 日を使用している場合は、開始日の現在の時刻を選択します。 それ以外の場合は、開始日が終了日より前であることを示すエラーが表示されます。 過去 90 日以内に監査を有効にした場合、監査が有効になった日付より前に最大日付範囲を開始することはできません。
[ユーザー] で特定のユーザーを選択 します。 Microsoft Stream (クラシック)にサインインするユーザー名を使用します。
[検索] をクリックします。 しばらくすると、[ 結果] の下に結果が表示されます。 検索が完了すると、検索結果の件数が表示されます。
注:
最大 1,000 個のイベントが表示されます。検索条件を満たすイベントが 1000 を超える場合は、最新の 1000 イベントが表示されます。
検索結果には、検索によって返された各イベントに関する次の情報が含まれます。
Column 定義 Date イベントが発生した日時 (UTC 形式)。 IP アドレス アクティビティがログに記録されたときに使用されたデバイスの IP アドレス。 IP アドレスは、IPv4 または IPv6 アドレスの形式で表示されます。 ユーザー イベントをトリガーしたアクションを実行したユーザー (またはサービス アカウント)。 アクティビティ ユーザーが実行したアクティビティ。 この値は [アクティビティ] ドロップダウン リストで選択したアクティビティに対応します。 項目 対応するアクティビティのために作成または変更されたオブジェクト。 たとえば、表示または変更されたビデオや、更新されたユーザー アカウントなどです。 すべてのアクティビティにこの列の値があるとは限りません。 詳細 アクティビティに関するその他の詳細。 すべてのアクティビティにこの列の値があるとは限りません。 注:
[結果] の列見出しを選択して結果を並べ替えます。 結果を A から Z または Z から A に並べ替えることができます。Date ヘッダーをクリックすると、結果を最も古いものから最新のもの、または最新のものから最も古いものに並べ替えることができます。
検索結果の一覧でイベント レコードを選択して、イベントの詳細を表示します。 イベント レコードの詳細プロパティを含む詳細ページが表示されます。 追加の詳細を表示するには、[ 詳細情報] を選択します。
次の表に、表示される可能性がある詳細を示します。
パラメーター 定義 ObjectId EntityId (VideoId \nGroupId \n該当する場合) リソース タイトル ビデオ タイトル、グループ名など、エンティティの名前。 リソース URL Microsoft Stream (クラシック)のエンティティ (ビデオ、グループ、チャネル) の完全なパス 操作名 操作の一覧については、「ログに記録されるアクション」セクションを参照してください。 ClientIp アクティビティがログに記録されたときに使用されたデバイスの IP アドレス。 IP アドレスは、IPv4 または IPv6 アドレスの形式で表示されます。 OrganizationId Microsoft Stream (クラシック)でプロビジョニングされたテナントのテナント ID
Stream (クラシック)に記録されたアクション
次のアクションがログに記録されます。
| アクション名 | 定義 |
|---|---|
| 作成されたビデオ | Video エンティティが作成されました。 ビデオはまだアップロードされていません。 |
| 編集されたビデオ | ビデオ メタデータが編集されました。 |
| 削除されたビデオ | ビデオが削除されました。 |
| アップロードされたビデオ | ビデオがアップロードされました。 |
| ダウンロードしたビデオ | ビデオのダウンロードが発生しました。 |
| 編集されたビデオのアクセス許可 | ビデオのアクセス許可が変更されました |
| ビデオを見た | ビデオは、Stream (クラシック) ポータルまたは埋め込みで表示されています |
| 共有ビデオ | 電子メールで共有されたビデオ。 |
| いいね動画 | organizationのユーザーがこのビデオを気に入った |
| 想定とは異なるビデオ | ユーザーが以前に気に入ったビデオを嫌った |
| ビデオにコメント | ビデオにコメントが加えられた |
| 削除されたビデオ コメント | ビデオのコメントが削除されました |
| アップロードされたテキスト トラック | ビデオの字幕ファイルがアップロードされました |
| 削除されたテキスト トラック | ビデオの字幕ファイルが削除されました |
| アップロードされたサムネイル | ビデオのカスタム サムネイルがアップロードされました |
| 削除されたサムネイル | ビデオのカスタム サムネイルが削除されました |
| ビデオにリンク | ビデオが Microsoft 365 グループに関連付けられた |
| グループ ビュー* | ユーザーが M365 グループを表示した |
| グループの作成 | Microsoft 365 グループは、Microsoft Stream (クラシック)から作成されました |
| 編集済みグループ | Microsoft 365 グループのメタデータが更新されました |
| グループの削除 | Microsoft 365 グループがMicrosoft Stream (クラシック)から削除されました |
| 編集されたグループ メンバーシップ | Microsoft 365 グループのアクセス許可が編集されました |
| チャネル ビュー* | ユーザーがStream (クラシック) チャネルを表示した |
| 作成されたチャネル | 新しいチャネルが作成されました |
| 編集されたチャネル | チャネル メタデータが編集されました |
| チャネルの削除 | チャネルが削除されました |
| チャンネルサムネイルを設定する | サムネイルのアップロードが完了した後にログに記録されます |
| Logon | Microsoft Stream (クラシック)にログインしたユーザー |
| 編集されたユーザー設定 | ユーザーが言語などのユーザー設定を編集した |
| 編集されたテナント設定 | Stream (クラシック)管理センターで更新された設定を管理する |
| 編集されたグローバル ロールの割り当て | 管理、ストリーム管理者、ビデオ アップローダー、チャネル作成者の追加や削除など、グローバル ロールの割り当てを更新しました。 |
| トランスクリプトを取得する* | ユーザーがStream (クラシック)トランスクリプトを取得した |
| テキスト トラックを取得する* | ユーザーがStream (クラシック)テキスト トラックを取得した |
| ビデオを入手する* | ユーザーがStream (クラシック)ビデオを取得できませんでした |
*一部のStream (クラシック)監査アクションは、高度な監査でのみ使用できます。つまり、これらのアクションが監査ログに記録される前に、ユーザーに適切なライセンスを割り当てる必要があります
Microsoft Stream (クラシック)監査ログをエクスポートする
Microsoft Stream (クラシック)監査ログを CSV ファイルにエクスポートするには、[結果のエクスポート] をクリックします。
[ 読み込まれた結果を保存] または [ すべての結果をダウンロード] を選択します。
PowerShell を使用してログを検索する
PowerShell を使用して、ログインに基づいて監査ログにアクセスできます。 これは、Exchange Onlineにアクセスすることで行われます。
監査ログ エントリをプルするコマンドの例Microsoft Stream (クラシック)次に示します。
注:
New-PSSession コマンドを使用するには、アカウントにExchange Online ライセンスが割り当てられている必要があり、テナントの監査ログにアクセスする必要があります。
Set-ExecutionPolicy RemoteSigned
$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session
Search-UnifiedAuditLog -StartDate 4/01/2018 -EndDate 5/03/2018 -RecordType MicrosoftStream -ResultSize 1000 | Format-Table | More
Exchange Onlineへの接続の詳細については、「Exchange Online PowerShell に接続する」を参照してください。
パラメーターと Search-UnifiedAuditLog コマンドの使用の詳細については、「 Search-UnifiedAuditLog」を参照してください。
関連項目
セキュリティとコンプライアンスを使用している場合は、この情報が役立つ場合があります。
Microsoft 365 に推奨されるセキュリティのベスト プラクティスに従って、データ侵害または侵害されたアカウントの可能性を最小限に抑えます。
サブスクリプションで使用できる機能について説明します: Microsoft 365 セキュリティおよびコンプライアンス ポータルの可用性
Microsoft 365 セキュリティ チームの公式ブログを最新の状態に保つ。
Microsoft トラスト センターにアクセスし、セキュリティ、プライバシー、コンプライアンスに関するコミットメントと情報を共有します。