Przeglądanie dzienników inspekcji w usłudze Microsoft 365 Lighthouse
Dzienniki inspekcji usługi Microsoft 365 Lighthouse rejestrują akcje, które generują zmianę w usłudze Lighthouse lub innych usługach platformy Microsoft 365. Wszystkie akcje tworzenia, edytowania, usuwania, przypisywania i zdalnego tworzenia zdarzeń inspekcji, które można przeglądać. Domyślnie inspekcja jest włączona dla wszystkich klientów. Nie można go wyłączyć.
Przed rozpoczęciem
Aby wyświetlić dzienniki inspekcji, musisz mieć jedno z następujących uprawnień:
Rola Microsoft Entra — globalny administrator dzierżawy partnera
Rola Centrum partnerskiego firmy Microsoft — agent administracyjny
Uwaga
Aby zapewnić bezpieczeństwo organizacji, firma Microsoft zaleca używanie ról z minimalnym poziomem uprawnień wymaganym do wykonania zadania. Administrator globalny to rola o wysokim poziomie uprawnień, która powinna być ograniczona do scenariuszy, w których nie można użyć roli o niższych uprawnieniach.
Przeglądanie dzienników inspekcji
W okienku nawigacji po lewej stronie w aplikacji Lighthouse wybierz pozycję Dzienniki inspekcji.
Uwaga
Wyświetlenie nowych dzienników może potrwać do 1 godziny. Przejdź do odpowiedniej usługi, aby wyświetlić najnowsze zmiany.
W razie potrzeby przefiltruj dzienniki przy użyciu następujących opcji:
- Zakres dat — poprzedni miesiąc, tydzień lub dzień.
- Dzierżawy — tagi dzierżawy lub nazwy dzierżawy klienta.
- Działanie — typ działania platformy Microsoft 365, który odpowiada podjętej akcji. Aby uzyskać więcej informacji, zobacz tabelę Działania .
- Zainicjowane przez — kto zainicjował akcję.
Wybierz dziennik z listy, aby wyświetlić pełne szczegóły, w tym treść żądania .
Aby wyeksportować dane dziennika do pliku wartości rozdzielanych przecinkami (.csv), wybierz pozycję Eksportuj.
Działania
W poniższej tabeli wymieniono działania przechwycone w dziennikach inspekcji usługi Lighthouse. Lista może ulec zmianie w miarę tworzenia nowych akcji. Możesz użyć działania wymienionego w dzienniku inspekcji, aby zobaczyć, która akcja została zainicjowana.
| Nazwa działania | Obszar w latarni morskiej | Zainicjowano akcję | Wpływ na usługę |
|---|---|---|---|
| zastosuj lub wdróż | Najemców | Stosowanie planu wdrożenia | Microsoft Entra ID, Microsoft Intune |
| assignTag | Najemców | Stosowanie tagu od klienta | Lighthouse |
| changeDeploymentStatus lub przypisz | Najemców | Aktualizowanie stanu planu akcji dla planu wdrożenia | Lighthouse |
| offboardTenant | Najemców | Inaktywowanie klienta | Lighthouse |
| resetTenantOnboardingStatus | Najemców | Ponowne aktywowanie klienta | Lighthouse |
| tenantTags | Najemców | Tworzenie lub usuwanie tagu | Lighthouse |
| tenantCustomizedInformation | Najemców | Tworzenie, aktualizowanie lub usuwanie witryny internetowej klienta lub informacji kontaktowych | Lighthouse |
| unassignTag | Najemców | Usuwanie tagu z klienta | Lighthouse |
| walidować | Najemców | Testowanie planu wdrożenia | Microsoft Entra ID |
| blockUserSignin | Użytkownicy | Blokuj logowanie | Microsoft Entra ID |
| confirmUsersCompromised | Użytkownicy | Potwierdzanie naruszenia zabezpieczeń użytkownika | Microsoft Entra ID |
| dismissUsersRisk | Użytkownicy | Odrzucanie ryzyka użytkownika | Microsoft Entra ID |
| resetUserPassword | Użytkownicy | Resetuj hasło | Microsoft Entra ID |
| setCustomerSecurityDefaultsEnabledStatus | Użytkownicy | Włączanie uwierzytelniania wieloskładnikowego (MFA) z wartościami domyślnymi zabezpieczeń | Microsoft Entra ID |
| restartDevice | Urządzeń | Uruchom ponownie | Microsoft Intune |
| syncDevice | Urządzeń | Synchronizuj | Microsoft Intune |
| rebootNow | Zarządzanie zagrożeniami | Ponowny rozruch | Microsoft Intune |
| ponowne aprowizowanie | Windows 365 | Ponów próbę aprowizacji | Windows 365 |
| windowsDefenderScanFull | Zarządzanie zagrożeniami | Pełne skanowanie | Microsoft Intune |
| windowsDefenderScan | Zarządzanie zagrożeniami | Szybkie skanowanie | Microsoft Intune |
| windowsDefenderUpdateSignatures | Zarządzanie zagrożeniami | Aktualizowanie programu antywirusowego | Microsoft Intune |
Następne kroki
W razie potrzeby użyj interfejsu API programu Microsoft Graph, aby uzyskać dostęp do większej liczby zdarzeń inspekcji. Aby uzyskać więcej informacji, zobacz Omówienie zarządzania wieloma dzierżawami przy użyciu interfejsu API usługi Lighthouse platformy Microsoft 365.
Zawartość pokrewna
Omówienie strony Alerty (artykuł)
Microsoft 365 Lighthouse — często zadawane pytania (artykuł)
Wyświetlanie ról usługi Microsoft Entra w usłudze Microsoft 365 Lighthouse (artykuł)