Audytuj działania Copilot Studio w Microsoft Purview

W tym artykule wymieniono i opisano działania Copilot Studio, które portal Microsoft Purview rejestruje i udostępnia. Deweloperzy mogą również uzyskiwać dostęp do tych dzienników za pośrednictwem interfejsu API zarządzania Office 365.

Zmiany w zawartości i ustawieniach agent mogą mieć wpływ na zabezpieczenia i zachowanie agent. Inspekcja tych działań pomaga ograniczyć awarie, zarządzać ograniczeniami bezpieczeństwa, zapewnić zgodność z wymaganiami oraz przeciwdziałać zagrożeniom bezpieczeństwa.

Program Copilot Studio rejestruje działania związane z administracyjnymi oraz kontaktami twórców i użytkowników z agentami.

Copilot Studio przechowuje dane używane do generowania dzienników inspekcji zgodnie ze standardami bezpieczeństwa i zgodności. Aby uzyskać więcej informacji, zobacz Zabezpieczenia i zgodność w programie Microsoft Copilot Studio.

Notatka

Dla agentów z identyfikatorem agenta Microsoft Entra, działania związane z uwierzytelnianiem są również rejestrowane w Microsoft Entra ID i widoczne w centrum administracyjnym Microsoft Entra. Więcej informacji można znaleźć w artykule Automatyczne tworzenie tożsamości agentów Microsoft Entra.

Ważne

Działania administracyjne programu Copilot Studio są domyślnie włączone we wszystkich dzierżawach. Nie można wyłączyć gromadzenia aktywności, ale można wyłączyć dzienniki audytu w Purview i użyć zasad retencji, aby zapobiec przechowywaniu tekstu wiadomości użytkownika i tekstu odpowiedzi.

Wymagania wstępne

Dostęp do dzienników

  1. Zaloguj się do portalu Microsoft Purview jako administrator dzierżawy.

  2. W lewym menu wybierz pozycję Pokaż wszystko.

  3. W obszarze Rozwiązania wybierz opcję Inspekcja.

Administratorzy mogą filtrować działania Copilot Studio na liście Działania list. Działania są mapowane na typy i kategorie zdarzeń, zgodnie z poniższymi tabelami w tym artykule.

Zrzut ekranu przedstawiający wyniki wyszukiwania pokazujące przyjazne nazwy działań w programie Purview.

Menedżerowie ds. zgodności mogą również używać rozwiązania Zarządzanie stanem zabezpieczeń danych (DSPM) dla AI w celu wyświetlania transkrypcji czatu dla zdarzeń CopilotInteraction. -Aby uzyskać więcej informacji, zajrzyj do Data Security Posture Management (DSPM).

Zobacz zdarzenia zarejestrowane (tworzenie agenta)

Wszystkie rejestrowanie jest wykonywane w warstwie zestawu SDK, dzięki czemu jedna akcja może wyzwalać wiele zarejestrowanych zdarzeń.

Ta tabela zawiera zdarzenia zwykle związane z działaniami administracyjnymi w Copilot Studio, takimi jak usunięcie agenta lub aktualizacja jego nazwy, szczegółów czy konfiguracji.

Kategoria Etykieta zdarzenia Opis wydarzenia
Agenty BotDeleteCleanup Czyszczenie zależności po usunięciu agenta w Copilot Studio
Agenty BotUpdateOperation-BotNameUpdate Aktualizacja nazwy agenta w Copilot Studio
Agenty BotCreate Tworzenie nowego agenta w Copilot Studio
Agenty BotDelete Usunięcie agenta w Copilot Studio
Agenty BotUpdateOperation-BotAuthUpdate Aktualizowanie ustawień uwierzytelniania agenta w Copilot Studio
Agenty BotUpdateOperation-BotIconUpdate Aktualizacja ikony agenta w Copilot Studio
Agenty BotUpdateOperation-BotPublish Publikowanie agenta w programie Copilot Studio
Agenty BotUpdateOperation-BotShare Udostępnianie agenta innym użytkownikom w programie Copilot Studio
Agenty BotAppInsightsUpdate Aktualizowanie konfiguracji logowania App Insights dla agenta w Copilot Studio
Składnik agenta BotComponentCreate Tworzenie składnika (takiego jak temat lub umiejętność) agenta w programie Copilot Studio
Składnik agenta BotComponentUpdate Aktualizacja składnika (takiego jak temat lub umiejętność) agenta w programie Copilot Studio
Składnik agenta BotComponentDelete Usunięcie składnika (takiego jak temat lub umiejętność) agenta w programie Copilot Studio
Kolekcja składników agenta BotComponentCollectionCreate Tworzenie kolekcji składników dla agenta w programie Copilot Studio
Kolekcja składników agenta BotComponentCollectionDelete Usuwanie kolekcji składników dla agenta w programie Copilot Studio
Kolekcja składników agenta BotComponentCollectionUpdate Aktualizowanie kolekcji składników dla agenta w programie Copilot Studio
Wtyczka AI AIPluginOperationCreate Tworzenie wtyczki AI dla agenta w programie Copilot Studio
Wtyczka AI AIPluginOperationUpdate Aktualizowanie wtyczki AI dla agenta w programie Copilot Studio
Wtyczka AI AIPluginOperationDelete Usuwanie wtyczki AI dla agenta na platformie Copilot Studio
Zmienna środowiskowa EnvironmentVariableCreate Tworzenie zmiennej środowiskowej dla agenta na platformie Copilot Studio
Zmienna środowiskowa EnvironmentVariableUpdate Aktualizowanie zmiennej środowiskowej dla agenta na platformie Copilot Studio
Zmienna środowiskowa EnvironmentVariableDelete Usuwanie zmiennej środowiskowej dla agenta na platformie Copilot Studio

Zobacz zdarzenia zarejestrowane (wykorzystanie agenta)

Notatka

Wszystkie rejestrowanie jest wykonywane w warstwie zestawu SDK, dzięki czemu jedna akcja może wyzwalać wiele zarejestrowanych zdarzeń.

Niektóre kanały są wyłączone z rejestrowania. W przypadku zdarzeń wymienionych w rozwiązaniu Inspekcja w Purview, kanał jest identyfikowany w polu JSON zdarzenia CopilotEventData jako wartość AppHost. W rozwiązaniu DSPM dla AI kanał pojawia się w polu Dostęp do aplikacji w.

W tej tabeli przedstawiono zdarzenia będące interakcjami użytkownika z agentami funkcji Copilot w Copilot Studio, takie jak zadawanie pytań i przeglądanie odpowiedzi. Zdarzenie audytowe zawiera metadane dotyczące tej aktywności, w tym datę i godzinę, organizację, identyfikatory użytkownika i zasobu oraz identyfikator wątku transkrypcji.

Copilot Studio zapisuje tekst czatu (transkrypcję) oddzielnie od zdarzenia audytowego w Purview. Transkrypcję można wyświetlić lub uzyskać do niej dostęp bezpośrednio z zarejestrowanego zdarzenia, które pojawia się w rozwiązaniu Zarządzanie stanem zabezpieczeń danych (DSPM) dla AI.

Ważne

Dzienniki inspekcji w rozwiązaniu Inspekcja nie zawierają pełnego tekstu ani transkrypcji interakcji między użytkownikiem a agentem, a jedynie identyfikator wątku transkrypcji. Rozwiązanie Data Security Posture Management (DSPM) for AI próbuje pobrać tekst czatu związany ze zdarzeniem, wraz z linkami do zasobów, do których uzyskano dostęp w ramach zarejestrowanego zdarzenia.

Kategoria Etykieta zdarzenia Opis wydarzenia
Użytkownicy CopilotInteraction Interakcje użytkowników z agentem funkcji Copilot utworzonym w Copilot Studio, np. zadawanie pytań i przeglądanie odpowiedzi

Szczegółowe informacje dotyczące zdarzeń interakcji z Copilot w Microsoft 365 można znaleźć w Omówieniu zdarzeń interakcji z Copilot.

Pola audytu schematu

Schematy definiują, które pola agenta są wysyłane do portalu Microsoft Purview. Niektóre pola są wspólne dla wszystkich aplikacji, które wysyłają dane inspekcji do usługi Microsoft Purview, podczas gdy inne są specyficzne dla działań Copilot Studio. Następujące pola są wspólne dla Power Platform.

Nazwa wyświetlana pola Nazwa logiczna Pisz Obowiązkowe Opis
Data CreationTime Edm.Date Nie Data i godzina utworzenia rejestru podane w UTC.
Identyfikator ID Edm.Guid Nie Unikatowy identyfikator GUID dla każdego rejestrowanego wiersza.
Stan wyników ResultStatus Edm.String Nie Stan rejestrowanego wiersza.
Identyfikator organizacji OrganizationId Edm.Guid Tak Unikatowy identyfikator organizacji, z którego został wygenerowany dziennik.
Operacja Operation Edm.String Nie Nazwa operacji, w tym etykieta zdarzenia.
Użytkownika UserKey Edm.String Nie Identyfikator unikatowy użytkownika w usłudze Microsoft Entra ID.
Typ użytkownika UserType Self.UserType Nie Typ inspekcji (administrator, regularny, system).

Pola inspekcji w Copilot Studio

Oprócz pól wspólnych dla działań administratora Power Platform, Copilot Studio zawiera następujące pola.

Imię i nazwisko Typ Obowiązkowe Podpis
BotId Edm.String Nie Unikalny identyfikator agenta
BotSchemaName Edm.String Nie Unikalny ciąg znaków identyfikujący agenta
BotUpdateDetails Edm.ComplexType (kolekcja) Nie Szczegóły dotyczące właściwości zaktualizowane w agencie
BotComponentId Edm.String Nie Unikatowy identyfikator składników agenta, takich jak tematy lub encje
BotComponentSchemaName Edm.String Nie Unikalny ciąg znaków identyfikujący składniki agenta, takie jak tematy lub podmioty
BotComponentType Edm.String Nie Typ składnika agenta, taki jak tematy lub jednostki
BotComponentUpdateDetails Edm.ComplexType (kolekcja) Nie Szczegóły zaktualizowanych właściwości składnika agent
AIPluginOperationId Edm.String Nie Unikalny identyfikator operacji z wtyczką AI
AIPluginOperationName Edm.String Nie Nazwa operacji z wtyczką AI
EnvironmentVariableDefinitionSchemaName Edm.String Nie Nazwa schematu definicji zmiennej środowiskowej skojarzonej z agent
EnvironmentVariableDefinitionId Edm.String Nie Unikatowy identyfikator definicji zmiennej środowiskowej skojarzonej z agent

Wyłącz rejestrowanie inspekcji

Można wyłączyć rejestrowanie zdarzeń wszystkich zdarzeń audytu w dzierżawie w Purview.

Aby zapobiec przechowywaniu tekstu użytkownika i agent, możesz utworzyć zasady zarządzania cyklem życia danych w programie Purview, które ustawiają zasady przechowywania na 0 dni dla środowisk Copilot.

Aby uzyskać więcej informacji, zobacz Tworzenie i konfigurowanie zasad przechowywania.

Powiązana zawartość

  • Last updated on