Visão geral dos eventos de interação de copiloto

  • Artigo

Para auditoria, os detalhes são capturados quando os usuários interagem com Copilot. Os eventos incluem como e quando os usuários interagem com o Copilot, no qual o serviço microsoft 365 ocorreu, e referências aos arquivos armazenados no Microsoft 365 que foram acessados durante a interação. Se esses arquivos tiverem um rótulo de confidencialidade aplicado, isso também será capturado.

Os eventos copilot podem ser acessados na solução Audit do portal de conformidade do Microsoft Purview. Para pesquisar eventos de copiloto, selecione Atividades de Copilot e Interação com Copilot. Você também pode selecionar Copilot como uma carga de trabalho. Mais informações sobre como pesquisar o log de auditoria podem ser encontradas em Audit New Search.

caixa de diálogo de interação de copiloto de pesquisa de auditoria

Exemplo de esquema


<edmx:DataServices>
    <Schema Namespace="Microsoft.Office.Audit.Schema.CopilotInteraction" xmlns="http://docs.oasis-open.org/odata/ns/edm">
        <ComplexType Name="SensitivityLabelIdData">
            <Property Name="Id" Type="Edm.String">
                <Annotation Term="Microsoft.Office.Audit.Schema.PIIFlag" Bool="true"/>
            </Property>
            <Property Name="Type" Type="Edm.String"/>
            <Property Name="Name" Type="Edm.String">
                <Annotation Term="Microsoft.Office.Audit.Schema.PIIFlag" Bool="true"/>
            </Property>
            <Property Name="SensitivityLabelId" Type="Edm.String"/>
        </ComplexType>

        <ComplexType Name="CopilotId">
            <Property Name="Id" Type="Edm.String">
                <Annotation Term="Microsoft.Office.Audit.Schema.PIIFlag" Bool="true"/>
            </Property>
            <Property Name="Type" Type="Edm.String"/>
        </ComplexType>

        <ComplexType Name="EventData">
            <Property Name="AppHost" Type="Edm.String" />
            <Property Name="Contexts" Type="Collection(Self.CopilotId)" />
            <Property Name="ThreadId" Type="Edm.String" />
            <Property Name="MessageIds" Type="Collection(Edm.String)" />
            <Property Name="AccessedResources" Type="Collection(Self.SensitivityLabelIdData)" />
        </ComplexType>

        <EntityType Name="CopilotInteractionAuditRecord" BaseType="AuditRecord" >
            <Annotation Term="Microsoft.Office.Audit.Schema.WorkloadType" EnumMember="Microsoft.Office.Audit.Schema.WorkloadType/Copilot"/>
            <Property Name="CopilotEventData" Type="Self.EventData" />
        </EntityType>
    </Schema>
</edmx:DataServices>

Auditar exemplos de log do CopilotInteraction

Os logs de Interação de Copilot fornecem informações sobre o campo RecordID, CreationDate, RecordType, Operation, UserID e audit Data. O campo Dados de Auditoria incluirá qualquer informação adicional com base no contexto de interação do usuário com Copilot, que pode incluir o AppHost, Contexts, ThreadID, MessageIDs e AccessedResources. Mais informações sobre cada uma dessas propriedades de esquema de copilot podem ser encontradas na seção Definição de esquema de copilot de auditoria.

Exemplo 1: Experiência de interação de copiloto em aplicativos M365

  • RecordID: 99b0a960-13a0-461f-8c5c-cb2316ea273d
  • CreationDate: 13/12/2023 17:12
  • RecordType: 261
  • Operação: CopilotInteraction
  • Userid: admin@MODERNCOMMS975184.onmicrosoft.com
  • AuditData: {"CreationTime":"2023-12-13T17:12:36","Id":"99b0a960-13a0-461f-8c5c-cb2316ea273d","Operation":"CopilotInteraction","OrganizationId":"408e31c8-8f05-410a-9221-84335f0ce512","RecordType":261"UserKey":"12d24f71-64c7-49b3-821f-f8884f3f373e","UserType":0,"Version":1,"Workload":"Copilot", "ClientIP":"::ffff:10.11.0.229","UserId":"admin@MODERNCOMMS975184.onmicrosoft.com","CopilotEventData":{"AccessedResources":[],"AppHost":"appchat","Contexts":[{"Id":"https://moderncomms975184-my.sharepoint.com/personal/admin_moderncomms975184_onmicrosoft_com/_layouts/15/Doc.aspx?sourcedoc=%7B9FDE1491-B079-4180-9B1E-B87F4ACA19F7%7D& file=AboutElephants.docx&action=default&mobileredirect=true","Type":"docx"}],"MessageIds":[],"ThreadId":"19:lgojcxwbvhJnfU3IhUJW5M-nSX2U7tjccgSrtYAoG341@thread.v2"}}

Exemplo 2: Interação de copilot dentro da Experiência de Chat M365

  • RecordID: 537312b6-dce7-4d9b-8b12-58283204b720
  • CreationDate: 14/12/2023 2:11
  • RecordType: 261
  • Operação: CopilotInteraction
  • Userid: admin@MODERNCOMMS975184.onmicrosoft.com
  • AuditData: {"CreationTime":"2023-12-14T02:11:55","Id":"537312b6-dce7-4d9b-8b12-1258283204b720","Operation":"CopilotInteraction","OrganizationId":"408e31c8-8f05-410a-9221-84335f0ce512","RecordType":261"UserKey":"12d24f71-64c7-49b3-821f-f8884f3f373e", "UserType":0,"Versão":1,"Workload":"Copilot","ClientIP"2401:4900:60d2:179b:c004:b6f:b678:b148","UserId":"admin@MODERNCOMMS975184.onmicrosoft.com""CopilotEventData":{"AccessedResources":[],"AppHost":"bizchat","Contexts":[],"MessageIds":[],"ThreadId":"19:Xn3uQZYgZ7f2ue0vp5w9MglEVjFyp5pza1efaC6g2U41@thread.v2"}}

Auditar definições de esquema de copilot

Atributo Definição
Apphost O tipo de Copilot usado durante a interação.
Por exemplo, bizchat refere-se à experiência de Chat M365 no Bing e no Teams. O chat do aplicativo refere-se às experiências de copilot em aplicativos como Excel, PowerPoint, Teams e muito mais.
Exemplo: "AppHost": "appchat", "AppHost": "bizchat"
Contextos O contexto contém uma coleção de atributos no AppChat em torno da interação do usuário para ajudar a descrever onde o usuário estava durante a interação de copiloto. A ID é o identificador do recurso que estava sendo usado durante a interação do copiloto. Tipo é o nome do aplicativo ou serviço dentro do contexto.
Exemplo: alguns exemplos de aplicativos e serviços com suporte incluem o M365 Office (docx, pptx, xlsx), TeamsMeeting, TeamsChannel e TeamsChat. Se Copilot for usado no Excel, o contexto será o identificador da Planilha do Excel e do tipo de arquivo.
Threadid A ID do thread de interação do co-piloto e do usuário.
MessageIds No momento, isso é reservado ao Microsoft Internal.
AccessedResources Referências a todos os arquivos e documentos que o Copilot usou em serviços M365 como OneDrive e SharePoint Online para responder à solicitação do usuário.