Procurar atividades de descoberta eletrônica no log de auditoria

O log de auditoria registra as atividades de Descoberta Eletrônica que você executa no portal do Microsoft Purview ou no PowerShell. Os eventos são registrados quando administradores, gerentes de Descoberta Eletrônica ou qualquer usuário com permissões de Descoberta Eletrônica realizam as seguintes tarefas:

• Criar e gerenciar casos de Descoberta Eletrônica.
• Criar e editar pesquisas de Descoberta Eletrônica em casos.
• Executar ações de pesquisa, como gerar estatísticas, amostras e exportar da pesquisa.
• Criar, editar e remover retenções de Descoberta Eletrônica de casos.
• Criação de conjuntos de revisão de Descoberta Eletrônica e execução de atividades de revisão em casos.

Para obter mais informações sobre como pesquisar o log de auditoria, as permissões necessárias e exportar os resultados da pesquisa, consulte Pesquisar no log de auditoria.

Como pesquisar e exibir atividades de Descoberta Eletrônica

Execute as etapas a seguir para pesquisar e exibir as atividades de Descoberta Eletrônica no log de auditoria.

1. Acesse o portal do Microsoft Purview e entre com as credenciais de uma conta de usuário com permissões de Descoberta Eletrônica atribuídas.

2. Selecione o Audit solution card.

3. Na página Pesquisar , conclua as seguintes etapas:

   1. Na lista suspensa Atividades - nomes amigáveis , em atividades de Descoberta Eletrônica, selecione uma ou mais atividades de Descoberta Eletrônica a serem pesquisadas. Para obter uma lista completa de todas as atividades de Descoberta Eletrônica, consulte Atividades de log de auditoria.

   Observação

   A lista suspensa Atividades - nomes amigáveis também inclui um grupo de atividades chamadas atividades de cmdlet de Descoberta Eletrônica que retorna registros do log de auditoria de cmdlet.

   1. Selecione um intervalo de data e hora para exibir os eventos de Descoberta Eletrônica que ocorreram nesse período.

   2. Na caixa Usuários , selecione um ou mais usuários para exibir os resultados da pesquisa. Deixe esta caixa em branco para retornar entradas para todos os usuários.

   3. Selecione Pesquisar para executar a pesquisa usando seus critérios de pesquisa.

Depois que os resultados da pesquisa forem exibidos, você poderá selecionar Filtrar resultados para filtrar ou classificar os registros de atividade resultantes. Para exibir detalhes sobre uma atividade, selecione o registro de atividade na lista de resultados da pesquisa. É exibida uma página de submenu Detalhes que contém as propriedades detalhadas do registro de evento.

Para exibir detalhes adicionais, selecione Mais informações. Você pode exportar os resultados da pesquisa do log de auditoria para um arquivo .csv e usar o recurso Power Query do Excel para formatar e filtrar esses registros. Para saber mais, confira Exportar, configurar e exibir registros de log de auditoria.

Um campo Endereço IP do cliente está disponível para todas as atividades executadas na Descoberta Eletrônica. Se a coluna Endereço IP estiver em branco para uma atividade, a atividade foi executada na experiência de Descoberta Eletrônica herdada. Todas as atividades de Descoberta Eletrônica executadas na Descoberta Eletrônica incluem um endereço IP na coluna Endereço IP .

Atividades de auditoria registradas para Descoberta Eletrônica

Para obter uma lista completa de todas as propriedades e atividades detalhadas da Descoberta Eletrônica incluídas no log de auditoria, consulte Atividades do log de auditoria.