Использование журнала действий в Исследования по безопасности данных (предварительная версия)

В журнале действий для исследования безопасности данных отображаются сведения о действиях, выполняемых в каждой области исследования. Действия, связанные с поиском, областями исследования, анализом ИИ и действиями по устранению рисков, включаются в журнал действий.

При каждом создании или запросе действия в области рабочего процесса определенные действия автоматически запускаются и регистрируются в журнале действий. Например, если вы ищете данные и выбираете *Оценка область в исследовании, в списке Журнал действий для исследования будут перечислены Создание статистики и Создание примеров действий.

Чтобы просмотреть действия и управлять ими, выполните следующие действия.

1. Перейдите на портал Microsoft Purview и выполните вход, используя учетные данные для учетной записи пользователя, назначенной Исследования по безопасности данных разрешениями (предварительная версия).
2. Выберите решение Исследования по безопасности данных (предварительная версия) карта, а затем выберите Исследования в левой панели навигации.
3. Выберите исследование, а затем перейдите на вкладку Действия .

Панель мониторинга журнала действий

На панели мониторинга журнала действий перечислены все действия для исследования и содержатся следующие сведения для каждого действия:

• Тип действия: тип действия.
• Состояние: состояние действия.
• Имя экспорта: имя экспорта. Для неэкспортных типов действий это значение пусто.
• Создано: дата и время создания действия.
• Завершено: дата и время завершения действия.
• Длительность: длительность действия.
• Создано: пользователь, создавший действие.

Чтобы настроить отображение столбцов для журнала действий, выберите Настроить столбцы , чтобы выбрать столбцы для отображения, или перетащите столбцы в списке, чтобы изменить порядок. Чтобы скачать список действий и сведения о столбце, выберите Скачать список , чтобы создать файл .csv, содержащий эти сведения.

Группирование действий

При просмотре большого списка действий для области часто полезно группировать действия. Выберите Группировать , чтобы группировать наборы проверки по следующим параметрам:

• Нет. Действия разгруппированы в журнале действий.
• Тип действия: действия, сгруппированные по значениям типа действия .
• Создано: действия, сгруппированные по значениям Created by .

Сведения о действии

Выберите действие, указанное в журнале действий, чтобы получить дополнительные сведения в следующих областях:

• Вкладка Обзор: Списки сводку сведений о действии. Включает расчет времени, оставшегося до завершения для выполнения действий. Выберите Скачать отчет , чтобы объединить все сведения об обзоре в один файл .zip.
• Вкладка "Параметры ": сводка параметров представления статистики , выбранных для исследования.

Индикатор выполнения

При выборе действия в журнале действий отображается индикатор выполнения, на котором отображаются сведения о текущем состоянии действия. Для длительных действий существует три этапа:

• Этап оценки. На этом этапе отправляется ход выполнения, а серверные службы оценивают область действия. Это действие включает в себя изучение условий ввода на основе источников данных, запросов и соответствующих параметров действий. Служба анализирует область работы и определяет количество расположений и элементов для действий. На этом этапе оценка завершения недоступна, и отображается мигающий индикатор выполнения. Индикатор выполнения отображает состояние оценки при вычислении область. При идентификации всех расположений и элементов действие переходит к следующему этапу.
• Этап выполнения. На этом этапе индикатор выполнения отображает текущее состояние, количество расположений и количество элементов для действия. Предполагаемое завершение и текущее затраченное время отображаются в часах, минутах и секундах.
• Этап догоняющего выполнения (необязательно): если есть расположения или элементы с ошибками, действия выполняются повторно. Отображается ход выполнения всех повторных попыток.

Скачивание списка действий

Чтобы скачать .csv файл элементов действий на панели мониторинга журнала действий, выберите Скачать список на панели команд панели мониторинга.

Типы и описания действий

Эти действия активируются действиями пользователя при использовании поиска и управлении ими, областями исследования, действиями ИИ и т. д.

Тип действия	Область	Описание
Добавить в область	Область исследования	Пользователь добавляет результаты поиска в область исследования. Элементы копируются в хранилище Azure, а затем эти элементы в расположении службы хранилища Azure переиндексируются. Этот новый индекс используется при запросе и анализе элементов в наборе данных.
Классифицировать	Анализ ИИ	Пользователь классифицирует элементы в область исследования.
Осматривать	Анализ ИИ	Пользователь анализирует данные в область исследования, запуская средства проверки ИИ и рекомендации, такие как учетные данные, устранение рисков.
Создание примера	Поиск	После того как пользователь создает и запускает новый поиск (или повторно запускает существующий поиск), средство поиска подготавливает пример подмножества элементов, соответствующих поисковому запросу для предварительного просмотра. Предварительный просмотр результатов поиска помогает определить эффективность поиска.
Создание область	Поиск	После того как пользователь создает и запускает или повторно запускает поиск, средство поиска выполняет поиск в индексе элементов, соответствующих поисковому запросу, и подготавливает область оценку, которая включает в себя количество и общий размер всех элементов поиска, количество источников данных, которые искали, и другие релевантные шаблоны для поисковых хитов, таких как ключевые слова. Типы конфиденциальной информации и многое другое.
Подготовка данных для ИИ	Анализ ИИ	Пользователь подготавливает выбранные элементы в область исследования для действий ИИ.

Состояние действия

В следующей таблице описаны различные состояния состояния для действий:

Состояние	Описание
Заброшенный	Действие было остановлено автоматически. Эта остановка может быть вызвана чрезмерным временем действий или другими причинами.
Canceled.	Действие было отменено пользователем.
Завершение	Действие успешно завершено.
Не выполнено	Действие обнаружило ошибку и не удалось завершить. Эта ошибка может быть вызвана неправильно отформатированным запросом.
Выполняется	Действие выполняется. Вы также можете отслеживать ход выполнения действия в индикаторе выполнения в соответствующей области.