Журналы аудита в Microsoft Stream (классическая версия)
Предупреждение
Microsoft Stream (классическая версия) прекращается и заменяется трансляциями Stream (в SharePoint) и Microsoft Teams. Рекомендуется начать использовать Stream (в SharePoint), отправляя видео в SharePoint, Teams, Viva Engage или OneDrive, а также запускать трансляции с помощью Teams и Viva Engage.
Функциональные возможности в Stream (классическая версия) будут изменены и удалены до даты прекращения использования. Дополнительные сведения о Stream (в SharePoint)...
Журналы аудита можно использовать для мониторинга и изучения действий, выполняемых в Stream. Знание того, кто принимает какие действия по какому элементу может иметь решающее значение, помогая вашей организации соответствовать нормативным требованиям и требованиям к управлению записями.
Данные аудита можно фильтровать по диапазону дат, пользователю, панели мониторинга, отчету, набору данных и типу действия. Вы также можете скачать действия в CSV-файле (значение, разделенное запятыми) для анализа в автономном режиме и использовать PowerShell для поиска журналов аудита.
Stream (классическая версия) журналы аудита включаются в журналы аудита Microsoft 365:
Чтобы получить доступ к разделу аудита на портале безопасности и соответствия требованиям Microsoft 365, необходимо иметь лицензию на Exchange Online (входит в состав подписок Microsoft 365 корпоративный E3 и E5).
Вы должны быть глобальным Администратор Microsoft 365 или иметь роль администратора Exchange, которая предоставляет доступ к журналу аудита.
Роли администратора Exchange управляются через Центр администрирования Exchange. Дополнительные сведения см. в статье Разрешения в Exchange Online.
Если у вас есть доступ к журналу аудита, но вы не являетесь глобальным Администратор Microsoft 365 или администратором Stream (классическая версия), у вас нет доступа к параметрам администратора Stream (классическая версия). В этом случае используйте эту прямую ссылку на журнал аудита портала безопасности и соответствия требованиям Microsoft 365.
Примечание.
Чтобы просмотреть журналы аудита для Microsoft Stream (классическая версия) в клиенте Microsoft 365, вам потребуется по крайней мере одна лицензия на почтовый ящик Exchange в клиенте.
Перейдите в журнал аудита портала безопасности и соответствия требованиям Microsoft 365.
На странице Поиск по журналу аудита выберите критерии для поиска.
В раскрывающемся списке Действия в разделе Поиск выберите одно из Stream (классическая версия) действий: действия видео, действия группы или канала или общие действия. Выберите в любом месте за пределами выделенного поля, чтобы закрыть его.
Выберите даты в полях Дата начала и Дата окончания .
По умолчанию выбраны последние семь дней. Даты и время представлены в формате UTC. Максимальный диапазон дат, который можно указать, составляет 90 дней.
Примечание.
Информация, которую пользователь должен заметить, даже если вы используете максимальный диапазон дат 90 дней, выберите текущее время для даты начала. В противном случае появится сообщение об ошибке из-за того, что дата начала раньше даты окончания. Если вы включили аудит в течение последних 90 дней, начальная дата максимального диапазона не может быть раньше даты включения аудита.
Выберите определенных пользователей в разделе Пользователи. Используйте имя пользователя, в которое они входят Microsoft Stream (классическая версия).
Нажмите кнопку Поиск. Через некоторое время результаты отображаются в разделе Результаты. По завершении поиска отображается число найденных результатов.
Примечание.
Отображается не более 1000 событий; Если более 1000 событий соответствуют условиям поиска, отображаются новейшие 1000 событий.
Они содержат ряд сведений о каждом событии, возвращенном поиском.
Столбец Определение Date Дата и время (в формате UTC), когда произошло событие. IP-адрес. IP-адрес устройства, которое использовалось при регистрации действия в журнале. IP-адрес отображается в формате адреса IPv4 или IPv6. Пользователь Пользователь (или учетная запись службы), выполнивший действие, вызвавшее событие. Действия Действия, выполняемые пользователем. Это значение соответствует действиям, выбранным в раскрывающемся списке "Действия". Элемент Объект, который был создан или изменен из-за соответствующего действия. Например, видео, которое было просмотрено или изменено, или обновленная учетная запись пользователя. Значения в этом столбце отображаются не для всех действий. Detail Дополнительные сведения о действии. Значения в этом столбце отображаются не для всех действий. Примечание.
Выберите заголовок столбца в разделе Результаты , чтобы отсортировать результаты. Результаты можно отсортировать в алфавитном порядке по возрастанию или убыванию. Чтобы отсортировать результаты от самых старых к самым новым или наоборот, щелкните заголовок Дата.
Просмотрите сведения о событии, выбрав запись события в списке результатов поиска. Отобразится страница сведений, содержащая подробные свойства из записи события. Чтобы отобразить дополнительные сведения, выберите Дополнительные сведения.
В следующей таблице приведены сведения о том, что может отобразиться.
Параметр Определение ObjectId EntityId, если применимо, \nVideoId \nGroupId Заголовок ресурса Имя сущности, например название видео, имя группы и т. д. URL-адрес ресурса Полный путь к сущности (видео, группа, канал) в Microsoft Stream (классическая версия) Операция Список операций см. в разделе действий, которые регистрируются в журнале. ClientIp IP-адрес устройства, которое использовалось при регистрации действия в журнале. IP-адрес отображается в формате адреса IPv4 или IPv6. OrganizationId Идентификатор клиента, подготовленный в Microsoft Stream (классическая версия)
Действия, зарегистрированные в Stream (классическая версия)
Регистрируются следующие действия.
| Имя действия | Определение |
|---|---|
| Создано видео | Сущность Video создана. Видео пока не загружено. |
| Отредактированные видео | Изменены метаданные видео. |
| Удаленное видео | Видео удалено. |
| Загруженное видео | Видео загружено. |
| Скачанное видео | Произошло скачивание видео. |
| Разрешение на редактирование видео | Разрешения для видео были изменены |
| Просмотр видео | Видео было просмотрено на портале Stream (классическая версия) или с помощью внедрения |
| Общее видео | Видео предоставлено по электронной почте. |
| Понравилось видео | Пользователю в организации понравилось это видео |
| В отличие от видео | Пользователю не понравилось видео, которое ранее понравилось |
| Прокомментировал видео | Комментарий был сделан на видео |
| Удаленный комментарий к видео | Комментарий к видео был удален |
| Отправленная текстовая дорожка | Файл подзаголовка был отправлен для видео |
| Удаленная текстовая дорожка | Файл подзаголовка был удален для видео |
| Отправленный эскиз | Пользовательский эскиз был отправлен для видео |
| Удаленный эскиз | Пользовательский эскиз был удален для видео |
| Ссылка на видео | Видео было связано с группой Microsoft 365 |
| Представление группы* | Пользователь просматривал группу M365 |
| Создана группа | Группа Microsoft 365 создана из Microsoft Stream (классическая версия) |
| Измененная группа | Метаданные обновлены для группы Microsoft 365 |
| Удалена группа | Группа Microsoft 365 была удалена из Microsoft Stream (классическая версия) |
| Измененные членства в группах | Изменены разрешения группы Microsoft 365 |
| Представление канала* | Пользователь просматривал канал Stream (классическая версия) |
| Созданный канал | Создан новый канал |
| Измененный канал | Метаданные канала изменены |
| Удален канал | Канал удален |
| Настройка эскиза канала | После завершения отправки эскизов в журнал |
| Logon | Пользователь вошел в Microsoft Stream (классическая версия) |
| Измененные параметры пользователя | Пользователь отредактировал свои параметры пользователя, например язык |
| Измененные параметры клиента | Администратор обновлены параметры в Центре администрирования Stream (классическая версия) |
| Измененное назначение глобальной роли | Администратор внесли изменения в глобальные назначения ролей, такие как добавление или удаление администраторов потоков, загрузчиков видео или создателей каналов. |
| Получение расшифровки* | Пользователь извлек Stream (классическая версия) расшифровку |
| Получение текстовой дорожки* | Пользователь извлек Stream (классическая версия) текстовую дорожку |
| Получение видео* | Пользователю не удалось получить Stream (классическая версия) видео |
*Некоторые Stream (классическая версия) действия аудита доступны только в разделе Расширенный аудит. Это означает, что пользователям должна быть назначена соответствующая лицензия, прежде чем эти действия будут зарегистрированы в журнале аудита.
Экспорт журнала аудита Microsoft Stream (классическая версия)
Чтобы экспортировать журнал аудита Microsoft Stream (классическая версия) в CSV-файл, щелкните Экспорт результатов.
Выберите Сохранить загруженные результаты или Скачать все результаты.
Поиск в журнале с помощью PowerShell
Вы можете использовать PowerShell для доступа к журналам аудита на основе имени входа. Это делается путем доступа к Exchange Online.
Ниже приведен пример команды для извлечения Microsoft Stream (классическая версия) записей журнала аудита:
Примечание.
Чтобы использовать команду New-PSSession, вашей учетной записи должна быть назначена лицензия на Exchange Online, а также доступ к журналу аудита для клиента.
Set-ExecutionPolicy RemoteSigned
$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session
Search-UnifiedAuditLog -StartDate 4/01/2018 -EndDate 5/03/2018 -RecordType MicrosoftStream -ResultSize 1000 | Format-Table | More
Дополнительные сведения о подключении к Exchange Online см. в статье Подключение к Exchange Online PowerShell.
Дополнительные сведения о параметрах и использовании команды Search-UnifiedAuditLog см. в разделе Search-UnifiedAuditLog.
См. также
Если вы работаете с безопасностью и соответствием требованиям, эти сведения могут оказаться полезными.
Сведите к минимуму вероятность утечки данных или скомпрометированную учетную запись, следуя рекомендациям по безопасности для Microsoft 365.
Узнайте, какие функции доступны в подписках: доступность портала безопасности и соответствия Требованиям Microsoft 365
Следите за последними сведениями в официальном блоге команды по безопасности Microsoft 365.
Посетите Центр управления безопасностью Майкрософт, где мы делимся своими обязательствами и информацией о безопасности, конфиденциальности и соответствии требованиям.