Microsoft 365 Lighthouse'de denetim günlüklerini gözden geçirme

Microsoft 365 Lighthouse denetim günlükleri Lighthouse veya diğer Microsoft 365 hizmetlerinde değişiklik oluşturan eylemleri kaydeder. Oluştur, düzenle, sil, ata ve uzak eylemlerin tümü gözden geçirebileceğiniz denetim olayları oluşturur. Varsayılan olarak, denetim tüm müşteriler için etkindir. Devre dışı bırakılamaz.

Başlamadan önce

Denetim günlüklerini görüntülemek için aşağıdaki izinlerden birine sahip olmanız gerekir:

  • Azure Active Directory (Azure AD) rolü - İş ortağı kiracısının Genel Yöneticisi

  • Microsoft İş Ortağı Merkezi rolü - Yönetici Aracısı

Denetim günlüklerini gözden geçirme

  1. Lighthouse'un sol gezinti bölmesinde Denetim günlükleri'ni seçin.

    Not

    Yeni günlüklerin görülmesi 1 saat kadar sürebilir. En son değişiklikleri görmek için ilgili hizmete gidin.

  2. Aşağıdaki seçenekleri kullanarak günlükleri gerektiği gibi filtreleyin:

    • Tarih aralığı - Önceki ay, hafta veya gün.
    • Kiracılar - Kiracı etiketleri veya müşteri kiracı adları.
    • Etkinlik - Microsoft gerçekleştirilen eyleme karşılık gelen 365 etkinlik türü. Daha fazla bilgi için Etkinlikler tablosuna bakın.
    • Başlatan - Eylemi başlatan kişi.
  3. İstek gövdesi de dahil olmak üzere tüm ayrıntıları görmek için listeden bir günlük seçin.

    Günlük verilerini virgülle ayrılmış değerler (.csv) dosyasına aktarmak için Dışarı Aktar'ı seçin.

Faaliyetleri

Aşağıdaki tabloda Lighthouse denetim günlüklerinde yakalanan etkinlikler listelenir. Yeni eylemler oluşturulduktan sonra liste değiştirilebilir. Hangi eylemin başlatıldığını görmek için denetim günlüğünde listelenen etkinliği kullanabilirsiniz.

Etkinlik adı Lighthouse'da alan Eylem başlatıldı Hizmet etkilendi
uygulama veya dağıtma Kiracı Dağıtım planı uygulama Azure AD, Microsoft Endpoint Manager (MEM)
assignTag Kiracı Müşteriden etiket uygulama Lighthouse
changeDeploymentStatus veya assign Kiracı Dağıtım planı için eylem planı durumunu güncelleştirme Lighthouse
offboardTenant Kiracı Müşteriyi devre dışı bırakma Lighthouse
resetTenantOnboardingStatus Kiracı Müşteriyi yeniden etkinleştirme Lighthouse
tenantTags Kiracı Etiket oluşturma veya silme Lighthouse
tenantCustomizedInformation Kiracı Müşteri web sitesi veya iletişim bilgilerini oluşturma, güncelleştirme veya silme Lighthouse
unassignTag Kiracı Müşteriden etiket kaldırma Lighthouse
Doğrulamak Kiracı Dağıtım planını test edin Azure AD
blockUserSignin Kullanıcılar Oturum açmayı engelle Azure AD
confirmUsersCompromised Kullanıcılar Bir kullanıcının gizliliğinin tehlikeye girdiğini onaylama Azure AD
dismissUsersRisk Kullanıcılar Kullanıcı riskini kapatma Azure AD
resetUserPassword Kullanıcılar Parolayı sıfırlayın Azure AD
setCustomerSecurityDefaultsEnabledStatus Kullanıcılar Güvenlik varsayılanlarıyla çok faktörlü kimlik doğrulamasını (MFA) etkinleştirme Azure AD
restartCihaz Aygıtları Yeniden başlatma MEM
syncDevice Aygıtları Eşitleme MEM
rebootNow Tehdit yönetimi Yeni -den başlatma MEM
yeniden sağlama Windows 365 Sağlamayı yeniden deneyin Windows 365
windowsDefenderScanFull Tehdit yönetimi Tam tarama MEM
windowsDefenderScan Tehdit yönetimi Hızlı tarama MEM
windowsDefenderUpdateSignatures Tehdit yönetimi Virüsten korumayı güncelleştirme MEM

Sonraki adımlar

Gerekirse daha fazla denetim olayına erişmek için Microsoft Graph API kullanın. Daha fazla bilgi için bkz. Microsoft 365 Lighthouse API'sini kullanarak çok kiracılı yönetime genel bakış.

Microsoft 365 Lighthouse SSS (makale)
Microsoft 365 Lighthouse'de Azure Active Directory rollerinizi görüntüleme (makale)