Microsoft 365 Lighthouse'de denetim günlüklerini gözden geçirme
Microsoft 365 Lighthouse denetim günlükleri Lighthouse veya diğer Microsoft 365 hizmetlerinde değişiklik oluşturan eylemleri kaydeder. Oluştur, düzenle, sil, ata ve uzak eylemlerin tümü gözden geçirebileceğiniz denetim olayları oluşturur. Varsayılan olarak, denetim tüm müşteriler için etkindir. Devre dışı bırakılamaz.
Başlamadan önce
Denetim günlüklerini görüntülemek için aşağıdaki izinlerden birine sahip olmanız gerekir:
Azure Active Directory (Azure AD) rolü - İş ortağı kiracısının Genel Yöneticisi
Microsoft İş Ortağı Merkezi rolü - Yönetici Aracısı
Denetim günlüklerini gözden geçirme
Lighthouse'un sol gezinti bölmesinde Denetim günlükleri'ni seçin.
Not
Yeni günlüklerin görülmesi 1 saat kadar sürebilir. En son değişiklikleri görmek için ilgili hizmete gidin.
Aşağıdaki seçenekleri kullanarak günlükleri gerektiği gibi filtreleyin:
- Tarih aralığı - Önceki ay, hafta veya gün.
- Kiracılar - Kiracı etiketleri veya müşteri kiracı adları.
- Etkinlik - Microsoft gerçekleştirilen eyleme karşılık gelen 365 etkinlik türü. Daha fazla bilgi için Etkinlikler tablosuna bakın.
- Başlatan - Eylemi başlatan kişi.
İstek gövdesi de dahil olmak üzere tüm ayrıntıları görmek için listeden bir günlük seçin.
Günlük verilerini virgülle ayrılmış değerler (.csv) dosyasına aktarmak için Dışarı Aktar'ı seçin.
Faaliyetleri
Aşağıdaki tabloda Lighthouse denetim günlüklerinde yakalanan etkinlikler listelenir. Yeni eylemler oluşturulduktan sonra liste değiştirilebilir. Hangi eylemin başlatıldığını görmek için denetim günlüğünde listelenen etkinliği kullanabilirsiniz.
| Etkinlik adı | Lighthouse'da alan | Eylem başlatıldı | Hizmet etkilendi |
|---|---|---|---|
| uygulama veya dağıtma | Kiracı | Dağıtım planı uygulama | Azure AD, Microsoft Endpoint Manager (MEM) |
| assignTag | Kiracı | Müşteriden etiket uygulama | Lighthouse |
| changeDeploymentStatus veya assign | Kiracı | Dağıtım planı için eylem planı durumunu güncelleştirme | Lighthouse |
| offboardTenant | Kiracı | Müşteriyi devre dışı bırakma | Lighthouse |
| resetTenantOnboardingStatus | Kiracı | Müşteriyi yeniden etkinleştirme | Lighthouse |
| tenantTags | Kiracı | Etiket oluşturma veya silme | Lighthouse |
| tenantCustomizedInformation | Kiracı | Müşteri web sitesi veya iletişim bilgilerini oluşturma, güncelleştirme veya silme | Lighthouse |
| unassignTag | Kiracı | Müşteriden etiket kaldırma | Lighthouse |
| Doğrulamak | Kiracı | Dağıtım planını test edin | Azure AD |
| blockUserSignin | Kullanıcılar | Oturum açmayı engelle | Azure AD |
| confirmUsersCompromised | Kullanıcılar | Bir kullanıcının gizliliğinin tehlikeye girdiğini onaylama | Azure AD |
| dismissUsersRisk | Kullanıcılar | Kullanıcı riskini kapatma | Azure AD |
| resetUserPassword | Kullanıcılar | Parolayı sıfırlayın | Azure AD |
| setCustomerSecurityDefaultsEnabledStatus | Kullanıcılar | Güvenlik varsayılanlarıyla çok faktörlü kimlik doğrulamasını (MFA) etkinleştirme | Azure AD |
| restartCihaz | Aygıtları | Yeniden başlatma | MEM |
| syncDevice | Aygıtları | Eşitleme | MEM |
| rebootNow | Tehdit yönetimi | Yeni -den başlatma | MEM |
| yeniden sağlama | Windows 365 | Sağlamayı yeniden deneyin | Windows 365 |
| windowsDefenderScanFull | Tehdit yönetimi | Tam tarama | MEM |
| windowsDefenderScan | Tehdit yönetimi | Hızlı tarama | MEM |
| windowsDefenderUpdateSignatures | Tehdit yönetimi | Virüsten korumayı güncelleştirme | MEM |
Sonraki adımlar
Gerekirse daha fazla denetim olayına erişmek için Microsoft Graph API kullanın. Daha fazla bilgi için bkz. Microsoft 365 Lighthouse API'sini kullanarak çok kiracılı yönetime genel bakış.
İlgili içerik
Microsoft 365 Lighthouse SSS (makale)
Microsoft 365 Lighthouse'de Azure Active Directory rollerinizi görüntüleme (makale)