Copilot 和 AI 活动的审核日志
本文概述了为与 Microsoft Copilot 和 AI 应用程序相关的用户交互和管理活动生成的审核日志。 这些活动自动记录为审核 (Standard) 的一部分。 如果组织中启用了审核,则 Copilot 和 AI 应用程序审核支持不需要其他配置步骤。
当管理员执行与 Copilot 设置、插件、提示簿或工作区相关的活动时,将生成审核日志。 有关详细信息,请参阅 Copilot 活动。
当用户与 Copilot 或 AI 应用程序交互时,将自动生成审核日志。 这些审核记录包含有关哪些用户与 Copilot 交互以及交互发生时间和地点的详细信息。 审核记录还包括对 Copilot 和 AI 应用程序访问的文件、站点或其他资源的引用,以生成对用户提示的响应。
下面是审核日志中包含的一些常用属性。 有关 Copilot 交互审核日志的详细架构的详细信息,请参阅 Copilot 交互事件概述。
- 操作:指定已审核的活动的名称。
- RecordType:标识用户与之交互的 Copilot 或 AI 应用程序的类别。 例如, CopilotInteraction 是指用户与Microsoft开发的 Copilot 应用程序交互的方案。 ConnectedAIAppInteraction 是指用户与组织中部署和注册的自定义 Copilot 或第三方 AI 应用程序交互的方案 AIAppInteraction 是指与未在组织内部署的第三方 AI 应用程序的交互。
- 工作负载:标识应用类别,类似于 RecordType。 例如 ,Copilot、 ConnectedAIApp 和 AIApp。
- AppIdentity:一个详细字符串,用于唯一标识用户与之交互的特定 Copilot 或 AI 应用程序。 它通常遵循 结构 workloadName.appGroup.appName。
-
AppHost:可以在多个主机应用程序中部署同一 Copilot 应用程序。 此属性有助于标识托管用户与 Copilot 之间交互的应用程序。 一些常见的 AppHost 方案包括:
- BizChat:指示通过 Teams、应用或网站 microsoft365.com/copilot 或 microsoft365.com/chat) 在 BizChat 客户端 (执行 Copilot 交互。
- 必应:指示 Copilot 交互是通过 Microsoft Edge 浏览器、Office 移动应用或 copilot.cloud.microsoft.com 执行的。
- Office:指示 Copilot 交互是通过 office.com 或 microsoft365.com 执行的。
- 其他特定于应用程序的值:Word、Excel、PowerPoint、OneNote、Stream 等值指示交互是在这些应用程序中执行的。
下表列出了一些示例方案及其在审核日志中的显示方式。 这些示例审核日志是从 Copilot 活动创建的。
用户通过 BizChat 客户端与Microsoft Copilot交互。
操作 | RecordType | AppIdentity | AppHost |
---|---|---|---|
CopilotInteraction | CopilotInteraction | Copilot.MicrosoftCopilot。BizChat | BizChat |
用户与Microsoft Defender内的Security Copilot交互。
操作 | RecordType | AppIdentity | AppHost |
---|---|---|---|
CopilotInteraction | CopilotInteraction | Copilot.Security.SecurityCopilot | Defender |
用户与自定义Copilot Studio应用程序交互, (其 appId 是 appIdentity) 中包含的 GUID。 交互发生在 Microsoft Teams 中,部署了此自定义生成的应用程序。
操作 | RecordType | AppIdentity | AppHost |
---|---|---|---|
CopilotInteraction | CopilotInteraction | Copilot.Studio.f4d97b45-1deb-40ce-9004-b473b79eab85 | Teams |
Microsoft Team Copilot 在 Microsoft Teams 中对 AI 笔记或实时笔记进行了更新。
操作 | RecordType | AppIdentity | AppHost |
---|---|---|---|
AINotesUpdate | TeamCopilotInteraction | Copilot.TeamCopilot.AINotes | Teams |
LiveNotesUpdate | TeamCopilotInteraction | Copilot.TeamCopilot.LiveNotes | Teams |
启用 Web 搜索后,智能 Microsoft 365 Copilot 副驾驶®和Microsoft Copilot分析用户提示并确定 Web 搜索是否会提高响应质量。 若要确定 Copilot 是否在用户交互中引用了公共 Web,请查看 CopilotInteraction 审核记录中的 AISystemPlugin.Id 属性。 当用户 Copilot 请求通过 Microsoft必应 使用公共 Web 获取其他数据时,AISystemPlugin.Id 包含 BingWebSearch 的值。
使用 Microsoft Purview 门户和选择“ 审核”来访问 Copilot 审核日志。
若要搜索特定的 Copilot 或 AI 应用程序方案,请使用 Microsoft Purview 门户) 、RecordType 和工作负荷中的“活动 - 操作名称”字段,使用操作 (等属性筛选日志。
如果需要搜索包含特定 AppIdentity 值或值集的审核日志,请先按操作名称筛选来搜索和导出所有相关的 Copilot 审核日志。 从导出的搜索结果中,脱机应用 AppIdentity 属性的筛选器。