使用英语阅读

通过


Copilot 和 AI 活动的审核日志

本文概述了为与 Microsoft Copilot 和 AI 应用程序相关的用户交互和管理活动生成的审核日志。 这些活动自动记录为审核 (Standard) 的一部分。 如果组织中启用了审核,则 Copilot 和 AI 应用程序审核支持不需要其他配置步骤。

使用 Copilot 和 AI 应用程序管理员活动

当管理员执行与 Copilot 设置、插件、提示簿或工作区相关的活动时,将生成审核日志。 有关详细信息,请参阅 Copilot 活动

Copilot 和 AI 应用程序的用户活动

当用户与 Copilot 或 AI 应用程序交互时,将自动生成审核日志。 这些审核记录包含有关哪些用户与 Copilot 交互以及交互发生时间和地点的详细信息。 审核记录还包括对 Copilot 和 AI 应用程序访问的文件、站点或其他资源的引用,以生成对用户提示的响应。

Copilot 审核日志中的常用属性

下面是审核日志中包含的一些常用属性。 有关 Copilot 交互审核日志的详细架构的详细信息,请参阅 Copilot 交互事件概述

  • 操作:指定已审核的活动的名称。
  • RecordType:标识用户与之交互的 Copilot 或 AI 应用程序的类别。 例如, CopilotInteraction 是指用户与Microsoft开发的 Copilot 应用程序交互的方案。 ConnectedAIAppInteraction 是指用户与组织中部署和注册的自定义 Copilot 或第三方 AI 应用程序交互的方案 AIAppInteraction 是指与未在组织内部署的第三方 AI 应用程序的交互。
  • 工作负载:标识应用类别,类似于 RecordType。 例如 ,CopilotConnectedAIAppAIApp
  • AppIdentity:一个详细字符串,用于唯一标识用户与之交互的特定 Copilot 或 AI 应用程序。 它通常遵循 结构 workloadName.appGroup.appName
  • AppHost:可以在多个主机应用程序中部署同一 Copilot 应用程序。 此属性有助于标识托管用户与 Copilot 之间交互的应用程序。 一些常见的 AppHost 方案包括:
    • BizChat:指示通过 Teams、应用或网站 microsoft365.com/copilot 或 microsoft365.com/chat) 在 BizChat 客户端 (执行 Copilot 交互。
    • 必应:指示 Copilot 交互是通过 Microsoft Edge 浏览器、Office 移动应用或 copilot.cloud.microsoft.com 执行的。
    • Office:指示 Copilot 交互是通过 office.com 或 microsoft365.com 执行的。
    • 其他特定于应用程序的值WordExcelPowerPointOneNoteStream 等值指示交互是在这些应用程序中执行的。

用户活动的示例 Copilot 方案

下表列出了一些示例方案及其在审核日志中的显示方式。 这些示例审核日志是从 Copilot 活动创建的。

Microsoft Copilot

用户通过 BizChat 客户端与Microsoft Copilot交互。

操作 RecordType AppIdentity AppHost
CopilotInteraction CopilotInteraction Copilot.MicrosoftCopilot。BizChat BizChat

Security Copilot

用户与Microsoft Defender内的Security Copilot交互。

操作 RecordType AppIdentity AppHost
CopilotInteraction CopilotInteraction Copilot.Security.SecurityCopilot Defender

Copilot Studio应用程序

用户与自定义Copilot Studio应用程序交互, (其 appId 是 appIdentity) 中包含的 GUID。 交互发生在 Microsoft Teams 中,部署了此自定义生成的应用程序。

操作 RecordType AppIdentity AppHost
CopilotInteraction CopilotInteraction Copilot.Studio.f4d97b45-1deb-40ce-9004-b473b79eab85 Teams

Microsoft Team Copilot

Microsoft Team Copilot 在 Microsoft Teams 中对 AI 笔记或实时笔记进行了更新。

操作 RecordType AppIdentity AppHost
AINotesUpdate TeamCopilotInteraction Copilot.TeamCopilot.AINotes Teams
LiveNotesUpdate TeamCopilotInteraction Copilot.TeamCopilot.LiveNotes Teams

标识 Copilot 是否访问了 Web

启用 Web 搜索后,智能 Microsoft 365 Copilot 副驾驶®和Microsoft Copilot分析用户提示并确定 Web 搜索是否会提高响应质量。 若要确定 Copilot 是否在用户交互中引用了公共 Web,请查看 CopilotInteraction 审核记录中的 AISystemPlugin.Id 属性。 当用户 Copilot 请求通过 Microsoft必应 使用公共 Web 获取其他数据时,AISystemPlugin.Id 包含 BingWebSearch 的值。

访问 Copilot 审核日志

使用 Microsoft Purview 门户和选择“ 审核”来访问 Copilot 审核日志。

若要搜索特定的 Copilot 或 AI 应用程序方案,请使用 Microsoft Purview 门户) 、RecordType工作负荷中的“活动 - 操作名称”字段,使用操作 (等属性筛选日志。

如果需要搜索包含特定 AppIdentity 值或值集的审核日志,请先按操作名称筛选来搜索和导出所有相关的 Copilot 审核日志。 从导出的搜索结果中,脱机应用 AppIdentity 属性的筛选器。