调查 Microsoft Purview 中的数据丢失防护警报

  • 5 分钟

若要查看 Microsoft Purview 中创建的 DLP 策略生成的 DLP 警报，请执行以下步骤：

  1. 在 Microsoft Purview 合规性门户 https://compliance.microsoft.com 的“解决方案”下左侧菜单窗格中，选择“数据丢失防护”。

  2. 选择“警报”选项卡以查看 DLP 警报仪表板。

  3. 选择筛选器以优化警报列表。 选择“自定义列”以列出要查看的属性。 还可以选择在任何列中按升序或降序对警报进行排序。

  4. 选择警报以查看详细信息。

  5. 选择“事件”选项卡以查看与警报关联的所有事件。 可选择特定事件来查看其详细信息。

  6. 选择“敏感信息类型”选项卡以查看有关在内容中检测到的敏感信息类型的详细信息。 详细信息包括置信度和计数。

  7. 调查警报后，选择“管理警报”以更改状态（“活动”、“调查中”、“已消除”或“已解决”）。 你还可以添加注释并将警报分配给组织中的成员。

  8. 若要查看工作流管理的历史记录，请选择“管理日志”。

  9. 对警报执行所需操作后，请将警报的状态设置为“已解决”。