通过

使用管理活动 API 在 Microsoft 365 审核日志中跟踪Viva Engage事件

  • 项目

若要监视组织的安全性和符合性相关Viva Engage事件，请启用审核日志记录。 可以监视对用户、组、文件、管理员和网络设置的更改。 审核日志可在 Microsoft 365 安全合规性门户或 Microsoft 365 管理活动 API 中使用。

必须具有 Microsoft 365 全局管理员角色或 Exchange Online 中的审核日志角色才能审核事件。 可以从主网络查看Viva Engage事件，但不能从外部网络查看事件。 可以跟踪以下事件类别：

  • 用户 - 包括激活、暂停和删除用户。

  • 组 - 包括创建和删除 Microsoft 365 连接的Viva Engage组。 此 API 不提供旧版Viva Engage组的数据。

  • 文件 - 包括创建、查看和删除文件。

  • 管理员 - 包括导出数据、触发专用内容模式以及强制所有用户注销。

  • 网络设置 - 包括对数据导出间隔和数据保留策略的更改。

查看 Microsoft 365 安全 & 合规性门户的审核登录

在查看审核日志之前，需要打开 Microsoft 365 审核日志搜索。 只需执行此步骤一次。 打开它后，需要几个小时才能搜索日志。

若要查看审核日志，请执行以下操作：

  1. 转到Microsoft Purview 合规门户并使用工作或学校帐户登录。

  2. 在合规性门户的左窗格中，选择“ 审核”。

  3. 按照在 Microsoft 365 安全性和合规性门户中搜索审核登录中所述搜索审核日志的说明。

    显示“审核日志搜索”对话框的屏幕截图。

详细了解管理 API

可以使用 Microsoft 365 管理活动 API 下载各种Viva Engage审核数据。 请参阅 Microsoft 365 管理 API 入门，了解如何在 Microsoft Entra ID 中注册应用程序以访问这些功能。 有关 API 参考，请参阅 Microsoft 365 管理活动 API 架构。

安全常见问题解答