使用管理活动 API 在 Microsoft 365 审核日志中跟踪 Viva Engage 事件
若要监视组织的安全性和合规性相关 Viva Engage 事件,请启用审核日志记录。 可以监视对用户、组、文件、管理员和网络设置的更改。 审核日志可在 Microsoft 365 安全合规性门户中使用 Microsoft 365 管理活动 API 获取。
若要审核事件,必须在 Microsoft Exchange Online 中分配有审核日志角色。 可以从家庭网络查看 Viva Engage 事件,但不能从外部网络查看。 可以跟踪以下事件类别:
用户 - 包括激活、暂停和删除用户。
组 - 包括创建和删除Microsoft 365 个连接的 Viva Engage 组。 此 API 不提供旧版 Viva Engage 组的数据。
文件 - 包括创建、查看和删除文件。
管理员 - 包括导出数据、触发专用内容模式以及强制所有用户注销。
网络设置 - 包括对数据导出间隔和数据保留策略的更改。
查看 Microsoft 365 安全 & 合规性门户的审核登录
在查看审核日志之前,需要打开 Microsoft 365 审核日志搜索。 只需执行此步骤一次。 打开它后,需要几个小时才能搜索日志。
若要查看审核日志,请执行以下操作:
转到 Microsoft Purview 合规性门户 ,并使用工作或学校帐户登录。
在合规性门户的左窗格中,选择“ 审核”。
按照搜索审核 登录Microsoft 365 安全与合规性门户中所述的说明搜索审核日志。
详细了解管理 API
可以使用 Microsoft 365 管理活动 API 下载各种 Viva Engage 审核数据。 在 Microsoft 365 管理 API 入门中,阅读如何在 Microsoft Entra ID 中注册应用程序以访问这些功能。 有关 API 参考,请参阅 Microsoft 365 管理活动 API 架构。