使用管理活动 API 在 Microsoft 365 审核日志中跟踪 Viva Engage 事件

若要监视组织的安全性和合规性相关 Viva Engage 事件,请启用审核日志记录。 可以监视对用户、组、文件、管理员和网络设置的更改。 审核日志可在 Microsoft 365 安全合规性门户中使用 Microsoft 365 管理活动 API 获取。

若要审核事件,必须在 Microsoft Exchange Online 中分配有审核日志角色。 可以从家庭网络查看 Viva Engage 事件,但不能从外部网络查看。 可以跟踪以下事件类别:

  • 用户 - 包括激活、暂停和删除用户。

  • - 包括创建和删除Microsoft 365 个连接的 Viva Engage 组。 此 API 不提供旧版 Viva Engage 组的数据。

  • 文件 - 包括创建、查看和删除文件。

  • 管理员 - 包括导出数据、触发专用内容模式以及强制所有用户注销。

  • 网络设置 - 包括对数据导出间隔和数据保留策略的更改。

查看 Microsoft 365 安全 & 合规性门户的审核登录

在查看审核日志之前,需要打开 Microsoft 365 审核日志搜索。 只需执行此步骤一次。 打开它后,需要几个小时才能搜索日志。

若要查看审核日志,请执行以下操作:

  1. 转到 Microsoft Purview 合规性门户 ,并使用工作或学校帐户登录。

  2. 在合规性门户的左窗格中,选择“ 审核”。

  3. 按照搜索审核 登录Microsoft 365 安全与合规性门户中所述的说明搜索审核日志。

    显示“审核日志搜索”对话框的屏幕截图。

详细了解管理 API

可以使用 Microsoft 365 管理活动 API 下载各种 Viva Engage 审核数据。 在 Microsoft 365 管理 API 入门中,阅读如何在 Microsoft Entra ID 中注册应用程序以访问这些功能。 有关 API 参考,请参阅 Microsoft 365 管理活动 API 架构

安全常见问题解答