本文提供針對與 Microsoft Copilot 和 AI 應用程式相關的使用者互動和系統管理活動所產生的稽核記錄概觀。 系統會自動將這些活動記錄為稽核 (Standard) 的一部分。 如果您的組織啟用稽核，則不需要採取額外的步驟來設定 Copilot 和 AI 應用程式的稽核支援。
稽核非 Microsoft AI 應用程式的計費
非 Microsoft AI 應用程式的稽核記錄會使用隨用隨付計費。 此計費模式提供系統保留 180 天的使用者和管理員互動稽核記錄。 這些稽核記錄涵蓋與非 Microsoft AI 應用程式的互動。
您的企業訂用帳戶不包含此類型使用者互動的稽核記錄。 相反，它屬於即 用即付計費。 系統會在 AIAppInteraction recordType 或 AIApp 工作負載下記錄這些互動。 在 ConnectedAiAppInteraction recordType 下記錄的某些案例也是此隨用隨付計費模型的一部分。 您必須啟用隨用隨付功能，才能開啟這些記錄。 當您啟用它們時，系統會將這些審核日誌保留 180 天。 耗用量是根據使用者與這些非 Microsoft AI 應用程式互動所擷取的稽核記錄數目來收費。
隨用隨付計費不適用於 Microsoft 應用程式。 所有Microsoft應用程式，包括 Microsoft Copilot，如 Microsoft Security Copilot、Microsoft Fabric 中的 Copilot，以及使用 Microsoft Copilot Studio 和 Azure AI Studio 建置的自訂應用程式，都包含在 稽核標準版 中。
Copilot 和 AI 應用程式的管理員活動
當管理員執行與 Copilot 設定、外掛程式、提示手冊或工作區相關的活動時，系統會產生稽核日誌。 如需詳細資訊，請參閱 Microsoft 365 Copilot 活動。
使用 Copilot 和 AI 應用程式進行使用者活動
當使用者與 Copilot 或 AI 應用程式互動時，系統會自動產生稽核日誌。 這些稽核記錄包含有關哪些使用者與 Copilot 互動、互動發生的時間以及發生位置的詳細資訊。 稽核記錄也包括檔案、網站或其他資源的參考，Copilot 和 AI 應用程式會存取這些資源，以產生對使用者提示的回應。
Copilot 稽核記錄中的常見屬性
下表概述稽核記錄中包含的一些常見屬性。
| 屬性 | 定義 | 範例 |
|---|---|---|
| 訪問資源 | 對所有資源的引用， (文件、文檔、電子郵件等 ) Copilot 根據用戶的要求訪問這些資源。 - ID 是資源的唯一識別碼。 這可以是 OneDrive 上的 fileId、Teams 中的 messageId、Outlook 中的電子郵件識別碼等。 - SiteUrl 是已存取之資源的 URL。 這可能是 SharePoint 網站的 URL、檔案的完整檔案路徑等。 - ListItemUniqueId 是 SharePoint 中專案的唯一識別碼。 - 類型 是指已存取的資源類型。 它可以包含檔案類型副檔名 (pptx、docx 等值 ) 或描述非 SharePoint 資源) 的資源 (類型。 - Name 是資源 (的使用者易記可讀名稱，例如 fileName) 。 - SensitivityLabelId 是指派給資源之敏感度標籤的識別碼。 這有助於識別 Copilot 在產生回應時是否存取了任何敏感資訊。 - 動作 是指 Copilot 對資源執行的存取性質。 常見的值包括 read、 create、 modify。 - PolicyDetails 用於 Copilot 根據某些原則封鎖或限制對特定資源的存取的案例。 此屬性可以包含 PolicyId、 PolicyName、規則清單等詳細資料。 - 狀態可用 來指定 Copilot 對特定資源的動作是 成功 還是 失敗。 - XPIADetected 是一個布林值，表示是否從 Copilot 存取的特定資源偵測到) XPIA (交叉提示插入攻擊。 |
例如：「AccessedResources“：[{”Action“：”Read“，”ID“：”AAAAAEYE2GAACp1FlnN_CHXStUkHAGWJYgtgcv1eOxe2v4H4jOsAAAQsLLeAAGWJYgtgcv1EoXe2v4H4josAABwvq8gAAA2“，”Name“：”Document1.docx“，”SensitivityLabelId“：”f41ab342-8706-4188-bd11-ebb85995028c“，”SiteUrl“：”https://microsoft.sharepoint.com/teams/OfficeSerbia/Shared%20Documents/SPOPPE/Document%20transformation%20services/Crawled%20Word%20documents/IW/Document1.docx?web=1“，”Type“：”docx“，”listItemUniqueId“：”AAAAAEYE2GAACp1FlnN_CHXStUkHAGWJYgtgcv1eOxe2v4H4jOsAAAQsLLeAAGWJYgtgcv1EoXe2v4H4josAABwvq8gAAA2“}]， |
| 代理程式識別碼 | 代理程式的唯一識別碼。 字串還可以包含有關互動中涉及的客服專員類別的詳細資訊。 | 例如，當使用者與透過 Microsoft Copilot Studio 建立的宣告式代理程式或自訂引擎代理程式互動時，代理程式識別碼會包含 CopilotStudio.Declarative.8ad83f3e-b424-4d54-8ddb-15dc19247088 或 CopilotStudio.CustomEngine.11fd28b5-4452-4615-be3d-7046a6f31131 等值。 |
| 代理程式名稱 | 代理程式的易讀名稱。 | JiraStatusAgent、 SalesAgent、 ReminderBot 等。 |
| 代理程式版本 | 所涉及代理程式的版本號碼或版本 ID。 | 值，例如 25.001、 8076fbed-be52-4004-ac89-81181ecd7b33 等。 |
| AISystem插件 | 為 Copilot 互動啟用的外掛程式或擴充功能的詳細資訊。 - 名稱 是 Copilot 在產生回應時使用的外掛程式名稱。 - ID 是外掛程式的唯一識別碼。 - 版本是指 使用的插件版本。 |
|
| AppHost | 相同的 Copilot 應用程式可以部署在多個主機應用程式中。 此屬性有助於識別裝載使用者與 Copilot 之間互動的應用程式。 | 一些常見的AppHost場景包括： - BizChat：Copilot 互動是透過 Teams 或應用程式) ，或透過網站 microsoft365.com/copilot 或 microsoft365.com/chat 在 Microsoft 365 Copilot Chat 用戶端 (中執行 - 必應：Copilot 互動是透過 Microsoft Edge 瀏覽器、Office 行動應用程式或 copilot.cloud.microsoft.com 執行的 - 辦公室：Copilot 互動是透過 office.com 或 microsoft365.com - 其他應用程式特定的值：Word、Excel、PowerPoint、OneNote、Stream 等值表示互動是在這些應用程式內執行的 |
| 應用程式身分識別 | 您用來唯一識別使用者互動的特定 Copilot 或 AI 應用程式的詳細字串。 它通常遵循結構 workloadName.appGroup.appName。 | 例如，與 Microsoft 開發的第一方 Copilot 應用程式互動會使用 Copilot.MicrosoftCopilot.Microsoft365Copilot、Copilot.Fabric.CopilotforPowerBI、Copilot.Security.SecurityCopilot 等值。 與透過 Copilot Studio 建立的自訂 Copilot 互動會使用 Copilot.Studio.AppId 等值。 與組織內部署的第三方 AI 應用程式互動 (使用 ConnectedAIApp 作為工作負載) 使用 ConnectedAIApp.Entra.AppId 或 ConnectedAIApp.AzureAI.AzureResourceName 等值。 與透過網路/瀏覽器資料外洩防護 (DLP) (稽核的第三方 AI 應用程式互動，這些應用程式使用 AIApp 作為工作負載) 使用 AIApp.SaaS.AppName 等值。 |
| 容量標識碼 | 租用戶中 Microsoft Fabric 容量的唯一識別碼。 | 您可以在容量管理頁面的 URL 中找到 CapacityID 。 在 Microsoft Fabric 中，移至 [設定>][控管和深入解析>][管理員入口網站>] [容量設定]，然後選取容量。
CapacityID 會顯示在 /capacities/ 之後的 URL 中。 例如， 00001111-aaaa-2222-bbbb-3333cccc4444 是下列 URL 中的 CapacityID ： https://app.powerbi.com/admin-portal/capacities/00001111-aaaa-2222-bbbb-3333cccc4444。 |
| 用戶端區域 | 使用者執行作業時的區域。 | |
| 上下文 | 包含屬性集合，以協助描述使用者在 Copilot 互動期間所處的位置。 - ID 是 Copilot 互動期間使用的資源識別碼。 - 類型 是發生互動的應用程式或服務的檔案類型/名稱。 |
-
標識碼 包含 SharePoint 案例) 的 FileId 或 FilePath (，或 Teams 案例) 的 Teams 聊天識別碼或會議識別碼 (等值。 - 類型 包含 docx、pptx、xlsx、TeamsMeeting、TeamsChannel、TeamsChat 等值。 |
| 訊息 | 包含有關 Copilot 互動中提示和回應訊息的詳細資訊。 單一稽核記錄通常包含提示回應配對，但也可以包含具有多個回應訊息的提示 (也就是與該提示) 相關聯的所有 Copilot 回應。 - ID 是 Copilot 互動中提示/回應訊息的 messageId。 - IsPrompt 是一個布林旗標，表示此訊息是使用者提示還是 Copilot 回應。 - JailbreakDetected 是一個布林旗標，表示是否使用此提示消息進行了越獄嘗試。 - 目前未使用尺寸。 |
“訊息”： [ {“ID”：“1715186983849”， “isPrompt”：true}， {“ID”：“1715186984291”， “isPrompt”：false} ] |
| 模型透明度詳細資料 | AI/GAI 模型提供者的詳細資料。 - ModelName 是所用模型的名稱。 - ModelVersion 是所用模型的版本。 - ModelProviderName 是模型的發行者。 |
|
| 作業 | 指定已稽核之活動的名稱。 | 對於使用者與 Copilot 的互動，此屬性會使用 CopilotInteraction、 ConnectedAIAppInteraction 和 AIAppInteraction 等值，如 RecordType 所述。 也包括 Copilot 管理作業，例如 UpdateTenantSettings、 CreatePlugin、 DeletePlugin、 EnablePromptBook 等。 |
| RecordType | 識別使用者互動的 Copilot 或 AI 應用程式類別。 |
CopilotInteraction 是指使用者與 Microsoft 開發的 Copilot 應用程式互動的案例。 ConnectedAIAppInteraction 是指使用者與組織內部署和註冊的自訂 Copilot 或第三方 AI 應用程式互動的案例。 AIAppInteraction 是指與未部署在組織內的第三方 AI 應用程式的互動。 |
| 工作負載 | 識別應用程式類別，類似於 RecordType。 | 副駕駛、 ConnectedAIApp、 AIApp |
Copilot 中的常見 AppHost 案例
下表列出 AppHost 的一些常用值，並說明使用這些值的案例。
| AppHost | 副手案例 | 副駕駛產品 |
|---|---|---|
| Bing | 通過 Bing/Windows 界面進行商務聊天。 指Microsoft 365 Copilot 透過 Bing Chat 體驗存取的跨應用程式 商務聊天 (例如，在 Microsoft Edge 瀏覽器側邊欄、Windows Copilot 或 copilot.cloud.microsoft.com 入口網站) 中。 當使用者在任何特定 Office 應用程式外部的一般用途聊天中與 Copilot 互動時，就會發生這種情況。 | Microsoft 365 Copilot Chat |
| Bookings | Microsoft Bookings 中的 Copilot。 | Microsoft 365 Copilot |
| Azure 中的 Copilot | Microsoft Azure 中的 Copilot (雲端管理) 。 這是指 Microsoft Azure 上下文中的 Copilot 使用情況。 雖然標示在 Microsoft 365 Copilot 下，但案例是雲端系統管理員或開發人員使用 Copilot 來管理 Azure 資源。 例如，在 Azure 入口網站中，廣告系統管理員可能會詢問「如何？設定 VM 上的 CPU 使用量警示？」，而 Copilot 會產生 ARM 範本或 Azure CLI 步驟。 或「列出未標記的資源並建議標記方案」。 從本質上講，Azure 中的 Copilot 是一個人工智慧雲端助理，透過自然語言查詢和控制 Azure 服務。 | Microsoft 365 Copilot |
| Defender 中的副駕駛 | Microsoft Defender 中的 Security Copilot。 使用者在 Microsoft Defender 安全性入口網站中使用 Copilot。 這有助於安全操作 (SecOps) 任務。 例如，分析師可能會詢問「調查警示識別碼 23455 並摘要發生的情況」，而 Copilot 會分析 Defender 警示和事件，以產生解釋，甚至建議後續步驟。 它還可以交叉引用威脅情報。 此案例特別著重於透過 Security Copilot 介面的適用於端點/Office/雲端的 Defender 等資料。 | Security Copilot |
| Intune 中的 Copilot | Microsoft Intune (端點管理) 中的Security Copilot。 Copilot 用於 Microsoft Intune 系統管理中心。 它可協助 IT 管理員進行裝置管理和安全性狀況。 例如，管理員可能會問：「本週有多少裝置不合規，為什麼？」。 Copilot 會擷取裝置合規性的 Intune 數據，並摘要原因。 它還可以透過比較裝置設定或擷取應用程式部署狀態來協助進行故障排除。 這本質上是 Security Copilot 利用 Intune 的資訊來回答問題並為 IT 和安全團隊提供見解。 | Security Copilot |
| Designer | Microsoft Designer 中的 Copilot。 | Microsoft 365 Copilot |
| 銳利 | Edge 側邊欄中的商務聊天。 代表透過 Edge 瀏覽器的 Copilot (Bing Chat Enterprise) 側邊欄存取的 Microsoft 365 Copilot 聊天。 在此案例中，使用者可能會使用 Microsoft Edge 側邊欄 Copilot 來查詢組織數據 (Edge) 內的 BizChat 體驗Microsoft。 | Microsoft 365 Copilot Chat |
| Excel | Microsoft Excel 中的副駕駛。 使用者正在 Excel 試算表中使用 Copilot。 例如，可能會要求 Copilot 分析資料、建立公式或產生資料表摘要。 它是整合 Excel 的 Copilot，可協助在工作簿中進行計算或見解。 | Microsoft 365 Copilot |
| 表單 | Microsoft Forms 中的副駕駛。 代表 Copilot 在 Forms 的內容中使用。 例如，Copilot 可以幫助創建調查問題、測驗或分析表單響應。 這將是幫助在 Forms 中創建或摘要內容的 AI 助理。 | Microsoft 365 Copilot |
| 邏輯應用程式 | Azure Logic Apps 中的 Copilot。 | Microsoft 365 Copilot |
| Loop | Microsoft Loop 中的副駕駛。 這是指 Copilot 在 Microsoft Loop 應用程式或 Loop 元件中提供協助。 使用者可能會讓 Copilot 在 Loop 工作區中產生或摘要內容。 例如，考慮到 Loop 的協作畫布，Copilot 可以幫助在 Loop 頁面中進行腦力激盪。 此整合將 Copilot 帶入 Loop 應用程式內容。 | Microsoft 365 Copilot |
| M365管理中心 | Microsoft 365 系統管理中心的 Copilot。 這是指IT管理員的AI助理。 在此案例中，Copilot 可協助系統管理員處理 Microsoft 365 系統管理中心中的工作。 例如，回答有關設定的問題、產生 PowerShell 腳本或摘要使用者報告。 | Microsoft 365 Copilot |
| M365應用程式 | 通過桌面或移動) (Microsoft 365 應用程序進行商務聊天。 與 Office 應用程式主機類似，這表示從 Windows 或行動裝置上的 Microsoft 365 統一應用程式 啟動的商務聊天。 它涵蓋了使用者使用 Office/Microsoft 365 應用程式本身 (特定產品（例如 Word) ）與 Copilot 聊天的案例。 | Microsoft 365 Copilot Chat |
| Microsoft Purview | Security Copilot Purview (合規性) 。 使用者正在 Microsoft Purview 合規性入口網站中與 Copilot 互動。 Copilot 可協助合規官和安全團隊分類和總結與數據保護和治理相關的問題。 例如，Copilot 可以總結一批資料外洩防護 (DLP) 警報、突出顯示內部風險活動，或回答「本週電子郵件中是否有任何違反原則的情況？」等問題。 它可以以內嵌方式 (Purview UI 內部運作Microsoft摘要您在) 上的任何區段，以及以獨立的問答方式&Microsoft Purview 數據。 此場景將人工智慧引入合規工作流程，從而更快地掌握風險並決定行動。 | Security Copilot |
| Office | 通過 Office.com 或 Microsoft 365 應用程序進行商務聊天。 表示透過 Office.com 或 Microsoft 365 家用應用程式 (Web、桌面或行動) 存取的 Copilot 商務聊天。 例如，當使用者在 Office.com (microsoft365.com) 或Microsoft 365行動應用程式上開啟「副駕駛」聊天以提出跨網域問題時。 | Microsoft 365 Copilot Chat |
| OfficeCopilot筆記本 | Copilot Notebook (Microsoft 365) 。 指Microsoft 365 Copilot 中的Copilot 筆記本功能 (中央人工智慧筆記型電腦) 。 此案例是 Copilot 編譯內容 的跨應用程式筆記本 或與之互動時。 Copilot 筆記本允許用戶在筆記本界面中跨多個來源收集和生成信息。 當該筆記本在 OneNote) 外部的 Office.com/Microsoft 365 端 (使用時，會出現此 AppHost。 | Microsoft 365 Copilot Chat |
| OfficeCopilot搜尋答案 | Microsoft 365 搜尋中的 Copilot 答案。 此值是指 Copilot 在 Office/Microsoft 365 搜尋體驗中產生 AI 支援的答案。 例如，當使用者在 Office.com 或 SharePoint 上搜尋時，Copilot 會提供自然語言答案 (從工作場所資料) 而不僅僅是搜尋結果。 這是搜尋上下文中類似商務聊天的問&功能。 | Microsoft 365 Copilot Chat |
| OneDrive | 也參考 SharePoint 中的 Copilot 案例，如先前所述。 | Microsoft 365 Copilot |
| OneNote | Microsoft OneNote 中的副駕駛。 使用者在 OneNote 筆記本中使用 Copilot。 這個應用內的 OneNote Copilot 可以總結筆記、生成計劃或列表，或根據 NoteNote 內容回答問題。 Copilot 在 OneNote 中「增強您的筆記能力」，幫助建立、回憶和組織資訊。 | Microsoft 365 Copilot |
| OneNoteCopilotNotebook | OneNote 中的 Copilot 筆記本。 類似於 OfficeCopilotNotebook 案例，但特別是在 OneNote 中存取 Copilot 筆記本時。 Microsoft引入Copilot 筆記本整合到 OneNote 中，因此當使用者在 OneNote 中使用 AI 支援的筆記本時，此 AppHost 會記錄 (將跨資料 Copilot 功能引入 OneNote) 。 | Microsoft 365 Copilot Chat |
| Outlook | Microsoft Outlook 中的副駕駛。 使用者在桌面、Web 或行動) 使用 Outlook 時使用 Copilot (。 這通常意味著 Copilot 正在幫助完成電子郵件任務。 例如，起草電子郵件回覆、總結長電子郵件線程或組織收件匣。 | Microsoft 365 Copilot Chat |
| OutlookOnCanvas | Outlook 撰寫中的 Copilot 內嵌。 這是指 Copilot 直接在電子郵件畫布中的協助。 例如，撰寫電子郵件時，Copilot 可能會直接在草稿中自動產生文字。 它是 Outlook 撰寫視窗中的畫布上的幫助程序 (而不是使用單獨的 Copilot 窗格) 。 | Microsoft 365 Copilot |
| Outlook側窗格 | Copilot in Outlook 側窗格。 表示透過 Outlook 中的 Copilot 窗格進行的傳統 Outlook Copilot 體驗。 例如，使用者在 Outlook 中開啟 Copilot 側邊欄以草稿或摘要郵件。 此值會明確擷取該側窗格互動。 | Microsoft 365 Copilot |
| Planner | Microsoft Planner 中的 Copilot。 表示 Planner 中的 Copilot 案例，可能協助專案計劃或任務。 使用者可能會要求 Copilot 起草計劃、產生任務檢查清單或更新任務描述。 | Microsoft 365 Copilot |
| Power BI | Microsoft Power BI 中的 Copilot。 | Microsoft 365 Copilot |
| PowerPoint | Microsoft PowerPoint 中的副駕駛。 Copilot 正在 PowerPoint 簡報中使用。 在此案例中，使用者可以要求 Copilot 在 PowerPoint 中建立投影片、產生演講者筆記或重新設計內容。 | Microsoft 365 Copilot |
| PowerPointOnCanvas | PowerPoint 投影片上的副駕駛。 表示 PowerPoint 中的畫布上 Copilot 體驗，其中 Copilot 直接在投影片上插入或修改內容。 這可能是 Copilot 將佈局或項目符號直接產生到簡報 (的場景，而無需僅依賴聊天窗格) 。 它是 PowerPoint Copilot 的更嵌入式形式。 | Microsoft 365 Copilot |
| Security Copilot 獨立版 | Security Copilot 獨立體驗。 使用者會透過獨立體驗與 Security Copilot 互動，而不是透過 Defender、Purview 等內嵌體驗與 Copilot 互動。 | Security Copilot |
| SharePoint | SharePoint 中的 Copilot。 Copilot 會在 SharePoint 內使用 (可能在 SharePoint 網站或頁面) 上使用。 例如，使用者可能會要求 Copilot 總結 SharePoint 新聞文章或 SharePoint 頁面的草稿內容。 此案例對應於 SharePoint 整合的 Copilot，可協助處理內部網路內容。 | Microsoft 365 Copilot |
| Stream | Microsoft Stream 中的副駕駛。 | Microsoft 365 Copilot |
| Teams | Microsoft Teams 中的副駕駛。 代表 Microsoft Teams 應用程式內的 Copilot 使用情況 (Web/桌面/行動) 。 這涵蓋了與 Copilot in Teams 聊天或頻道的互動。 例如，要求 Copilot 總結 Teams 聊天、回答頻道中的問題或在會議內容中提供協助。 這本質上是 Teams 介面中的 Copilot 體驗。 例如，Teams 聊天線程中的「聊天副手」。 | Microsoft 365 Copilot |
| TeamsAdminPortal | Microsoft Teams 管理員中心中的 Copilot。 與 M365AdminCenter 案例類似，這表示 Teams 管理員入口網站中的 Copilot 案例。 系統管理員可能會使用 Copilot 來設定 Teams 設定或產生報表。 | Microsoft 365 Copilot |
| 萬歲 | Copilot in Viva Engage (Yammer) 。 使用者正在 Viva Engage 內與 Copilot 互動。 例如，在 Yammer 社群中起草文章或摘要交談線程。 此案例涵蓋 Viva Engage 內的任何 AI 協助，例如協助製作公告或答案。 | Microsoft 365 Copilot |
| 萬歲目標 | Copilot in Viva Goals。 Viva Goals 管理 OKR (目標和關鍵結果) 。 這裡的副駕駛可以起草 OKR、更新進度或分析目標實現情況。 | Microsoft 365 Copilot |
| 萬歲脈衝 | Copilot in Viva Pulse。 Viva Pulse 是意見反應問卷工具;這裡的 Copilot 可能會起草調查問題或總結回應中的情緒。 | Microsoft 365 Copilot |
| Whiteboard | Microsoft Whiteboard 中的副駕駛。 使用者正在數位白板上使用 Copilot。 Whiteboard 中的 Copilot 有助於在白板畫布上集思廣益和組織想法。 例如，提出想法、聚類便簽或總結看板的內容。 此案例涵蓋在 Teams 或 Whiteboard 應用程式) 中 (Whiteboard會話期間使用 Copilot，以增強創造力和結構。 | Microsoft 365 Copilot |
| Word | Microsoft Word 中的副駕駛。 使用者正在 Word 中與 Copilot 互動。 例如，要求它起草或編輯 Word 文件的某些部分。 這是 Copilot (Word) 中的側窗格聊天和命令Word應用程式內。 Copilot 可以產生內容、摘要文字或調整文件上下文的格式。 | Microsoft 365 Copilot |
| WordOnCanvas 的 | Copilot 內聯在 Word 的文件中。 這是指直接在 Word 畫布上的 Copilot 協助。 Copilot 不是側窗格，而是在文件編輯區域內運作。 例如，Copilot 直接寫入文件或提供內嵌建議的功能。 本質上，Word Copilot 的功能適用於文件正文，而不是透過聊天窗格。 | Microsoft 365 Copilot |
使用者活動的 Copilot 案例範例
下表列出一些範例案例，以及它們在稽核記錄中的顯示方式。 這些範例稽核記錄來自 Copilot 活動。
Microsoft Copilot
使用者透過 Microsoft 365 Copilot Chat 用戶端與 Microsoft Copilot 互動。
| 作業 | RecordType | 應用程式身分識別 | AppHost |
|---|---|---|---|
| 副駕駛互動 | 副駕駛互動 | Copilot.MicrosoftCopilot.BizChat | 商務聊天 |
Security Copilot
使用者在 Microsoft Defender 內與 Security Copilot 互動。
| 作業 | RecordType | 應用程式身分識別 | AppHost |
|---|---|---|---|
| 副駕駛互動 | 副駕駛互動 | Copilot.Security.Security副駕駛 | 守衛者 |
Copilot Studio 應用程式
使用者會與自訂建置的Copilot Studio應用程式互動 (其 appId 是 appIdentity) 中包含的 GUID。 互動發生在 Microsoft Teams 中，此自訂應用程式部署在其中。
| 作業 | RecordType | 應用程式身分識別 | AppHost |
|---|---|---|---|
| 副駕駛互動 | 副駕駛互動 | Copilot.Studio.f4d97b45-1deb-40ce-9004-b473b79eab85 | Teams |
Microsoft 輔導員
Microsoft Facilitator 更新 Microsoft Teams 中的 AI 筆記、即時筆記或會議審核。
| 作業 | RecordType | 應用程式身分識別 | AppHost |
|---|---|---|---|
| AINotes更新 | 團隊副駕駛互動 | Copilot.TeamCopilot.AI註 | Teams |
| LiveNotes更新 | 團隊副駕駛互動 | Copilot.TeamCopilot.LiveNotes | Teams |
| LiveNotes更新 | 團隊副駕駛互動 | Copilot.TeamCopilot.Meeting主持人 | Teams |
| TeamCopilotMsg互動 | 團隊副駕駛互動 | Copilot.TeamCopilot.訊息 | Teams |
識別 Copilot 是否存取了網路
當您啟用 Web 搜尋時，Microsoft 365 Copilot 和 Microsoft 365 Copilot Chat 會剖析使用者提示，並判斷 Web 搜尋是否會改善回應的品質。 若要識別 Copilot 是否在使用者互動中參考公用 Web，請檢閱 CopilotInteraction 稽核記錄中的 AISystemPlugin.Id 屬性。 當使用者 Copilot 要求透過 Microsoft Bing 使用公用 Web 取得其他資料時，AISystemPlugin.Id 包含值 BingWebSearch。
存取 Copilot 稽核記錄
使用 Microsoft Purview 入口網站並選取 [稽核] 來存取 Copilot 稽核記錄。
若要搜尋特定的 Copilot 或 AI 應用程式案例，請使用 Microsoft Purview 入口網站中的 [活動 - 作業名稱 ] 欄位，依 作業、 RecordType 和 工作負載等屬性篩選稽核記錄。
如果您需要搜尋包含特定 AppIdentity 值或值集的稽核記錄，請先依作業名稱篩選，以搜尋並匯出所有相關的 Copilot 稽核記錄。 從匯出的搜尋結果中，離線套用 AppIdentity 屬性的篩選條件。