搜尋應用程式管理活動和事件的稽核記錄

Microsoft Purview 稽核 (Microsoft 365 中的標準) 可讓您記錄及搜尋使用者和系統管理員在各種 Microsoft 365 服務中執行的稽核活動。

在搜尋稽核記錄之前，請確定您完成下列必要條件：

搜尋 Teams 中應用程式事件的稽核記錄

Teams 中應用程式事件的稽核記錄可協助您調查系統管理員與應用程式管理相關的特定動作。雖然您可以搜尋記錄檔以尋找各種動作，但下表列出一些記錄的動作。

Teams 應用程式動作	入口網站中的活動名稱	描述
已安裝的應用程式	`AppInstalled`	應用程式隨即安裝或新增至 Teams 用戶端。
已升級應用程式	`AppUpgraded`	應用程式已升級至目錄中的最新版本。
已解除安裝的應用程式	`AppUninstalled`	應用程式已從 Teams 用戶端卸載或移除。
已發佈的應用程式	`AppPublishedToCatalog`	應用程式已新增至目錄。
已更新的應用程式	`AppUpdatedInCatalog`	目錄中已更新應用程式。
已刪除應用程式	`AppDeletedFromCatalog`	已從目錄中刪除應用程式。
已刪除所有組織應用程式	`DeletedAllOrganizationApps`	已從目錄中刪除所有組織應用程式。

如需已稽核的完整 Teams 活動清單，請參閱 Teams 活動和 Teams 活動中的班次。

注意事項

當這些活動在 Teams 和標準頻道中完成時，也會記錄來自私人頻道的應用程式事件。

若要搜尋 Teams 應用程式活動的稽核記錄，請遵循下列步驟：

登入 Microsoft Purview 並移至解決方案>稽核。
在 [ 稽核 ] 頁面上，視需要更新下欄欄位：
- 日期和時間範圍：選取您要檢查稽核記錄之時段的開始和結束日期。
- 活動：輸入 Microsoft Teams 活動。從清單中，選取一或多個應用程式活動。若要快速尋找 Teams 活動，您可以在 [活動] 搜尋欄位中搜尋字詞 Teams activities。
- 檔案、資料夾或網站：輸入檔案名稱、URL 或其中一部分。
- 使用者：新增您想要搜尋其稽核記錄的使用者。
選取 [搜尋]。

您可以將搜尋的稽核記錄匯出為 CSV 檔案。如需詳細資訊，請參閱匯出、設定及檢視稽核記錄。

注意事項

當上述其中一項活動是由使用者或系統管理員執行時，Teams 會產生並儲存稽核記錄。在稽核 (標準版) 中，記錄都會保留 90 天，這意味著您可以搜尋過去三個月內發生的活動。

提示

您可以委派個別使用者報告的自訂開發，以瞭解使用者是否已封鎖或將 Bot 設為靜音。如需詳細資訊，請參閱瞭解誰已封鎖、靜音或卸載 Bot。