支援稽核的 Microsoft 365 服務

  • 發行項

您可以搜尋整合稽核記錄，以尋找在不同 Microsoft 365 服務中執行的活動。 下表列出統一稽核記錄中支援的 Microsoft 365 服務、應用程式和功能。

Microsoft 365 服務或功能 記錄類型
Microsoft Entra ID AzureActiveDirectory, AzureActiveDirectoryAccountLogon, AzureActiveDirectoryStsLogon
Azure 資訊保護

(針對 Microsoft Purview 資訊保護 客戶端和掃描器) 		AipDiscover, AipSensitivityLabelAction, AipProtectionAction, AipFileDeleted, AipHeartBeat
通訊合規性 ComplianceSupervisionExchange
內容總管 LabelContentExplorer
資料連接器 ComplianceConnector
資料外洩防護 (DLP) ComplianceDLPSharePoint, ComplianceDLPExchange, DLPEndpoint
Dynamics 365 CRM
eDiscovery (Standard + Premium) 探索, AeD
加密郵件入口網站 OMEPortal
完全資料比對 MipExactDataMatch
Exchange Online ExchangeAdmin, ExchangeItem, ExchangeItemAggregated
表單 MicrosoftForms
資訊屏障 InformationBarrierPolicyApplication
Microsoft Defender XDR AirInvestigation, AirManualInvestigation, AirAdminActionInvestigation, MS365DCustomDetection
適用於 Microsoft 365 的 Microsoft Copilot CopilotInteraction
Microsoft Defender 專家 DefenderExpertsforXDRAdmin
適用於身分識別的 Microsoft Defender (MDI) MicrosoftDefenderForIdentityAudit
Microsoft Planner PlannerCopyPlan、PlannerPlan、PlannerPlanList、PlannerRoster、PlannerRosterSensitivityLabel、PlannerTask、PlannerTaskList、PlannerTenantSettings
Microsoft Project 網頁版 ProjectAccessed、ProjectCreated、ProjectDeleted、 ProjectTenantSettingsUpdated、ProjectUpdated、RoadmapAccessed、RoadmapCreated、RoadmapDeleted、RoadmapItemAccessed、RoadmapItemCreated、RoadmapItemDeleted、RoadmapItemUpdated、RoadmapTenantSettingsUpdated、RoadmapUpdated、TaskAccessed、TaskCreated、TaskDeleted、TaskUpdated
Microsoft Purview 資訊保護 (MIP) 標籤 MIPLabel, MipAutoLabelExchangeItem, MipAutoLabelSharePointItem, MipAutoLabelSharePointPolicyLocation
Microsoft Teams MicrosoftTeams
Microsoft To-Do MicrosoftToDo、MicrosoftToDoAudit
MyAnalytics MyAnalyticsSettings
商務用 OneDrive OneDrive
Power 應用程式 PowerAppsApp, PowerAppsPlan
Power Automate MicrosoftFlow
Power BI PowerBIAudit
隔離 隔離
敏感性資訊類型 DlpSensitiveInformationType
敏感度標籤 MIPLabel, SensitivityLabelAction, SensitivityLabeledFileAction, SensitivityLabelPolicyMatch
SharePoint Online SharePoint, SharePointFileOperation, SharePointSharingOperation, SharePointListOperation, SharePointCommentOperation
資料流 MicrosoftStream
SystemSync DataShareCreated、DataShareDeleted、GenerateCopyOfLakeData、DownloadCopyOfLakeData
威脅情報 ThreatIntelligence, ThreatIntelligenceUrl, ThreatFinder, ThreatIntelligenceAtpContent
Viva Goals VivaGoals
Viva Insights VivaInsights
Yammer Yammer

如需在上表所列的每個服務中稽核之作業的詳細資訊，請參閱 稽核記錄活動 一文。

上表也會識別記錄類型值, 用來在 Exchange Online PowerShell 中使用Search-UnifiedAuditLog Cmdlet 或使用 PowerShell 指令碼，在對應服務中搜尋活動的稽核記錄。 有些服務在同一個服務中有多個不同類型的活動記錄類型。 有關稽核記錄類型的完整清單, 請參閱 Office 365 管理活動 API 結構描述。

有關使用 PowerShell 搜尋稽核記錄的詳細資訊, 請參閱: