稽核 Microsoft Stream (傳統版) 中的記錄
警告
Microsoft Stream (傳統版) 即將淘汰，並由 SharePoint) 和 Microsoft Teams 即時活動的 Stream (取代。 建議您將影片上傳至 SharePoint、Teams、Viva Engage 或 OneDrive，並透過 Teams 和 Viva Engage 執行即時活動，以開始在 SharePoint) 上使用 Stream (。
Stream (傳統版) 中的功能將會在停用日期前變更和移除。 深入瞭解 SharePoint) 上的 Stream (...
您可以使用稽核記錄來監視和調查 Stream 中採取的動作。 瞭解誰在哪些項目上採取什麼動作，對於協助貴組織符合法規合規性和記錄管理需求而言非常重要。
您可以依日期範圍、用戶、儀錶板、報表、數據集和活動類型來篩選稽核數據。 您也可以在 CSV 中下載活動， (逗號分隔值) 檔案來分析離線，並使用 PowerShell 來搜尋稽核記錄。
Stream (傳統版) 稽核記錄包含在 Microsoft 365 稽核記錄中：
若要存取 Microsoft 365 安全性與合規性入口網站的稽核區段，您必須擁有 Exchange Online 授權 (包含在 Microsoft 365 企業版 E3 和 E5 訂閱) 中。
您必須是 Microsoft 365 全域 管理員 或具有可提供稽核記錄存取權的 Exchange 系統管理員角色。
Exchange 系統管理員角色是透過 Exchange 系統管理中心來控制。 如需詳細資訊，請參閱 Exchange Online 中的權限。
如果您有稽核記錄的存取權，但不是 Microsoft 365 全域 管理員 或 Stream (傳統版) 系統管理員，則無法存取 Stream (傳統版) 系統管理員設定。 在此情況下，請使用 Microsoft 365 安全性與合規性入口網站稽核記錄的直接連結。
注意事項
若要檢視 Microsoft 365 租使用者中 Microsoft Stream (傳統版) 的稽核記錄，您的租使用者中至少需要一個 Exchange 信箱授權。
在 [稽核記錄搜尋] 頁面上，選取搜尋的準則。
在 [搜尋] 底下的 [活動] 下拉式清單中，選取其中一個 Stream (傳統版) 活動：影片活動、群組/頻道活動或一般活動。 選取選取方塊以外的任何位置來關閉它。
在 [ 開始日期 ] 和 [ 結束日期] 字 段中選取日期。
根據預設會選取過去七天。 日期和時間以國際標準時間 (UTC) 格式表示。 您可以指定的最大日期範圍為 90 天。
注意事項
用戶應該注意的資訊，即使 skimming 如果您使用的日期範圍上限為 90 天，請選取 [開始日期] 的目前時間。 否則，您會收到一則表示開始日期早於結束日期的錯誤。 如果您已開啟過去 90 天中的稽核，最大日期範圍不能在開啟稽核的日期之前開始。
在 [使用者] 中選取特定 使用者。 使用他們登入 Microsoft Stream (傳統版) 的用戶名稱。
按一下 [搜尋]。 經過一小段時間之後，結果會顯示在 [ 結果] 下方。 完成搜尋後，隨即顯示找到的結果數量。
注意事項
最多顯示1000個事件;如果超過 1000 個事件符合搜尋準則，則會顯示最新的 1000 個事件。
結果會包含搜尋所傳回之每個事件的下列相關資訊。
欄 定義 Date UTC 格式的日期和時間 () 事件發生時。 IP 位址 記錄活動時所使用的裝置之 IP 位址。 IP 位址會以 IPv4 或 IPv6 位址格式顯示。 使用者 執行動作並觸發事件的使用者 (或服務帳戶)。 活動 使用者執行的活動。 這個值對應您在 [活動] 下拉式清單中選取的活動。 項目 因為對應的活動而建立或修改的物件。 例如，已檢視或修改的影片，或已更新的用戶帳戶。 並非所有活動在此資料行中都具有值。 Detail 活動的其他詳細數據。 並非所有活動在此資料行中都具有值。 注意事項
選取 [結果] 下的欄位標頭以排序結果。 您可以將結果排序為由 A 至 Z 或由 Z 至 A。按一下 [日期] 標頭以將結果排序為由最舊至最新或由最新至最舊。
在搜尋結果清單中選取事件記錄，以檢視事件的詳細數據。 詳細數據頁面隨即顯示，其中包含來自事件記錄的詳細屬性。 若要顯示其他詳細數據，請選 取 [更多資訊]。
下表提供您可能會看到顯示的詳細資料。
參數 定義 ObjectId EntityId，如果適用，\nVideoId \nGroupId 資源標題 實體的名稱，例如影片標題、組名等。 資源 URL Microsoft Stream (傳統版) 中實體 (視訊、群組、頻道) 的完整路徑 作業 如需作業清單，請參閱正在記錄的動作一節 ClientIp 記錄活動時所使用的裝置之 IP 位址。 IP 位址會以 IPv4 或 IPv6 位址格式顯示。 OrganizationId 您在 Microsoft Stream (傳統版) 中布建之租使用者的租用戶標識碼
登入 Stream (傳統版) 的動作
記錄下列動作。
| 動作名稱 | 定義 |
|---|---|
| 已建立影片 | 已建立視訊實體。 尚未上傳影片。 |
| 已編輯的影片 | 已編輯影片元數據。 |
| 已刪除的影片 | 已刪除視訊。 |
| 已上傳的影片 | 已上傳影片。 |
| 下載的影片 | 影片下載發生。 |
| 已編輯的視訊許可權 | 已修改視訊許可權 |
| 已檢視影片 | 已在 Stream (傳統版) 入口網站中或透過內嵌檢視影片 |
| 共用影片 | 透過電子郵件共享的視訊。 |
| 喜歡的影片 | 組織中的用戶喜歡這段影片 |
| 不同於影片 | 用戶不喜歡他們先前喜歡的影片 |
| 已在影片上加上批注 | 已在影片上提出批注 |
| 已刪除的視訊批注 | 已刪除影片的批注 |
| 上傳的文字追蹤 | 已上傳影片的字幕檔案 |
| 已刪除的文字追蹤 | 已刪除影片的字幕檔案 |
| 上傳的縮圖 | 已上傳影片的自定義縮圖 |
| 已刪除縮圖 | 已刪除影片的自定義縮圖 |
| 在影片上連結 | 影片已與 Microsoft 365 群組相關聯 |
| 群組檢視* | 用戶已檢視 M365 群組 |
| 已建立群組 | Microsoft 365 群組是從 Microsoft Stream (傳統版) |
| 已編輯的群組 | 已更新 Microsoft 365 群組的元數據 |
| 已刪除群組 | 已從 Microsoft Stream (傳統版) 刪除 Microsoft 365 群組 |
| 已編輯的群組成員資格 | 已編輯 Microsoft 365 群組許可權 |
| 通道檢視* | 用戶已檢視 Stream (傳統版) 通道 |
| 建立的通道 | 已建立新通道 |
| 編輯的通道 | 已編輯通道元數據 |
| 已刪除頻道 | 已刪除通道 |
| 設定通道縮圖 | 縮圖完成上傳之後記錄 |
| Logon | 使用者登入 Microsoft Stream (傳統版) |
| 編輯的用戶設定 | 用戶已編輯其用戶設定，例如語言 |
| 編輯的租用戶設定 | 在 Stream (傳統版) 系統管理中心 管理員 更新的設定 |
| 編輯的全域角色指派 | 管理員 更新全域角色指派，例如新增/移除串流管理員、影片上傳者或頻道建立者。 |
| 取得文字記錄* | 使用者擷取 Stream (傳統版) 文字記錄 |
| 取得文字追蹤* | 使用者擷取 Stream (傳統版) 文字追蹤 |
| 取得影片* | 用戶無法擷取 Stream (傳統版) 視訊 |
*某些 Stream (傳統版) 稽核動作僅適用於進階稽核。這表示必須先將適當的授權指派給使用者，才能將這些動作記錄在稽核記錄中
匯出 Microsoft Stream (傳統版) 稽核記錄
若要將 Microsoft Stream (傳統版) 稽核記錄導出至 CSV 檔案，請按兩下 [匯出結果]。
選取 [ 儲存載入的結果 ] 或 [下載所有結果]。
使用 PowerShell 搜尋記錄
您可以使用 PowerShell 根據您的登入來存取稽核記錄。 這是透過存取 Exchange Online 來完成。
以下是用來提取稽核記錄專案 Microsoft Stream (傳統版) 命令範例：
注意事項
若要使用 New-PSSession 命令，您的帳戶必須指派 Exchange Online 授權，而且您需要存取租使用者的稽核記錄。
Set-ExecutionPolicy RemoteSigned
$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session
Search-UnifiedAuditLog -StartDate 4/01/2018 -EndDate 5/03/2018 -RecordType MicrosoftStream -ResultSize 1000 | Format-Table | More
如需連線到 Exchange Online 的詳細資訊，請參閱連線到 Exchange Online PowerShell。
如需參數和使用 Search-UnifiedAuditLog 命令的詳細資訊，請參閱 Search-UnifiedAuditLog。
另請參閱
如果您使用安全性與合規性，您可能會發現這項資訊很有用。
遵循這些 Microsoft 365 建議的安全性最佳做法，將數據外泄或帳戶遭入侵的可能性降至最低。
瞭解哪些功能可供訂用帳戶使用： Microsoft 365 安全性與合規性入口網站可用性
使用 Microsoft 365 安全性小組的官方部落格，隨時掌握最新資訊。
請造訪 Microsoft 信任中心，我們會在其中分享我們對安全性、隱私權和合規性的承諾和資訊。