Überwachungsprotokollierung für Gitter
Die Überwachungsprotokollierung hilft Organisationen dabei, effektiv auf Sicherheitsereignisse, forensische Untersuchungen, interne Untersuchungen und Complianceverpflichtungen zu reagieren. In diesem Artikel wird das Abfragen und Anfordern von Überwachungsprotokollen für Microsoft Mesh-Vorgänge und -Ereignisse zusammengefasst. Einige Vorgänge sind Gitterspezifisch, während andere mit anderen M365-Vorgängen verknüpft sind, z. B. M365: Exchange, SharePoint, Microsoft Entra (Azure AD)-Vorgänge, Microsoft Teams usw.
Mit der Überwachungsprotokollierung für Mesh kann ein Administrator Einblicke in einzelne oder Massenvorgänge sammeln, die sich auf Benutzeraktivitäten oder Vorgänge beziehen, die sich auf Interaktionen mit M365-Diensten für Microsoft Mesh ergeben.
Überwachungsprotokollierung für Mesh kann mit Microsoft Purview oder Exchange Online PowerShell erfolgen.
Hinweis
Microsoft Mesh bietet zwei Hauptangebote für Benutzer: immersive Räume in Teams und benutzerdefinierte immersive Räume. Die Überwachungsprotokollierung behandelt diese Angebote nicht als unabhängig, und daher können die Ereignisse in der Überwachung abhängig von dem von Ihnen abfragenden Ereignis entweder auf angebote oder beide Angebote verweisen.
Beispiele für Benutzeraktivitäten und -vorgänge, an denen ein Administrator für Mesh interessiert sein kann, sind:
Endbenutzer in Mesh in Teams /Mesh Browser – Teilnehmen an Mesh-Sitzungen.
Gitteradministratoren und Benutzer, die Ereignisse im Mesh-Portal erstellen.
Content Creators using Mesh Toolkit (Mesh Uploader) to create and upload artifacts.
Überprüfbare Ereignisse für Microsoft Mesh
Die derzeit verfügbaren Überwachungsereignisse sind unten aufgeführt. Ereignisse werden basierend auf Benutzeraktivitäten im Mesh-Verwaltungsportal oder Sitzungs-/Vorlagenanpassungsaktivitäten in der Mesh-Anwendung generiert.
| Veranstaltungsname | Beschreibung |
|---|---|
| EnvironmentDeleted | Löschen sie eine Gitterumgebung. |
| EnvironmentPublished | Veröffentlichen Sie eine neue Version einer Gitterumgebung. |
| ComponentCreated | Erstellen Sie eine Sitzungskomponente für eine bestimmte Mesh-Sitzung. |
| ComponentDeleted | Löschen einer Sitzungskomponente einer bestimmten Mesh-Sitzung. |
| TemplateCreated | Erstellen Sie eine neue Vorlage für Gitterwelt/Sammlung. |
| TemplateDeleted | Löschen Von Inhalten und Metadaten der Mesh World-Vorlage. |
| TemplateUpdated | Aktualisieren sie eine vorhandene Vorlage für Gitterwelt/Sammlung. |
| WorldCreated | Erstellen Sie eine Mesh World/Collection. |
| WorldDeleted | Löschen sie eine Gitterwelt/Sammlung. |
| WorldUpdated | Dient zum Aktualisieren einer Mesh World/Collection. |
| WorldMembersAdded | Fügen Sie mitglieder zur Mesh World/Collection hinzu. |
| WorldOwnersAdded | Fügen Sie Besitzer einer Mesh World/Collection hinzu. |
| WorldMembersRemoved | Entfernen eines Elements aus einer Mesh World/Collection. |
| WorldOwnersRemoved | Entfernen Sie einen Besitzer aus einer Mesh World/Collection. |
| EnvironmentStorageCreated | Erstellen Sie einen neuen Speicherort für eine Mesh-Umgebung. |
| SessionMetadataCreated | Erstellen sie Metadaten der Mesh World/Collection-Sitzung. |
| SessionMetadataDeleted | Löscht Gitterwelt-/Sammlungssitzungsmetadaten. |
| SessionMetadataUpdated | Aktualisieren der Metadaten der Mesh World/Collection-Sitzung. |
| SessionMetadataTemplateCreated | Erstellen Sie eine Vorlagenanpassung für Mesh World/Collection. |
| SessionEnvironmentSet | Legen Sie die Umgebung für eine Zusammenarbeitssitzung fest. |
| SessionJoin | Der Gitterdienst hat die erforderlichen Systemressourcen bereitgestellt und die Clientanwendung mit den Informationen bereitgestellt, die für die Teilnahme an einer Mesh-Sitzung erforderlich sind. |
Einige Erläuterungen dazu, worauf sich die Terminologie in diesen Ereignissen bezieht:
Sitzung: bezieht sich auf Sitzungen, wenn bestimmte Dinge für Umgebungen oder Besprechungen konfiguriert sind. Es gibt drei Arten von Sitzungen, die von Überwachungsprotokollen erfasst werden:
- Vorlagenanpassungssitzung: Protokolle werden erfasst, wenn ein Benutzer eine Ereignisvorlage anpasst und Änderungen in der Mesh-Anwendung speichert.
- Ereignisanpassungssitzung: Protokolle werden erfasst, wenn ein Benutzer ein einzelnes Ereignis anpasst und Änderungen in der Mesh-Anwendung speichert.
- Ereignissitzung: Protokolle werden erfasst, wenn ein Mesh-Ereignis auftritt. In der Regel ist die Konfiguration unveränderlich, da z. B. komponenten nicht von Benutzern in einem Liveereignis platziert werden können.
Welt : bezieht sich auf Sammlungen in Mesh im Web. Sammlungen sind ein Bucket, der Umgebungen und Vorlagen von Umgebungen enthält, die in Mesh-Ereignissen verwendet werden. Überwachungsprotokolle, die erfasst werden, wenn ein Benutzer eine Auflistung erstellt, eine Auflistung löscht, einer Auflistung Member hinzufügt, einer Auflistung Besitzer hinzufügt oder Besitzer aus einer Auflistung entfernt.
Komponente: bezieht sich auf die Objekte, die in einer Umgebung gerendert werden, wenn eine Sitzung für ein Ereignis, eine Vorlage oder eine Anpassungssitzung gestartet wird. Wenn ein Benutzer versucht, eine Umgebung einzugeben, werden die Komponenten in dieser Umgebung durch Komponentenprotokolle geladen und erfasst.
Microsoft Purview-Überwachungslösungen bieten eine integrierte Lösung, mit der Organisationen effektiv auf Sicherheitsereignisse, forensische Untersuchungen, interne Untersuchungen und Complianceverpflichtungen reagieren können.
Voraussetzungen für Purview-Überwachungsprotokollierungslösungen
Erfahren Sie, wie Sie mit Microsoft Purview-Überwachungsprotokollierungslösungen beginnen.
Erste Schritte mit der Suche
Erfahren Sie, wie Sie das Überwachungsprotokoll in Microsoft Purview durchsuchen.
Exportieren, konfigurieren und betrachten Sie Datensätze des Audit-Protokolls
Exportieren, Konfigurieren und Anzeigen von Überwachungsprotokolldatensätzen