Übersicht über Copilot-Interaktionsereignisse

Artikel
05/17/2024

Für die Überwachung werden Details erfasst , wenn Benutzer mit Copilot interagieren. Zu den Ereignissen gehören, wie und wann Benutzer mit Copilot interagieren, in dem der Microsoft 365-Dienst die Aktivität stattfand, sowie Verweise auf die in Microsoft 365 gespeicherten Dateien, auf die während der Interaktion zugegriffen wurde. Wenn auf diese Dateien eine Vertraulichkeitsbezeichnung angewendet wird, wird diese ebenfalls erfasst.

Auf Copilot-Ereignisse kann in der Überwachungslösung über das Microsoft Purview-Complianceportal zugegriffen werden. Um nach Copilot-Ereignissen zu suchen, wählen Sie Copilot-Aktivitäten und Interagiert mit Copilot aus. Sie können auch Copilot als Workload auswählen. Weitere Informationen zum Durchsuchen des Überwachungsprotokolls finden Sie unter Neue Suche überwachen.

Schemabeispiel

<edmx:DataServices>
        <Schema Namespace="Microsoft.Office.Audit.Schema.CopilotInteraction" xmlns="http://docs.oasis-open.org/odata/ns/edm">
            <ComplexType Name="SensitivityLabelIdData">
                <Property Name="Id" Type="Edm.String">
                    <Annotation Term="Microsoft.Office.Audit.Schema.PIIFlag" Bool="true"/>
                </Property>
                <Property Name="SiteUrl" Type="Edm.String">
                    <Annotation Term="Microsoft.Office.Audit.Schema.PIIFlag" Bool="true"/>
                </Property>
                <Property Name="listItemUniqueId" Type="Edm.String"/>
                <Property Name="Type" Type="Edm.String"/>
                <Property Name="Name" Type="Edm.String">
                    <Annotation Term="Microsoft.Office.Audit.Schema.PIIFlag" Bool="true"/>
                </Property>
                <Property Name="SensitivityLabelId" Type="Edm.String"/>
                <Property Name="Action" Type="Edm.String"/>
            </ComplexType>

            <ComplexType Name="CopilotId">
                <Property Name="Id" Type="Edm.String">
                    <Annotation Term="Microsoft.Office.Audit.Schema.PIIFlag" Bool="true"/>
                </Property>
                <Property Name="Type" Type="Edm.String"/>
                <Property Name="ContainerId" Type="Edm.String"/>
            </ComplexType>

            <ComplexType Name="MessageData">
                <Property Name="Id" Type="Edm.String">
                    <Annotation Term="Microsoft.Office.Audit.Schema.PIIFlag" Bool="true"/>
                </Property>
                <Property Name="Size" Type="Edm.Int64"/>
                <Property Name="isPrompt" Type="Edm.Boolean"/>
            </ComplexType>

            <ComplexType Name="ModelTransparencyDetail">
                <Property Name="ModelProviderName" Type="Edm.String"/>
                <Property Name="ModelName" Type="Edm.String"/>
                <Property Name="ModelVersion" Type="Edm.String"/>
            </ComplexType>

            <ComplexType Name="AISystemPluginData">
                <Property Name="Name" Type="Edm.String">
                    <Annotation Term="Microsoft.Office.Audit.Schema.PIIFlag" Bool="true"/>
                </Property>
                <Property Name="Id" Type="Edm.String">
                    <Annotation Term="Microsoft.Office.Audit.Schema.PIIFlag" Bool="true"/>
                </Property>
                <Property Name="Version" Type="Edm.String"/>
            </ComplexType>

            <ComplexType Name="EventData">
                <Property Name="AppHost" Type="Edm.String" />
                <Property Name="Contexts" Type="Collection(Self.CopilotId)" />
                <Property Name="ThreadId" Type="Edm.String" />
                <Property Name="MessageIds" Type="Collection(Edm.String)" />
                <Property Name="Messages" Type="Collection(Self.MessageData)" />
                <Property Name="AccessedResources" Type="Collection(Self.SensitivityLabelIdData)" />
                <Property Name="ModelTransparencyDetails" Type="Collection(Self.ModelTransparencyDetail)"/>
                <Property Name="AISystemPlugin" Type="Collection(Self.AISystemPluginData)"/>
            </ComplexType>

            <EntityType Name="CopilotInteractionAuditRecord" BaseType="AuditRecord" >
                <Annotation Term="Microsoft.Office.Audit.Schema.WorkloadType" EnumMember="Microsoft.Office.Audit.Schema.WorkloadType/Copilot"/>
                <Property Name="CopilotEventData" Type="Self.EventData" />
                <Property Name="ClientRegion" Type="Edm.String" />
                <Property Name="CopilotLogVersion" Type="Edm.String" />
            </EntityType>
        </Schema>
    </edmx:DataServices>

Überwachungsprotokollbeispiele für CopilotInteraction

Copilot-Interaktionsprotokolle enthalten Informationen zu RecordID, CreationDate, RecordType, Operation, UserID und dem Feld Überwachungsdaten. Das Feld Überwachungsdaten enthält alle zusätzlichen Informationen, die auf dem Kontext der Benutzerinteraktion mit Copilot basieren, einschließlich AppHost, Contexts, ThreadID, MessageIDs und AccessedResources. Weitere Informationen zu den einzelnen Copilot-Schemaeigenschaften finden Sie im Abschnitt Überwachen der Copilot-Schemadefinition.

Beispiel 1: Copilot-Interaktionserfahrung in M365-Apps (z. B. Word)

RecordID: 99b0a960-13a0-461f-8c5c-cb2316ea273d
CreationDate: 13.12.2023 17:12
RecordType: 261
Operation: CopilotInteraction
UserID: admin@MODERNCOMMS975184.onmicrosoft.com
AuditData: {"CreationTime":"2023-12-13T17:12:36","Id":"99b0a960-13a0-461f-8c5c-cb2316ea273d","Operation":"CopilotInteraction","OrganizationId":"408e31c8-8f05-410a-9221-84335f0ce512","RecordType":261,"UserKey ":"12d24f71-64c7-49b3-821f-f8884f373e","UserType":0,"Version":1,"Workload":"Copilot","ClientIP":"ffff:10.11.0.229","ClientRegion":"US","UserId":"admin@MODERNCOMMS975184.onmicrosoft.com","CopilotEventData":{"AISystemPlugin":[],"AccessedResources":[],"AppHost":"Word","Contexts" :[{"Id":"https://moderncomms975184-my.sharepoint.com/personal/admin_moderncomms975184_onmicrosoft_com/_layouts/15/Doc.aspx?sourcedoc=%7B9FDE1491-B079-4180-9B1E-B87F4ACA19F7%7D& file=AboutElephants.docx&action=default&mobileredirect=true","Type":"docx"}],"MessageIds":[],"Messages":[{"Id":"1715187560311","isPrompt":true},{"Id":""Id":""1715187561014","isPrompt":false}],"ModelTransparencyDetails":[],"ThreadId":"19:lgojcxwbvhJnfU3IhUJW5M-nSX2U7tjccgSrtYAoG341@thread.v2"}}

Beispiel 2: Copilot-Interaktion innerhalb der M365-Chaterfahrung in Bing

RecordID: 537312b6-dce7-4d9b-8b12-58283204b720
CreationDate: 14.12.2023 2:11
RecordType: 261
Operation: CopilotInteraction
UserID: admin@MODERNCOMMS975184.onmicrosoft.com
AuditData: {"CreationTime":"2023-12-14T02:11:55","Id":"537312b6-dce7-4d9b-8b12-58283204b720","Operation":"CopilotInteraction","OrganizationId":"408e31c8-8f05-410a-9221-84335f0ce512","RecordType":261,"UserKey":"12d24f71-64c7-49b3-821f-f8884f373e","UserType":0,"Version":1,"Workload":"Copilot","ClientIP":"2401:4900:60d2:179b:c004:b6f:b678:b148","ClientRegion":"IN","UserId":"admin@MODERNCOMMS975184.onmicrosoft.com","CopilotEventData":{"AISystemPlugin":[{"Id":"BingWebSearch","Name":"BuiltIn"}],"AccessedResources":[{"Action":"Read","Id":"AAAAAEYE2GAACp1FlnN_CHXStUkHAGWJYgtgcv1eOxe2v4H4jOsAAAQsLLeAAGWJYgtgcv1EoXe2v4H4josAABwvq8gAAA2","Name":"Document1.docx","Sensitivity"LabelId":"f41ab342-8706-4188-bd11-ebb85995028c","SiteUrl":"https://microsoft.sharepoint.com/teams/OfficeSerbia/Shared%20Documents/SPOPPE/Document%20transformation%20services/Crawled%20Word%20documents/IW/Document1.docx?web=1","Type":"docx","listItemUniqueId":"AAAAAEYE2GAACp1FlnN_CHXStUkHAGWJYgtgcv1eOxe2v4H4jOsAAAQsLLeAAGWJYgtgcv1EoXe2v4H4josAABwvq8gAAA2"}]," AppHost":"Bing","Contexts":[],"MessageIds":[],"Messages":[{"Id":"1715186983849","isPrompt":true},{"Id":"1715186984291","isPrompt":false}],"ModelTransparencyDetails":[{"ModelName":"DEEP_LEO"}],"ThreadId":"19:Xn3uQZYgZ7f2ue0vp5w9MglEVjFyp5pza1efaC6g2U41@thread.v2"}}

Copilot-Schemadefinitionen überwachen

Attribut	Definition
ClientRegion	Die Region des Benutzers, als er den Vorgang ausgeführt hat.
AISystemPlugin	Details zu Plug-Ins oder Erweiterungen, die für die Coplot-Interaktion aktiviert sind.
AppHost	Der Typ von Copilot, der während der Interaktion verwendet wird. Die aktuelle Liste der Werte umfasst Bing, Teams, Outlook, Office, DevUI, BashTool, Word, Excel, PowerPoint, OneNote, SharePoint, Loop, Whiteboard, M365App, M365AdminCenter, Planner, VivaEngage, VivaCopilot, Stream, Assist365, VivaGoals.
Kontexten	Context enthält eine Auflistung von Attributen in AppChat rund um die Benutzerinteraktion, um zu beschreiben, wo sich der Benutzer während der Copilot-Interaktion befand. ID ist der Bezeichner der Ressource, die während der Copilot-Interaktion verwendet wurde. Type ist der Name der App oder des Diensts innerhalb des Kontexts. Beispiel: Einige Beispiele für unterstützte Apps und Dienste sind M365 Office (docx, pptx, xlsx), TeamsMeeting, TeamsChannel und TeamsChat. Wenn Copilot in Excel verwendet wird, ist kontext der Bezeichner der Excel-Kalkulationstabelle und der Dateityp.
ThreadId	Die ID des Copilot- und Benutzerinteraktionsthreads.
MessageIds	Dies ist derzeit für Microsoft Internal reserviert.
Nachrichten	Die ID der Eingabeaufforderungs- und Antwortnachrichten in der Copilot-Interaktion.
ModelTransparencyDetails	Details zum AI/GAI-Modellanbieter.
AccessedResources	Verweise auf alle Dateien und Dokumente, die Copilot in M365-Diensten wie OneDrive und SharePoint Online verwendet, um auf die Anforderung des Benutzers zu reagieren.

Freigeben über

Übersicht über Copilot-Interaktionsereignisse

Schemabeispiel

Überwachungsprotokollbeispiele für CopilotInteraction

Copilot-Schemadefinitionen überwachen

Zusätzliche Ressourcen