Mesh の監査ログ
監査ログは、組織がセキュリティ イベント、フォレンジック調査、内部調査、コンプライアンスの義務に効果的に対応するのに役立ちます。 この記事では、Microsoft Mesh の操作とイベントの監査ログに対してクエリを実行して要求する方法について説明します。 メッシュ固有の操作もあれば、M365(Exchange、SharePoint、Microsoft Entra (Azure AD) 操作、Microsoft Teams など) などの他の M365 操作に関連付けられている操作もあります。
Mesh の監査ログを使用すると、管理者は、Microsoft Mesh の M365 サービスとの対話に起因するユーザー アクティビティまたは操作に関連する個々の操作または一括操作に関する分析情報を収集できます。
Mesh の監査ログは、Microsoft Purview または Exchange Online PowerShell を使用して実行できます。
Note
Microsoft Mesh には、Teams のイマーシブ スペースとカスタムイマーシブ スペースの 2 つの主なオファリングがあります。 監査ログは、これらのオファリングを独立した内容として扱わないので、クエリを実行するイベントによっては、監査内のイベントがオファリングまたは両方のオファリングを参照する場合があります。
Mesh に対して管理者が関心を持つ可能性があるユーザー アクティビティと操作の例を次に示します。
Teams/Mesh Browser の Mesh のエンド ユーザー - Mesh セッションに参加します。
Mesh Portal でイベントを作成するメッシュ管理者 とユーザー。
Mesh Toolkit (Mesh Uploader) を使用して成果物を作成およびアップロードするコンテンツ作成者 。
Microsoft Mesh の監査可能なイベント
現在使用できる監査イベントを次に示します。 イベントは、Mesh 管理ポータルのユーザー アクティビティ、または Mesh アプリケーションのセッション/テンプレートのカスタマイズ アクティビティに基づいて生成されます。
| Event Name | 説明 |
|---|---|
| EnvironmentDeleted | メッシュ環境を削除します。 |
| EnvironmentPublished | メッシュ環境の新しいバージョンを発行します。 |
| ComponentCreated | 特定の Mesh セッションのセッション コンポーネントを作成します。 |
| ComponentDeleted | 特定のメッシュ セッションのセッション コンポーネントを削除します。 |
| TemplateCreated | 新しいメッシュ ワールド/コレクション テンプレートを作成します。 |
| TemplateDeleted | Mesh World テンプレートの内容とメタデータを削除します。 |
| TemplateUpdated | 既存のメッシュ ワールド/コレクション テンプレートを更新します。 |
| WorldCreated | メッシュ ワールド/コレクションを作成します。 |
| WorldDeleted | メッシュ ワールド/コレクションを削除します。 |
| WorldUpdated | メッシュワールド/コレクションを更新します。 |
| WorldMembersAdded | Mesh World/Collection にメンバーを追加します。 |
| WorldOwnersAdded | メッシュ ワールド/コレクションの所有者を追加します。 |
| WorldMembersRemoved | Mesh World/Collection からメンバーを削除します。 |
| WorldOwnersRemoved | メッシュ ワールド/コレクションから所有者を削除します。 |
| EnvironmentStorageCreated | メッシュ環境の新しい保存場所を作成します。 |
| SessionMetadataCreated | Mesh World/Collection セッション メタデータを作成します。 |
| SessionMetadataDeleted | Mesh World/Collection セッション メタデータを削除します。 |
| SessionMetadataUpdated | Mesh World/Collection セッション メタデータを更新します。 |
| SessionMetadataTemplateCreated | Mesh World/Collection のテンプレートカスタマイズを作成します。 |
| SessionEnvironmentSet | コラボレーション セッションの環境を設定します。 |
| SessionJoin | Mesh サービスは、必要なシステム リソースをプロビジョニングし、Mesh セッションに参加するために必要な情報をクライアント アプリケーションに提供しました。 |
これらのイベントの用語が何を指しているのかを説明します。
セッション: 環境または会議に対して特定のものが構成されている場合のセッションを指します。 監査ログによってキャプチャされるセッションには、次の 3 種類があります。
- テンプレート カスタマイズ セッション: ユーザーがイベント テンプレートをカスタマイズし、変更を Mesh アプリケーションに保存すると、ログがキャプチャされます。
- イベント カスタマイズ セッション: ユーザーが 1 つのイベントをカスタマイズし、Mesh アプリケーションに変更を保存すると、ログがキャプチャされます。
- イベント セッション: Mesh イベントが発生するとログがキャプチャされます。 たとえば、ユーザーがライブ イベントにコンポーネントを配置できないため、通常、構成は変更できません。
World : Web 上の Mesh のコレクションを参照します。 コレクションは、Mesh イベントで使用される環境と環境のテンプレートを保持するバケットです。 ユーザーがコレクションの作成、コレクションの削除、コレクションへのメンバーの追加、コレクションへの所有者の追加、またはコレクションからの所有者の削除を行うときの監査ログ キャプチャ。
コンポーネント: イベント、テンプレート、またはカスタマイズ セッションのセッションが開始されたときに環境でレンダリングされるオブジェクトを参照します。 ユーザーが環境に入ろうとすると、その環境内のコンポーネントがコンポーネント ログによって読み込まれ、キャプチャされます。
Microsoft Purview 監査ソリューションは、組織がセキュリティ イベント、フォレンジック調査、内部調査、コンプライアンスの義務に効果的に対応するのに役立つ統合ソリューションを提供します。
Purview 監査ログ ソリューションの前提条件
Microsoft Purview 監査ログ ソリューションの使用を開始する方法について説明します。
検索の使用を開始する
Microsoft Purview で監査ログを検索する方法について説明します。
監査ログ レコードのエクスポート、構成、および表示
監査ログ レコードをエクスポート、構成、および表示する方法。