Mesh에 대한 감사 로깅
감사 로깅은 조직이 보안 이벤트, 법의학 조사, 내부 조사 및 규정 준수 의무에 효과적으로 대응하는 데 도움이 됩니다. 이 문서에서는 Microsoft Mesh 작업 및 이벤트에 대한 감사 로그를 쿼리하고 요청하는 방법을 요약합니다. 일부 작업은 Mesh 전용이며 다른 작업은 M365와 같은 다른 M365 작업(예: Exchange, SharePoint, Azure AD(Microsoft Entra) 작업, Microsoft Teams 등과 연결됩니다.
메시에 대한 감사 로깅을 사용하면 관리자는 사용자 활동 또는 Microsoft Mesh용 M365 서비스와의 상호 작용으로 인한 작업과 관련된 개별 또는 대량 작업에 대한 인사이트를 수집할 수 있습니다.
Mesh에 대한 감사 로깅은 Microsoft Purview 또는 Exchange Online PowerShell을 사용하여 수행할 수 있습니다.
참고 항목
Microsoft Mesh에는 사용자를 위한 두 가지 주요 제품인 Teams의 몰입형 공간과 사용자 지정 몰입형 공간이 있습니다. 감사 로깅은 이러한 제품을 독립적으로 처리하지 않으므로 감사의 이벤트는 쿼리하는 이벤트에 따라 제품 또는 두 제품을 모두 참조할 수 있습니다.
관리자가 Mesh에 관심이 있을 수 있는 사용자 활동 및 작업의 예는 다음과 같습니다.
Teams의 메시/메시 브라우저의 최종 사용자 - Mesh 세션 조인.
Mesh Portal에서 이벤트를 만드는 메시 관리자 및 사용자입니다.
Mesh 도구 키트(메시 업로더)를 사용하여 아티팩트를 만들고 업로드하는 콘텐츠 작성 자입니다.
Microsoft Mesh에 대한 감사 가능 이벤트
현재 사용할 수 있는 감사 이벤트는 다음과 같습니다. 이벤트는 Mesh 관리 포털의 사용자 활동 또는 Mesh 애플리케이션의 세션/템플릿 사용자 지정 활동을 기반으로 생성됩니다.
| 이벤트 이름 | 설명 |
|---|---|
| EnvironmentDeleted | 메시 환경을 삭제합니다. |
| EnvironmentPublished | 메시 환경의 새 버전을 게시합니다. |
| ComponentCreated | 지정된 메시 세션에 대한 세션 구성 요소를 만듭니다. |
| ComponentDeleted | 지정된 메시 세션의 세션 구성 요소를 삭제합니다. |
| TemplateCreated | 새 Mesh World/Collection 템플릿을 만듭니다. |
| TemplateDeleted | Mesh World 템플릿 내용 및 메타데이터를 삭제합니다. |
| TemplateUpdated | 기존 Mesh World/Collection 템플릿을 업데이트합니다. |
| WorldCreated | Mesh World/Collection을 만듭니다. |
| WorldDeleted | Mesh World/Collection을 삭제합니다. |
| WorldUpdated | Mesh World/Collection을 업데이트합니다. |
| WorldMembersAdded | Mesh World/Collection에 멤버를 추가합니다. |
| WorldOwnersAdded | Mesh World/Collection의 소유자를 추가합니다. |
| WorldMembersRemoved | Mesh World/Collection에서 멤버를 제거합니다. |
| WorldOwnersRemoved | Mesh World/Collection에서 소유자를 제거합니다. |
| EnvironmentStorageCreated | 메시 환경에 대한 새 스토리지 위치를 만듭니다. |
| SessionMetadataCreated | Mesh World/Collection 세션 메타데이터를 만듭니다. |
| SessionMetadataDeleted | Mesh World/Collection 세션 메타데이터를 삭제합니다. |
| SessionMetadataUpdated | Mesh World/Collection 세션 메타데이터를 업데이트합니다. |
| SessionMetadataTemplateCreated | Mesh World/Collection에 대한 템플릿 사용자 지정을 만듭니다. |
| SessionEnvironmentSet | 공동 작업 세션에 대한 환경을 설정합니다. |
| SessionJoin | Mesh 서비스는 필요한 시스템 리소스를 프로비전하고 클라이언트 애플리케이션에 Mesh 세션에 참가하는 데 필요한 정보를 제공했습니다. |
이러한 이벤트의 용어가 참조하는 내용에 대한 몇 가지 설명은 다음과 같습니다.
세션: 환경 또는 모임에 대해 특정 항목이 구성된 경우 세션을 나타냅니다. 감사 로그에 의해 캡처되는 세 가지 유형의 세션이 있습니다.
- 템플릿 사용자 지정 세션: 사용자가 이벤트 템플릿을 사용자 지정하고 Mesh 애플리케이션의 변경 내용을 저장할 때 로그가 캡처됩니다.
- 이벤트 사용자 지정 세션: 사용자가 단일 이벤트를 사용자 지정하고 Mesh 애플리케이션의 변경 내용을 저장할 때 로그가 캡처됩니다.
- 이벤트 세션: 메시 이벤트가 발생할 때 로그가 캡처됩니다. 예를 들어 사용자가 라이브 이벤트에 구성 요소를 배치할 수 없으므로 일반적으로 구성은 변경할 수 없습니다.
World : 웹용 메시의 컬렉션을 나타냅니다. 컬렉션은 Mesh 이벤트에 사용되는 환경의 환경 및 템플릿을 보유하는 버킷입니다. 사용자가 컬렉션을 만들거나, 컬렉션을 삭제하거나, 컬렉션에 멤버를 추가하거나, 컬렉션에 소유자를 추가하거나, 컬렉션에서 소유자를 제거할 때 감사 로그 캡처
구성 요소: 이벤트, 템플릿 또는 사용자 지정 세션에 대한 세션이 시작될 때 환경에서 렌더링되는 개체를 나타냅니다. 사용자가 환경에 들어가려고 하면 해당 환경의 구성 요소가 로드되고 구성 요소 로그에 의해 캡처됩니다.
Microsoft Purview 감사 솔루션은 조직이 보안 이벤트, 법의학 조사, 내부 조사 및 규정 준수 의무에 효과적으로 대응할 수 있도록 지원하는 통합 솔루션을 제공합니다.
Purview 감사 로깅 솔루션의 필수 구성 요소
Microsoft Purview 감사 로깅 솔루션을 시작하는 방법을 알아보세요.
검색 시작
Microsoft Purview에서 감사 로그를 검색하는 방법을 참조하세요.
감사 로그 레코드 내보내기, 구성 및 보기
감사 로그 레코드를 내보내고 구성하고 보는 방법입니다.