Copilot 및 AI 활동에 대한 감사 로그

이 문서에서는 Microsoft Copilot 및 AI 애플리케이션과 관련된 사용자 상호 작용 및 관리자 활동에 대해 생성된 감사 로그의 개요를 제공합니다. 이러한 활동은 감사(Standard)의 일부로 자동으로 기록됩니다. organization 감사를 사용하도록 설정하면 Copilot 및 AI 애플리케이션 감사 지원에 추가 구성 단계가 필요하지 않습니다.

Copilot 및 AI 애플리케이션을 사용하여 활동 관리

감사 로그는 관리자가 Copilot 설정, 플러그 인, 프롬프트북 또는 작업 영역과 관련된 작업을 수행할 때 생성됩니다. 자세한 내용은 Copilot 활동을 참조하세요.

Copilot 및 AI 애플리케이션을 사용하는 사용자 활동

감사 로그는 사용자가 Copilot 또는 AI 애플리케이션과 상호 작용할 때 자동으로 생성됩니다. 이러한 감사 레코드에는 Copilot와 상호 작용한 사용자, 상호 작용 시기 및 위치에 대한 세부 정보가 포함됩니다. 감사 레코드에는 사용자 프롬프트에 대한 응답을 생성하기 위해 액세스하는 파일, 사이트 또는 기타 리소스 Copilot 및 AI 애플리케이션에 대한 참조도 포함됩니다.

Copilot 감사 로그에서 일반적으로 사용되는 속성

다음은 감사 로그에 포함된 일반적으로 사용되는 속성 중 일부입니다. Copilot 상호 작용 감사 로그의 자세한 스키마에 대한 자세한 내용은 Copilot 상호 작용 이벤트 개요를 참조하세요.

• 작업: 감사된 작업의 이름을 지정합니다.
• RecordType: 사용자가 상호 작용하는 Copilot 또는 AI 애플리케이션의 범주를 식별합니다. 예를 들어 CopilotInteraction 은 사용자가 Microsoft에서 개발한 Copilot 애플리케이션과 상호 작용하는 시나리오를 나타냅니다. ConnectedAIAppInteraction은 사용자가 organization AIAppInteraction 내에 배포 및 등록된 사용자 지정 빌드 Copilot 또는 타사 AI 애플리케이션과 상호 작용하는 시나리오를 참조하며, 이는 organization 내에 배포되지 않은 타사 AI 애플리케이션과의 상호 작용을 의미합니다.
• 워크로드: RecordType과 유사한 앱 범주를 식별합니다. 예를 들어 Copilot, ConnectedAIApp 및 AIApp입니다.
• AppIdentity: 사용자가 상호 작용하는 특정 Copilot 또는 AI 애플리케이션을 고유하게 식별할 수 있는 자세한 문자열입니다. 일반적으로 workloadName.appGroup.appName 구조체를 따릅니다.
• AppHost: 동일한 Copilot 애플리케이션을 여러 호스트 애플리케이션 내에 배포할 수 있습니다. 이 속성은 사용자와 Copilot 간의 상호 작용을 호스팅하는 애플리케이션을 식별하는 데 도움이 됩니다. 몇 가지 일반적인 AppHost 시나리오는 다음과 같습니다.
  • BizChat: BizChat 클라이언트(Teams 또는 앱을 통해 또는 웹 사이트 microsoft365.com/copilot 또는 microsoft365.com/chat 통해)에서 Copilot 상호 작용이 수행되었음을 나타냅니다.
  • Bing: Microsoft Edge 브라우저, Office 모바일 앱 또는 copilot.cloud.microsoft.com 통해 Copilot 상호 작용이 수행되었음을 나타냅니다.
  • Office: office.com 또는 microsoft365.com 통해 Copilot 상호 작용이 수행되었음을 나타냅니다.
  • 기타 애플리케이션별 값: Word, Excel, PowerPoint, OneNote, Stream 등의 값은 이러한 애플리케이션 내에서 상호 작용이 수행되었음을 나타냅니다.

사용자 활동에 대한 코필로트 시나리오 예제

다음 표에는 몇 가지 예제 시나리오와 감사 로그에 표시되는 방법이 나와 있습니다. 이러한 예제 감사 로그는 Copilot 활동에서 만들어집니다.

Microsoft Copilot

사용자는 BizChat 클라이언트를 통해 Microsoft Copilot 상호 작용합니다.

작업	RecordType	AppIdentity	AppHost
CopilotInteraction	CopilotInteraction	Copilot.MicrosoftCopilot. BizChat	BizChat

Security Copilot

사용자는 Microsoft Defender 내에서 Security Copilot 상호 작용합니다.

작업	RecordType	AppIdentity	AppHost
CopilotInteraction	CopilotInteraction	Copilot.Security.SecurityCopilot	Defender

Copilot Studio 애플리케이션

사용자는 appId가 appIdentity에 포함된 GUID인 사용자 지정 빌드 Copilot Studio 애플리케이션과 상호 작용합니다. 상호 작용은 이 사용자 지정 빌드 애플리케이션이 배포되는 Microsoft Teams 내에서 수행됩니다.

작업	RecordType	AppIdentity	AppHost
CopilotInteraction	CopilotInteraction	Copilot.Studio.f4d97b45-1deb-40ce-9004-b473b79eab85	Teams

Microsoft Team Copilot

Microsoft Team Copilot는 Microsoft Teams에서 AI 노트 또는 라이브 노트에 대한 업데이트를 수행했습니다.

작업	RecordType	AppIdentity	AppHost
AINotesUpdate	TeamCopilotInteraction	Copilot.TeamCopilot.AINotes	Teams
LiveNotesUpdate	TeamCopilotInteraction	Copilot.TeamCopilot.LiveNotes	Teams

Copilot가 웹에 액세스했는지 확인

웹 검색을 사용하도록 설정하면 Microsoft 365 Copilot 및 Microsoft Copilot 사용자 프롬프트를 구문 분석하고 웹 검색이 응답 품질을 향상시킬 수 있는지 여부를 결정합니다. Copilot가 사용자 상호 작용에서 공용 웹을 참조했는지 확인하려면 CopilotInteraction 감사 레코드의 AISystemPlugin.Id 속성을 검토합니다. AISystemPlugin.Id 사용자 Copilot 요청이 추가 데이터에 대해 Microsoft Bing을 통해 공용 웹을 사용하는 경우 BingWebSearch 값을 포함합니다.

Copilot 감사 로그 액세스

Copilot 감사 로그는 Microsoft Purview 포털을 사용하고 감사를 선택하여 액세스합니다.

특정 Copilot 또는 AI 애플리케이션 시나리오를 검색하려면 작업 (Microsoft Purview 포털의 작업 - 작업 이름 필드 사용), RecordType 및 Workload와 같은 속성을 사용하여 로그를 필터링 합니다.

특정 AppIdentity 값 또는 값 집합이 포함된 감사 로그를 검색해야 하는 경우 먼저 작업 이름으로 필터링하여 모든 관련 Copilot 감사 로그를 검색하고 내보냅니다. 내보낸 검색 결과에서 오프라인으로 AppIdentity 속성에 필터를 적용합니다.