감사 로그에서 eDiscovery(미리 보기) 활동 검색
중요
이 문서는 클래식 eDiscovery 환경에만 적용됩니다. 클래식 eDiscovery 환경은 2025년 8월에 사용 중지되며 사용 중지 후 Microsoft Purview 포털에서 환경 옵션으로 사용할 수 없습니다.
이 전환에 대한 계획을 일찍 시작하고 Microsoft Purview 포털에서 새 eDiscovery 환경을 사용하는 것이 좋습니다. 최신 eDiscovery 기능 및 기능을 사용하는 방법에 대한 자세한 내용은 eDiscovery에 대해 알아보기를 참조하세요.
Microsoft Purview 포털 또는 PowerShell에서 수행되는 eDiscovery(미리 보기) 활동은 감사 로그에 기록됩니다. 이벤트는 관리자 또는 eDiscovery 관리자(또는 사용자가 할당한 eDiscovery 권한)가 다음 작업을 수행할 때 기록됩니다.
- 사례 만들기 및 관리.
- 경우에 따라 검색 만들기 및 편집
- 통계 생성, 샘플 및 검색에서 내보내기와 같은 검색 작업을 수행합니다.
- 사례에서 보류 만들기, 편집 및 제거
- 검토 집합을 만들고 경우에 따라 검토 작업을 수행합니다.
감사 로그 검색, 필요한 권한 및 검색 결과를 내보내는 방법에 대한 자세한 내용은 감사 로그 검색을 참조하세요.
팁
E5 고객이 아닌 경우 90일 Microsoft Purview 솔루션 평가판을 사용하여 조직이 데이터 보안 및 규정 준수 요구 사항을 관리하는 데 도움이 되는 추가 Purview 기능을 살펴보세요. Microsoft Purview 평가판 허브에서 지금 시작합니다. 등록 및 평가판 조건에 대한 세부 정보를 알아봅니다.
eDiscovery 활동을 검색하고 보는 방법
Microsoft Purview 포털로 이동하여 eDiscovery 권한이 할당된 사용자 계정에 대한 자격 증명을 사용하여 로그인합니다.
감사 솔루션 카드 선택합니다.
검색 페이지에서 다음을 완료합니다.
- 활동 - 친숙한 이름 드롭다운 목록의 eDiscovery 활동에서 검색할 하나 이상의 eDiscovery 활동을 선택합니다. 모든 eDiscovery 활동의 전체 목록은 감사 로그 활동을 참조하세요.
참고
활동 - 친숙한 이름 드롭다운 목록에는 cmdlet 감사 로그에서 레코드를 반환하는 eDiscovery cmdlet 작업이라는 활동 그룹도 포함됩니다.
날짜 및 시간 범위를 선택하여 해당 기간 내에 발생한 eDiscovery 이벤트를 표시합니다.
사용자 상자에서 검색 결과를 표시할 사용자를 하나 이상 선택합니다. 모든 사용자에 대한 항목을 반환하려면 이 상자를 비워 둡니다.
검색 기준을 사용하여 검색을 실행하려면 검색을 선택합니다.
검색 결과가 표시되면 결과 필터링 을 선택하여 결과 활동 레코드를 필터링하거나 정렬할 수 있습니다. 활동에 대한 세부 정보를 보려면 검색 결과 목록에서 활동 레코드를 선택합니다. 이벤트 레코드의 자세한 속성이 포함된 세부 정보 플라이아웃 페이지가 표시됩니다.
추가 세부 정보를 표시하려면 추가 정보를 선택합니다. 감사 로그 검색 결과를 .csv 파일로 내보낸 다음 Excel Power Query 기능을 사용하여 이러한 레코드의 서식을 지정하고 필터링할 수 있습니다. 자세한 내용은 감사 로그 레코드 내보내기, 구성 및 보기를 참조하세요.
클라이언트 IP 주소 필드는 eDiscovery에서 수행되는 모든 활동에 사용할 수 있습니다. 활동에 대한 IP 주소 열이 비어 있으면 클래식 eDiscovery 환경에서 활동이 수행되었습니다. eDiscovery(미리 보기)에서 수행되는 모든 eDiscovery 작업에는 IP 주소 열에 IP 주소가 포함됩니다.
eDiscovery 활동
감사 로그에 포함된 모든 eDiscovery 세부 속성 및 활동의 전체 목록은 감사 로그 활동을 참조하세요.