Rejestrowanie inspekcji dla usługi Mesh
Rejestrowanie inspekcji pomaga organizacjom skutecznie reagować na zdarzenia zabezpieczeń, badania śledcze, wewnętrzne dochodzenia i zobowiązania dotyczące zgodności. W tym artykule podsumowano sposób wykonywania zapytań i żądań dzienników inspekcji dla operacji i zdarzeń usługi Microsoft Mesh. Niektóre operacje są specyficzne dla usługi Mesh, podczas gdy inne są skojarzone z innymi operacjami M365, takimi jak M365: Exchange, SharePoint, Microsoft Entra (Azure AD), Microsoft Teams itp.
Dzięki rejestrowaniu inspekcji dla usługi Mesh administrator może zbierać szczegółowe informacje na temat poszczególnych lub zbiorczych operacji związanych z aktywnością użytkownika lub operacjami, które wynikają z interakcji z usługami M365 dla usługi Microsoft Mesh.
Rejestrowanie inspekcji dla usługi Mesh można wykonać przy użyciu programu Microsoft Purview lub Exchange Online PowerShell.
Uwaga
Usługa Microsoft Mesh oferuje dwie główne oferty dla użytkowników: przestrzenie immersyjne w aplikacji Teams i niestandardowe przestrzenie immersyjne. Rejestrowanie inspekcji nie traktuje tych ofert jako niezależnych, a tym samym zdarzenia w inspekcji mogą odnosić się do oferty lub obu ofert, w zależności od zdarzenia, które wykonujesz.
Przykłady działań użytkowników i operacji, które mogą być zainteresowane przez administratora usługi Mesh:
Użytkownicy końcowi w usłudze Mesh w aplikacji Teams/Mesh Browser — dołączanie do sesji usługi Mesh.
Administratorzy usługi Mesh i użytkownicy tworzący zdarzenia w portalu usługi Mesh.
Twórcy zawartości używający zestawu narzędzi Mesh Toolkit (Mesh Uploader) do tworzenia i przekazywania artefaktów.
Zdarzenia z możliwością inspekcji dla usługi Microsoft Mesh
Zdarzenia inspekcji, które są obecnie dostępne, są wymienione poniżej. Zdarzenia są generowane na podstawie aktywności użytkownika w portalu administracyjnym usługi Mesh lub działania dostosowywania sesji/szablonu w aplikacji mesh.
| Nazwa zdarzenia | opis |
|---|---|
| ŚrodowiskoDeletowane | Usuń środowisko siatki. |
| EnvironmentPublished | Opublikuj nową wersję środowiska usługi Mesh. |
| ComponentCreated | Utwórz składnik sesji dla danej sesji usługi Mesh. |
| ComponentDeleted | Usuń składnik sesji danej sesji usługi Mesh. |
| SzablonTworzenie | Utwórz nowy szablon world/collection usługi Mesh. |
| SzablonDeletowany | Usuń zawartość i metadane szablonu usługi Mesh World. |
| TemplateUpdated | Zaktualizuj istniejący szablon world/collection usługi Mesh. |
| WorldCreated | Tworzenie świata/kolekcji usługi Mesh. |
| WorldDeleted | Usuwanie świata/kolekcji usługi Mesh. |
| WorldUpdated | Aktualizowanie świata/kolekcji usługi Mesh. |
| WorldMembersAdded | Dodaj elementy członkowskie do świata/kolekcji usługi Mesh. |
| WorldOwnersAdded | Dodaj właścicieli usługi Mesh World/Collection. |
| WorldMembersRemoved | Usuń członka ze świata/kolekcji usługi Mesh. |
| Właściciele świataRemoved | Usuń właściciela ze świata/kolekcji usługi Mesh. |
| EnvironmentStorageCreated | Utwórz nową lokalizację magazynu dla środowiska usługi Mesh. |
| SessionMetadataCreated | Utwórz metadane sesji world/collection usługi Mesh. |
| SessionMetadataDeleted | Usuń metadane sesji world/collection usługi Mesh. |
| SessionMetadataUpdated | Zaktualizuj metadane sesji world/collection usługi Mesh. |
| SessionMetadataTemplateCreated | Utwórz dostosowywanie szablonu dla środowiska/kolekcji usługi Mesh. |
| SessionEnvironmentSet | Ustaw środowisko na sesję współpracy. |
| SesjaJoin | Usługa Mesh aprowizowała niezbędne zasoby systemowe i dostarczyła aplikacji klienckiej informacje wymagane do przyłączenia się do sesji usługi Mesh. |
Niektóre wyjaśnienia dotyczące terminologii w tych zdarzeniach odnoszą się do:
Sesja: odnosi się do sesji, gdy niektóre elementy są skonfigurowane dla środowisk lub spotkań. Istnieją trzy typy sesji przechwytywanych przez dzienniki inspekcji:
- Sesja dostosowywania szablonu: dzienniki są przechwytywane, gdy użytkownik dostosowuje szablon zdarzenia i zapisuje zmiany w aplikacji usługi Mesh.
- Sesja dostosowywania zdarzeń: dzienniki są przechwytywane, gdy użytkownik dostosowuje pojedyncze zdarzenie i zapisuje zmiany w aplikacji usługi Mesh.
- Sesja zdarzeń: dzienniki są przechwytywane po wystąpieniu zdarzenia usługi Mesh. Zazwyczaj konfiguracja jest niezmienna, ponieważ na przykład użytkownicy nie mogą umieszczać składników w wydarzeniu na żywo.
World : odnosi się do kolekcji w usłudze Mesh w Internecie. Kolekcje to zasobnik, który zawiera środowiska i szablony środowisk używanych w zdarzeniach usługi Mesh. Dzienniki inspekcji są przechwytywane, gdy użytkownik tworzy kolekcję, usuwa kolekcję, dodaje członków do kolekcji, dodaje właścicieli do kolekcji lub usuwa właścicieli z kolekcji.
Składnik: odwołuje się do obiektów renderowanych w środowisku, gdy sesja jest uruchamiana dla sesji zdarzenia, szablonu lub dostosowywania. Jeśli użytkownik próbuje wprowadzić środowisko, składniki w tym środowisku są ładowane i przechwytywane przez dzienniki składników.
Rozwiązania do inspekcji usługi Microsoft Purview zapewniają zintegrowane rozwiązanie ułatwiające organizacjom skuteczne reagowanie na zdarzenia zabezpieczeń, badania kryminalistyczne, wewnętrzne badania i zobowiązania dotyczące zgodności.
Wymagania wstępne dotyczące rozwiązań do rejestrowania inspekcji usługi Purview
Zobacz, jak rozpocząć pracę z rozwiązaniami do rejestrowania inspekcji usługi Microsoft Purview.
Rozpoczęcie wyszukiwania
Zobacz, jak przeszukiwać dziennik inspekcji w usłudze Microsoft Purview.
Eksportowanie, Konfigurowanie i wyświetlanie rekordów dziennika inspekcji
Jak eksportować, konfigurować i wyświetlać rekordy dziennika inspekcji.