Поделиться через

Ведение журнала аудита для Сетки

  • Статья

Ведение журнала аудита помогает организациям эффективно реагировать на события безопасности, судебно-медицинские расследования, внутренние расследования и обязательства по соответствию требованиям. В этой статье описывается, как запрашивать и запрашивать журналы аудита для операций и событий Microsoft Mesh. Некоторые операции относятся к сетке, а другие связаны с другими операциями M365, такими как M365: Exchange, SharePoint, Microsoft Entra (Azure AD), Microsoft Teams и т. д.

При ведении журнала аудита для Сетки администратор может собирать аналитические сведения о отдельных или массовых операциях, связанных с действиями пользователей или операциями, которые приводят к взаимодействию со службами M365 для Microsoft Mesh.

Ведение журнала аудита для Сетки можно сделать с помощью Microsoft Purview или Exchange Online PowerShell.

Примечание.

Microsoft Mesh имеет два основных предложения для пользователей: иммерсивные пространства в Teams и пользовательские иммерсивные пространства. Ведение журнала аудита не рассматривает эти предложения как независимые, поэтому события в аудите могут ссылаться на предложение или оба предложения в зависимости от события, которое вы запрашиваете.

Примеры действий пользователей и операций, которые администратор может заинтересовать для Сетки:

  • Конечные пользователи в Сетке в Teams или браузере сетки — присоединение к сеансам Сетки.

  • Администраторы сетки и пользователи , создающие события на портале Сетки.

  • Создатели содержимого с помощью набора средств Сетки (Средство отправки сетки ) для создания и отправки артефактов.

События, доступные для аудита для Microsoft Mesh

Ниже перечислены события аудита, доступные в настоящее время. События создаются на основе действий пользователей на портале администрирования сетки или действия настройки сеанса или шаблона в приложении Сетки.

Имя события Description
EnvironmentDeleted Удаление среды сетки.
EnvironmentPublished Публикация новой версии среды сетки.
ComponentCreated Создайте компонент сеанса для заданного сеанса Сетки.
ComponentDeleted Удаление компонента сеанса заданного сеанса Сетки.
TemplateCreated Создайте шаблон "Мир сетки" или "Коллекция".
TemplateDeleted Удаление содержимого и метаданных шаблона Сетки.
TemplateUpdated Обновите существующий шаблон Сетки World/Collection.
WorldCreated Создание сетки World/Collection.
WorldDeleted Удаление мира или коллекции сетки.
WorldUpdated Обновите мир или коллекцию сетки.
WorldMembersAdded Добавьте элементы в сетку World/Collection.
WorldOwnersAdded Добавьте владельцев сетки World/Collection.
WorldMembersRemoved Удалите элемент из сетки World/Collection.
WorldOwnersRemoved Удалите владельца из сетки World/Collection.
EnvironmentStorageCreated Создайте новое расположение хранилища для среды сетки.
SessionMetadataCreated Создание метаданных сеанса сетки или коллекции.
SessionMetadataDeleted Удаление метаданных сеанса "Мир сетки" или "Коллекция".
SessionMetadataUpdated Обновление метаданных сеанса сетки или коллекции.
SessionMetadataTemplateCreated Создайте настройку шаблона для сетки World/Collection.
SessionEnvironmentSet Задайте среду для сеанса совместной работы.
SessionJoin Служба сетки подготовила необходимые системные ресурсы и предоставила клиентскому приложению сведения, необходимые для присоединения к сеансу Сетки.

Некоторые пояснения о том, какие термины в этих событиях относятся:

  • Сеанс: относится к сеансам, когда определенные вещи настроены для сред или собраний. Существует три типа сеансов, которые записываются журналами аудита:

    • Сеанс настройки шаблона: журналы записываются при настройке шаблона события и сохранении изменений в приложении Сетки.
    • Сеанс настройки событий: журналы записываются при настройке одного события и сохранении изменений в приложении Сетки.
    • Сеанс событий: журналы записываются при возникновении события Сетки. Как правило, конфигурация неизменяема, так как компоненты не могут размещаться пользователями в динамическом событии, например.

  • World : относится к коллекциям в Сетке в Интернете. Коллекции — это контейнер, содержащий среды и шаблоны сред, используемых в событиях сетки. Журналы аудита записываются при создании коллекции, удалении коллекции, добавлении членов в коллекцию, добавлении владельцев в коллекцию или удалении владельцев из коллекции.

  • Компонент: относится к объектам, которые отображаются в среде при запуске сеанса для события, шаблона или сеанса настройки. Если пользователь пытается ввести среду, компоненты в этой среде загружаются и фиксируются журналами компонентов.

Решения для аудита Microsoft Purview предоставляют интегрированное решение для эффективного реагирования организаций на события безопасности, судебно-медицинские расследования, внутренние расследования и обязательства по соответствию требованиям.

Предварительные требования для решений для ведения журнала аудита Purview

Узнайте, как приступить к работе с решениями для ведения журнала аудита Microsoft Purview.

Узнайте, как выполнить поиск в журнале аудита в Microsoft Purview.

Экспорт, настройка и просмотр записей журнала аудита

Как экспортировать, настраивать и просматривать записи журнала аудита.