Granskningsloggning för Mesh
Granskningsloggning hjälper organisationer att effektivt reagera på säkerhetshändelser, kriminaltekniska undersökningar, interna undersökningar och efterlevnadsskyldigheter. Den här artikeln sammanfattar hur du frågar efter och begär granskningsloggar för Microsoft Mesh-åtgärder och -händelser. Vissa åtgärder är Mesh-specifika, medan andra är associerade med andra M365-åtgärder, till exempel M365: Exchange, SharePoint, Microsoft Entra -åtgärder (Azure AD), Microsoft Teams osv.
Med granskningsloggning för Mesh kan en administratör samla in insikter om enskilda åtgärder eller massåtgärder som rör användaraktivitet eller åtgärder som är resultatet av interaktioner med M365-tjänster för Microsoft Mesh.
Granskningsloggning för Mesh kan göras med Microsoft Purview eller Exchange Online PowerShell.
Kommentar
Microsoft Mesh har två huvudsakliga erbjudanden för användare: Uppslukande utrymmen i Teams och anpassade uppslukande utrymmen. Granskningsloggning behandlar inte dessa erbjudanden som oberoende och därför kan händelserna i granskningen referera till antingen erbjudande eller båda erbjudandena, beroende på vilken händelse du frågar.
Exempel på användaraktivitet och åtgärder som en administratör kan vara intresserad av för Mesh är:
Slutanvändare i Mesh i Teams/Mesh Browser – ansluter till Mesh-sessioner .
Mesh-administratörer och användare som skapar händelser på Mesh-portalen.
Innehållsskapare som använder Mesh Toolkit (Mesh Uploader) för att skapa och ladda upp artefakter.
Granskningsbara händelser för Microsoft Mesh
De granskningshändelser som för närvarande är tillgängliga visas nedan. Händelser genereras baserat på användaraktivitet i Mesh-administratörsportalen eller sessions-/mallanpassningsaktivitet i Mesh-programmet.
| Händelsenamn | beskrivning |
|---|---|
| MiljöTa bort | Ta bort en Mesh-miljö. |
| MiljöPublicerad | Publicera en ny version av en Mesh-miljö. |
| KomponentSkapad | Skapa en sessionskomponent för en viss Mesh-session. |
| ComponentDeleted | Ta bort en sessionskomponent i en viss Mesh-session. |
| MallSkapad | Skapa en ny Mesh World/Collection-mall. |
| TemplateDeleted | Ta bort innehåll och metadata för Mesh World Template. |
| TemplateUpdated | Uppdatera en befintlig Mesh World/Collection-mall. |
| WorldCreated | Skapa en Mesh World/Collection. |
| WorldDeleted | Ta bort en Mesh World/Collection. |
| WorldUpdated | Uppdatera en Mesh World/Collection. |
| WorldMembersLägg till | Lägg till medlemmar i Mesh World/Collection. |
| WorldOwnersAdded | Lägg till ägare av en Mesh World/Collection. |
| WorldMembersRemoved | Ta bort en medlem från en Mesh World/Collection. |
| WorldOwnersRemoved | Ta bort en ägare från en Mesh World/Collection. |
| EnvironmentStorageSkapad | Skapa en ny lagringsplats för en Mesh-miljö. |
| SessionMetadataSkapas | Skapa Mesh World/Collection Sessionsmetadata. |
| SessionMetadataDeleted | Ta bort Mesh World/Collection Sessionsmetadata. |
| SessionMetadataUpdated | Uppdatera Mesh World/Collection Sessionsmetadata. |
| SessionMetadataTemplateSkapas | Skapa en mallanpassning för Mesh World/Collection. |
| SessionEnvironmentSet | Ange miljön för en samarbetssession. |
| SessionJoin | Mesh-tjänsten etablerade nödvändiga systemresurser och gav klientprogrammet den information som krävs för att ansluta till en Mesh-session. |
Några förtydliganden om vad terminologin i dessa händelser avser:
Session: refererar till sessioner när vissa saker har konfigurerats för miljöer eller möten. Det finns tre typer av sessioner som registreras av granskningsloggar:
- Mallanpassningssession: loggar registreras när en användare anpassar en händelsemall och sparar ändringar i Mesh-programmet.
- Händelseanpassningssession: Loggar registreras när en användare anpassar en enskild händelse och sparar ändringar i Mesh-programmet.
- Händelsesession: Loggar registreras när en Mesh-händelse inträffar. Konfigurationen är vanligtvis oföränderlig eftersom komponenter till exempel inte kan placeras av användare i en livehändelse.
World : refererar till samlingar i Mesh på webben. Samlingar är en bucket som innehåller miljöer och mallar för miljöer som används i Mesh-händelser. Granskningsloggar registreras när en användare skapar en samling, tar bort en samling, lägger till medlemmar i en samling, lägger till ägare i en samling eller tar bort ägare från en samling.
Komponent: refererar till objekt som återges i en miljö när en session startas för en händelse, mall eller anpassningssession. Om en användare försöker komma in i en miljö läses komponenterna i den miljön in och registreras av komponentloggar.
Microsoft Purview-granskningslösningar tillhandahåller en integrerad lösning som hjälper organisationer att effektivt svara på säkerhetshändelser, kriminaltekniska undersökningar, interna undersökningar och efterlevnadsskyldigheter.
Krav för Purview-granskningsloggningslösningar
Se hur du kommer igång med Microsoft Purview-granskningsloggningslösningar.
Kom igång med sökning
Se hur du söker i granskningsloggen i Microsoft Purview.
Exportera, konfigurera och visa poster i spårningsloggen
Så här exporterar, konfigurerar och visar du granskningsloggposter.