Copilot 和 AI 活動的稽核記錄
本文提供針對與 Microsoft Copilot和 AI 應用程式相關的使用者互動和系統管理活動所產生的稽核記錄概觀。 這些活動會自動記錄為稽核 (Standard) 的一部分。 如果您的組織已啟用稽核，則 Copilot 和 AI 應用程式稽核支援不需要額外的設定步驟。
使用 Copilot 和 AI 應用程式 管理員 活動
當系統管理員執行與 Copilot 設定、外掛程式、提示簿或工作區相關的活動時，就會產生稽核記錄。 如需詳細資訊，請參閱 Copilot 活動。
使用 Copilot 和 AI 應用程式的用戶活動
當使用者與 Copilot 或 AI 應用程式互動時，系統會自動產生稽核記錄。 這些稽核記錄包含哪些使用者與 Copilot 互動的詳細數據、互動的發生時機和位置。 稽核記錄也包含檔案、網站或其他資源的參考 Copilot 和 AI 應用程式，以產生使用者提示的回應。
Copilot 稽核記錄中常用的屬性
以下是稽核記錄中包含的一些常用屬性。 如需 Copilot 互動稽核記錄詳細架構的詳細資訊，請參閱 Copilot 互動事件概觀。
- 作業：指定已稽核的活動名稱。
- RecordType：識別使用者與之互動的 Copilot 或 AI 應用程式類別。 例如， CopilotInteraction 是指使用者與Microsoft開發的 Copilot 應用程式互動的案例。 ConnectedAIAppInteraction 是指使用者與自定義建置的 Copilot 或組織內部署並註冊的第三方 AI 應用程式互動的案例 AIAppInteraction 指的是與組織內未部署的第三方 AI 應用程式的互動。
- 工作負載：識別應用程式類別，類似於 RecordType。 例如， Copilot、 ConnectedAIApp 和 AIApp。
- AppIdentity：詳細字串，可讓您唯一識別用戶互動的特定 Copilot 或 AI 應用程式。 它通常會遵循 workloadName.appGroup.appName 結構。
-
AppHost：相同的 Copilot 應用程式可以部署在多個主應用程式內。 此屬性可協助識別裝載使用者與 Copilot 之間互動的應用程式。 一些常見的 AppHost 案例包括：
- BizChat：指出 Copilot 互動是在 BizChat 用戶端 (透過 Teams 或應用程式，或透過網站 microsoft365.com/copilot 或 microsoft365.com/chat) 来执行。
- Bing：指出 Copilot 互動是透過 Microsoft Edge 瀏覽器、Office 行動裝置應用程式或 copilot.cloud.microsoft.com 來執行。
- Office：指出 Copilot 互動是透過 office.com 或 microsoft365.com 來執行。
- 其他應用程式特有的值：Word、Excel、PowerPoint、OneNote、Stream 等值表示這些應用程式內已執行互動。
用戶活動的範例 Copilot 案例
下表列出一些範例案例，以及它們如何出現在稽核記錄中。 這些範例稽核記錄是從 Copilot 活動建立的。
Microsoft Copilot
使用者透過 BizChat 用戶端與 Microsoft Copilot 互動。
| 作業 | RecordType | AppIdentity | AppHost |
|---|---|---|---|
| CopilotInteraction | CopilotInteraction | Copilot.MicrosoftCopilot。BizChat | BizChat |
Security Copilot
用戶在 Microsoft Defender 內與 Security Copilot 互動。
| 作業 | RecordType | AppIdentity | AppHost |
|---|---|---|---|
| CopilotInteraction | CopilotInteraction | Copilot.Security.SecurityCopilot | 守衛者 |
Copilot Studio 應用程式
使用者會與自定義建置 Copilot Studio 應用程式互動， (其 appId 是 appIdentity) 中包含的 GUID。 互動會在部署此自定義建置應用程式的 Microsoft Teams 內進行。
| 作業 | RecordType | AppIdentity | AppHost |
|---|---|---|---|
| CopilotInteraction | CopilotInteraction | Copilot.Studio.f4d97b45-1deb-40ce-9004-b473b79eab85 | Teams |
Microsoft Team Copilot
Microsoft Team Copilot 在 Microsoft Teams 中執行了 AI 筆記或即時筆記的更新。
| 作業 | RecordType | AppIdentity | AppHost |
|---|---|---|---|
| AINotesUpdate | TeamCopilotInteraction | Copilot.TeamCopilot.AINotes | Teams |
| LiveNotesUpdate | TeamCopilotInteraction | Copilot.TeamCopilot.LiveNotes | Teams |
識別 Copilot 是否存取 Web
啟用 Web 搜尋時，Microsoft 365 Copilot 和 Microsoft Copilot 剖析使用者提示，並判斷 Web 搜尋是否會改善響應的品質。 若要識別 Copilot 是否在用戶互動中參考公用網站，請檢閱 CopilotInteraction 稽核記錄中的 AISystemPlugin.Id 屬性。 AISystemPlugin.Id 包含當使用者 Copilot 要求透過 Microsoft Bing 使用公用 Web 來取得其他數據時， BingWebSearch 值。
存取 Copilot 稽核記錄
使用 Microsoft Purview 入口網站和選取 [ 稽核] 來存取 Copilot 稽核記錄。
若要搜尋特定的 Copilot 或 AI 應用程式案例，請使用 Microsoft Purview 入口網站中的 [活動 - 作業名稱] 字段，) 、RecordType和 Workload，使用 Operation (等屬性來篩選記錄。
如果您需要搜尋包含特定 AppIdentity 值或一組值的稽核記錄，請先依作業名稱篩選並匯出所有相關的 Copilot 稽核記錄。 從導出的搜尋結果中，離線套用 AppIdentity 屬性的篩選。