Microsoft支援稽核的服務
您可以搜尋整合稽核記錄，以尋找在不同Microsoft服務中執行的活動。 下表列出統一稽核記錄中支援的Microsoft服務、應用程式和功能。
| Microsoft服務或功能 | 記錄類型 |
|---|---|
| Microsoft Entra ID | AzureActiveDirectory, AzureActiveDirectoryAccountLogon, AzureActiveDirectoryStsLogon |
| Azure 資訊保護 (針對 Microsoft Purview 資訊保護 客戶端和掃描器) |
AipDiscover, AipSensitivityLabelAction, AipProtectionAction, AipFileDeleted, AipHeartBeat |
| 通訊合規性 | ComplianceSupervisionExchange |
| 內容總管 | LabelContentExplorer |
| 資料連接器 | ComplianceConnector |
| 資料外洩防護 (DLP) | ComplianceDLPSharePoint, ComplianceDLPExchange, DLPEndpoint |
| Dynamics 365 | CRM |
| eDiscovery (Standard + Premium) | 探索, AeD |
| 加密郵件入口網站 | OMEPortal |
| 完全資料比對 | MipExactDataMatch |
| Exchange Online | ExchangeAdmin, ExchangeItem, ExchangeItemAggregated |
| 表單 | MicrosoftForms |
| 資訊屏障 | InformationBarrierPolicyApplication |
| Microsoft Defender XDR | AirInvestigation, AirManualInvestigation, AirAdminActionInvestigation, MS365DCustomDetection |
| Microsoft 365 Copilot和 Microsoft Copilot | CopilotInteraction |
| Microsoft Defender 專家 | DefenderExpertsforXDRAdmin |
| 適用於身分識別的 Microsoft Defender (MDI) | MicrosoftDefenderForIdentityAudit |
| Microsoft Planner | PlannerCopyPlan、PlannerPlan、PlannerPlanList、PlannerRoster、PlannerRosterSensitivityLabel、PlannerTask、PlannerTaskList、PlannerTenantSettings |
| Microsoft Project 網頁版 | ProjectAccessed、ProjectCreated、ProjectDeleted、 ProjectTenantSettingsUpdated、ProjectUpdated、RoadmapAccessed、RoadmapCreated、RoadmapDeleted、RoadmapItemAccessed、RoadmapItemCreated、RoadmapItemDeleted、RoadmapItemUpdated、RoadmapTenantSettingsUpdated、RoadmapUpdated、TaskAccessed、TaskCreated、TaskDeleted、TaskUpdated |
| Microsoft Purview 資訊保護 (MIP) 標籤 | MIPLabel, MipAutoLabelExchangeItem, MipAutoLabelSharePointItem, MipAutoLabelSharePointPolicyLocation |
| Microsoft Teams | MicrosoftTeams |
| Microsoft To-Do | MicrosoftToDo、MicrosoftToDoAudit |
| MyAnalytics | MyAnalyticsSettings |
| 商務用 OneDrive | OneDrive |
| Power 應用程式 | PowerAppsApp, PowerAppsPlan |
| Power Automate | MicrosoftFlow |
| Power BI | PowerBIAudit |
| 隔離 | 隔離 |
| 敏感性資訊類型 | DlpSensitiveInformationType |
| 敏感度標籤 | MIPLabel, SensitivityLabelAction, SensitivityLabeledFileAction, SensitivityLabelPolicyMatch |
| SharePoint Online | SharePoint, SharePointFileOperation, SharePointSharingOperation, SharePointListOperation, SharePointCommentOperation |
| 資料流 | MicrosoftStream |
| SystemSync | DataShareCreated、DataShareDeleted、GenerateCopyOfLakeData、DownloadCopyOfLakeData |
| 威脅情報 | ThreatIntelligence, ThreatIntelligenceUrl, ThreatFinder, ThreatIntelligenceAtpContent |
| Viva Goals | VivaGoals |
| Viva Insights | VivaInsights |
| Yammer | Yammer |
如需在上表所列的每個服務中稽核之作業的詳細資訊，請參閱 稽核記錄活動 一文。
上表也會識別記錄類型值, 用來在 Exchange Online PowerShell 中使用Search-UnifiedAuditLog Cmdlet 或使用 PowerShell 指令碼，在對應服務中搜尋活動的稽核記錄。 有些服務在同一個服務中有多個不同類型的活動記錄類型。 有關稽核記錄類型的完整清單, 請參閱 Office 365 管理活動 API 結構描述。
有關使用 PowerShell 搜尋稽核記錄的詳細資訊, 請參閱: