Nachverfolgen Viva Engage Ereignisse im Microsoft 365-Überwachungsprotokoll und mit der Verwaltungsaktivitäts-API

Aktivieren Sie die Überwachungsprotokollierung, um sicherheits- und compliancebezogene Viva Engage Ereignisse für Ihre organization zu überwachen. Sie können Änderungen an Benutzern, Gruppen, Dateien, Administratoren und Netzwerkeinstellungen überwachen. Die Überwachungsprotokolle sind im Microsoft 365 Security Compliance-Portal oder mithilfe der Microsoft 365-Verwaltungsaktivitäts-API verfügbar.

Sie müssen über die Rolle Microsoft 365 globaler Administrator oder Überwachungsprotokolle in Exchange Online verfügen, um Ereignisse überwachen zu können. Sie können Viva Engage Ereignisse aus Ihrem Heimnetzwerk, aber nicht aus externen Netzwerken anzeigen. Sie können die folgenden Ereigniskategorien nachverfolgen:

• Benutzer: Umfasst das Aktivieren, Anhalten und Löschen eines Benutzers.

• Gruppen: Umfasst das Erstellen und Löschen von mit Microsoft 365 verbundenen Viva Engage Gruppen. Diese API stellt keine Daten für Legacy-Viva Engage-Gruppen bereit.

• Dateien: Umfasst das Erstellen, Sichten und Löschen einer Datei.

• Administratoren: Umfasst das Exportieren von Daten, das Auslösen des Modus für private Inhalte und das Erzwingen der Abmeldung aller Benutzer.

• Netzwerkeinstellungen: Umfasst Änderungen am Datenexportintervall und der Datenaufbewahrungsrichtlinie.

Anzeigen der Überwachungsanmeldung im Microsoft 365 Security & Compliance-Portal

Bevor Sie das Überwachungsprotokoll anzeigen können, müssen Sie die Microsoft 365-Überwachungsprotokollsuche aktivieren. Sie müssen diesen Schritt nur einmal ausführen. Es dauert ein paar Stunden nach dem Aktivieren, bevor Sie die Protokolle durchsuchen können.

Anzeigen des Überwachungsprotokolls:

1. Wechseln Sie zum Microsoft Purview-Complianceportal, und melden Sie sich mit Ihrem Geschäfts-, Schul- oder Unikonto an.

2. Wählen Sie im linken Bereich des Complianceportals Die Option Überwachen aus.

3. Befolgen Sie die Anweisungen zum Durchsuchen von Überwachungsprotokollen, wie unter Durchsuchen der Überwachungsanmeldung im Microsoft 365 Security and Compliance-Portal beschrieben.

   

Weitere Informationen zur Verwaltungs-API

Sie können die Microsoft 365-Verwaltungsaktivitäts-API verwenden, um verschiedene Viva Engage Überwachungsdaten herunterzuladen. Informationen zum Registrieren Ihrer Anwendung in Microsoft Entra ID, um Zugriff auf diese Features zu erhalten, finden Sie unter Erste Schritte mit Microsoft 365-Verwaltungs-APIs. Die API-Referenz finden Sie unter Schema der Microsoft 365-Verwaltungsaktivitäts-API.

Verwandte Artikel

Häufig gestellte Fragen zur Sicherheit