Suchen nach Überwachungsprotokoll für Ereignisse in Microsoft TeamsSearch the audit log for events in Microsoft Teams
Wichtig
Das Microsoft Teams-Admin Center ersetzt nach und nach das Skype for Business-Admin Center. Die Teams-Einstellungen werden vom Microsoft 365-Admin Center auf dieses Admin Center migriert.The Microsoft Teams admin center is gradually replacing the Skype for Business admin center, and we're migrating Teams settings to it from the Microsoft 365 admin center. Wenn eine Einstellung migriert wurde, sehen Sie eine Benachrichtigung und werden zu der entsprechenden Stelle im Admin Center für Microsoft Teams geleitet.If a setting has been migrated, you'll see a notification and then be directed to the setting's location in the Teams admin center. Weitere Informationen finden Sie unter Verwalten von Microsoft Teams während der Umstellung auf das Admin Center für Microsoft Teams.For more information, see Manage Teams during the transition to the Teams admin center.
Das Überwachungsprotokoll kann Ihnen bei der Untersuchung bestimmter Aktivitäten in den Microsoft 365-Diensten helfen.The audit log can help you investigate specific activities across Microsoft 365 services. Für Microsoft Teams sind hier einige der Aktivitäten, die überwacht werden:For Microsoft Teams, here are some of the activities that are audited:
- TeamerstellungTeam creation
- Löschung von TeamsTeam deletion
- Hinzufügen von KanälenAdded channel
- Ändern von EinstellungenChanged setting
Eine vollständige Liste der zu überwachenden Teams-Aktivitäten finden Sie unter Team Aktivitäten und Schichten in den Teamaktivitäten (in der Vorschau).For a complete list of Teams activities that are audited, see Teams activities and Shifts in Teams activities (in preview).
Hinweis
Überwachungsereignisse von privaten Kanälen werden auch so protokolliert, wie Sie für Teams und Standardkanäle gelten.Audit events from private channels are also logged as they are for teams and standard channels.
Aktivieren der Überwachung in Microsoft TeamsTurn on auditing in Teams
Bevor Sie sich die Überwachungsdaten ansehen können, müssen Sie zuerst die Überwachung im Security & Compliance Centeraktivieren.Before you can look at audit data, you have to first turn on auditing in the Security & Compliance Center. Wenn Sie Hilfe beim Aktivieren der Überwachung benötigen, lesen Sie Aktivieren oder Deaktivieren der Überwachungsprotokoll Suche.For help with turning on auditing, read Turn audit log search on or off.
Wichtig
Überwachungsdaten sind nur ab dem Zeitpunkt verfügbar, an dem Sie die Überwachung aktiviert haben.Audit data is only available from the point at which you turned on auditing.
Abrufen von Microsoft Teams-Daten aus dem ÜberwachungsprotokollRetrieve Teams data from the audit log
Um Überwachungsprotokolle abzurufen, navigieren Sie zum Security & Compliance Center.To retrieve audit logs, go to the Security & Compliance Center. Wählen Sie unter Suchen die Option Überwachungsprotokoll Suche aus.Under Search , select Audit log search .
Verwenden Sie die Option Suchen , um nach den Aktivitäten, Datumswerten und Benutzern zu filtern, die Sie überwachen möchten.Use Search to filter by the activities, dates, and users you want to audit.
Exportieren Sie die Ergebnisse zur weiteren Analyse nach Excel.Export your results to Excel for further analysis.
Wichtig
Überwachungsdaten werden nur im Überwachungsprotokoll angezeigt, wenn die Überwachung aktiviert ist.Audit data is only visible in the audit log if auditing is turned on.
Die Zeitdauer, in der ein Überwachungsdatensatz aufbewahrt und im Überwachungsprotokoll durchsucht werden kann, hängt von Ihrem Microsoft 365-oder Office 365-Abonnement und insbesondere von der Art der Lizenz ab, die Benutzern zugewiesen ist.The length of time that an audit record is retained and searchable in the audit log depends on your Microsoft 365 or Office 365 subscription, and specifically the type of license that's assigned to users. Weitere Informationen finden Sie in der Dienstbeschreibung zum Security & Compliance Center.To learn more, see the Security & Compliance Center service description.
Tipps zum Durchsuchen des ÜberwachungsprotokollsTips for searching the audit log
Hier finden Sie Tipps zum Suchen nach Teams-Aktivitäten im Überwachungsprotokoll.Here are tips for searching for Teams activities in the audit log.
Sie können bestimmte Aktivitäten auswählen, nach denen Sie suchen möchten, indem Sie auf den Aktivitätsnamen klicken.You can select specific activities to search for by clicking the activity name. Sie können aber auch nach allen Aktivitäten in einer Gruppe (beispielsweise Datei-und Ordner Aktivitäten ) suchen, indem Sie auf den Gruppennamen klicken.Or you can search for all activities in a group (such as File and folder activities ) by clicking the group name. Wenn eine Aktivität ausgewählt ist, können Sie darauf klicken, um die Auswahl abzubrechen.If an activity is selected, you can click it to cancel the selection. Sie können auch das Suchfeld verwenden, um die Aktivitäten anzuzeigen, die das eingegebene Schlüsselwort enthalten.You can also use the search box to display the activities that contain the keyword that you type.
Zum Anzeigen von Ereignissen für Aktivitäten, die mit Cmdlets ausgeführt werden, wählen Sie Ergebnisse für alle Aktivitäten anzeigen in der Liste Aktivitäten aus.To display events for activities run using cmdlets, select Show results for all activities in the Activities list. Wenn Sie den Namen des Vorgangs für diese Aktivitäten kennen, suchen Sie nach allen Aktivitäten, und Filtern Sie die Ergebnisse, indem Sie den Namen des Vorgangs in das Feld in der Spalte Aktivität eingeben.If you know the name of the operation for these activities, search for all activities, and then filter the results by typing the name of the operation in the box in the Activity column. Weitere Informationen finden Sie unter Schritt 3: Filtern der Suchergebnisse.To learn more, see Step 3: Filter the search results.
Wenn Sie die aktuellen Suchkriterien löschen möchten, klicken Sie auf Löschen .To clear the current search criteria, click Clear . Der Datumsbereich kehrt auf den Standardwert der letzten sieben Tage zurück.The date range returns to the default of the last seven days. Sie können auch auf Alle löschen klicken, um die Ergebnisse für alle Aktivitäten anzuzeigen , um alle ausgewählten Aktivitäten abzubrechen.You can also click Clear all to show results for all activities to cancel all selected activities.
Wenn 5.000-Ergebnisse gefunden werden, können Sie wahrscheinlich davon ausgehen, dass mehr als 5.000-Ereignisse vorhanden sind, die die Suchkriterien erfüllt haben.If 5,000 results are found, you can probably assume that there are more than 5,000 events that met the search criteria. Sie können die Suchkriterien verfeinern und die Suche erneut ausführen, um weniger Ergebnisse zurückzugeben, oder Sie können alle Suchergebnisse exportieren, indem Sie Ergebnisse exportieren , > alle Ergebnisse herunterladen auswählen.You can refine the search criteria and rerun the search to return fewer results, or you can export all the search results by selecting Export results > Download all results .
Schauen Sie sich dieses Video zur Verwendung der Audioprotokoll-Suche an.Check out this video for using audio log search. Treten Sie Ansuman Acharya, einem Programmmanager für Teams, bei, da er veranschaulicht, wie eine Überwachungsprotokoll Suche nach Teams durchführen kann.Join Ansuman Acharya, a program manager for Teams, as he demonstrates how to do an audit log search for Teams.
Verwenden der Cloud-App-Sicherheit zum Einrichten von AktivitätsrichtlinienUse Cloud App Security to set activity policies
Mithilfe der Sicherheitsintegration der Microsoft Cloud-App können Sie Aktivitätsrichtlinien so einrichten, dass eine Vielzahl automatisierter Prozesse mithilfe der APIs des App-Anbieters erzwungen wird.Using Microsoft Cloud App Security integration, you can set activity policies to enforce a wide range of automated processes using the app provider's APIs. Mit diesen Richtlinien können Sie bestimmte Aktivitäten, die von verschiedenen Benutzern durchgeführt werden, überwachen oder unerwartet höhere Raten einer bestimmten Art von Aktivität befolgen.These policies enable you to monitor specific activities carried out by various users, or follow unexpectedly high rates of one certain type of activity.
Nachdem Sie eine Richtlinie für die Aktivitätserkennung festgestellt haben, beginnt Sie mit dem Generieren von Benachrichtigungen.After you set an activity detection policy, it starts to generate alerts. Benachrichtigungen werden nur für Aktivitäten generiert, die nach dem Erstellen der Richtlinie auftreten.Alerts are only generated on activities that occur after you create the policy. Im folgenden finden Sie einige Beispielszenarien für die Verwendung von Aktivitätsrichtlinien in der Cloud-App-Sicherheit, um die Aktivitäten von Teams zu überwachen.Here's some example scenarios for how you can use activity policies in Cloud App Security to monitor Teams activities.
Szenario eines externen BenutzersExternal user scenario
Ein Szenario, auf das Sie möglicherweise im geschäftlichen Bereich achten sollten, ist das Hinzufügen externer Benutzer zu ihrer Teamumgebung.One scenario you might want to keep an eye on, from a business perspective, is the addition of external users to your Teams environment. Wenn externe Benutzer aktiviert sind, ist es ratsam, deren Anwesenheit zu überwachen.If external users are enabled, monitoring their presence is a good idea. Sie können die Cloud-App-Sicherheit verwenden, um potenzielle Bedrohungen zu erkennen.You can use Cloud App Security to identify potential threats.
Der Screenshot dieser Richtlinie zum Überwachen des Hinzufügens externer Benutzer ermöglicht Ihnen, die Richtlinie zu benennen, den Schweregrad entsprechend Ihren geschäftlichen Anforderungen festzulegen, ihn als (in diesem Fall) eine einzelne Aktivität festzulegen und dann die Parameter festzulegen, die speziell nur das Hinzufügen nicht interner Benutzer überwachen und diese Aktivität auf Teams beschränken.The screenshot of this policy to monitor adding external users allows you to name the policy, set the severity according to your business needs, set it as (in this case) a single activity, and then establish the parameters that will specifically monitor only the addition of non-internal users, and limit this activity to Teams.
Die Ergebnisse dieser Richtlinie können im Aktivitätsprotokoll angezeigt werden:The results from this policy can be viewed in the activity log:
Hier können Sie die Übereinstimmungen mit der von Ihnen eingerichteten Richtlinie überprüfen und nach Bedarf Anpassungen vornehmen oder die Ergebnisse exportieren, um Sie anderweitig zu verwenden.Here you can review matches to the policy you've set, and make any adjustments as needed, or export the results to use elsewhere.
Massen Lösch SzenarioMass delete scenario
Wie bereits erwähnt, können Sie Lösch Szenarien überwachen.As mentioned earlier, you can monitor deletion scenarios. Es ist möglich, eine Richtlinie zu erstellen, die das Massenlöschen von Teams-Websites überwacht.It's possible to create a policy that would monitor mass deletion of Teams sites. In diesem Beispiel wird eine Warnungs basierte Richtlinie eingerichtet, um das Massenlöschen von Teams in einer Spanne von 30 Minuten zu erkennen.In this example, an alert-based policy is set up to detect mass deletion of teams in a span of 30 minutes.
Wie der Screenshot zeigt, können Sie für diese Richtlinie viele verschiedene Parameter festlegen, um die Löschungen von Teams zu überwachen, einschließlich Schweregrad, einzelne oder wiederholte Aktionen und Parameter, die dies auf Teams und das Löschen von Websites einschränken.As the screenshot shows, you can set many different parameters for this policy to monitor Teams deletions, including severity, single or repeated action, and parameters limiting this to Teams and site deletion. Dies kann unabhängig von einer Vorlage erfolgen, oder es ist möglich, dass Sie je nach Ihren organisatorischen Anforderungen eine Vorlage erstellen, auf der diese Richtlinie basiert.This can be done independently of a template, or you may have a template created to base this policy on, depending on your organizational needs.
Nachdem Sie eine Richtlinie erstellt haben, die für Ihr Unternehmen funktioniert, können Sie die Ergebnisse im Aktivitätsprotokoll überprüfen, wenn Ereignisse ausgelöst werden:After you establish a policy that works for your business, you can review the results in the activity log as events are triggered:
Sie können nach unten auf die Richtlinie filtern, die Sie festgelegt haben, um die Ergebnisse dieser Richtlinie anzuzeigen.You can filter down to the policy you've set to see the results of that policy. Wenn die Ergebnisse, die Sie im Aktivitätsprotokoll erhalten, nicht zufrieden stellend sind (vielleicht sehen Sie viele Ergebnisse oder gar nichts), kann dies Ihnen helfen, die Abfrage zu optimieren, damit Sie relevanter für das ist, was Sie benötigen.If the results you're getting in the activity log are not satisfactory (maybe you're seeing lots of results, or nothing at all), this may help you to fine-tune the query to make it more relevant to what you need it to do.
Benachrichtigungs-und Governance-SzenarioAlert and governance scenario
Sie können Benachrichtigungen festlegen und e-Mails an Administratoren und andere Benutzer senden, wenn eine Aktivitätsrichtlinie ausgelöst wird.You can set alerts and send emails to admins and other users when an activity policy is triggered. Sie können automatisierte Governance-Aktionen wie das Sperren eines Benutzers oder die automatische Anmeldung eines Benutzers einrichten.You can set automated governance actions such as suspending a user or making a user to sign in again in an automated way. Dieses Beispiel zeigt, wie ein Benutzerkonto angehalten werden kann, wenn eine Aktivitätsrichtlinie ausgelöst wird, und bestimmt, dass ein Benutzer zwei oder mehr Teams in 30 Minuten gelöscht hat.This example shows how a user account can be suspended when an activity policy is triggered and determines a user deleted two or more teams in 30 minutes.
Verwenden der Cloud-App-Sicherheit zum Einrichten von Erkennungsrichtlinien für AnomalienUse Cloud App Security to set anomaly detection policies
Anomalie-Erkennungsrichtlinien in der Cloud-App-Sicherheit bieten integrierte Benutzer-und Entitäts Verhaltensanalysen (UEBA) und Maschinelles Lernen (ml), damit Sie eine erweiterte Bedrohungserkennung über Ihre Cloud-Umgebung sofort ausführen können.Anomaly detection policies in Cloud App Security provide out-of-the-box user and entity behavioral analytics (UEBA) and machine learning (ML) so that you can immediately run advanced threat detection across your cloud environment. Da Sie automatisch aktiviert werden, bieten die neuen Erkennungsrichtlinien für Anomalien unmittelbare Ergebnisse, indem Sie sofortige Erkennungen bereitstellen, die auf zahlreiche Verhaltensanomalien für Ihre Benutzer und die mit Ihrem Netzwerk verbundenen Computer und Geräte abzielen.Because they're automatically enabled, the new anomaly detection policies provide immediate results by providing immediate detections, targeting numerous behavioral anomalies across your users and the machines and devices connected to your network. Darüber hinaus machen die neuen Richtlinien mehr Daten aus dem Sicherheits Erkennungsmodul für die Cloud-app verfügbar, damit Sie den Ermittlungsprozess beschleunigen und permanente Bedrohungen enthalten können.Additionally, the new policies expose more data from the Cloud App Security detection engine, to help you speed up the investigation process and contain ongoing threats.
Wir arbeiten daran, Teams-Ereignisse in Anomalie-Erkennungsrichtlinien zu integrieren.We're working to integrate Teams events into anomaly detection policies. Im Moment können Sie Anomalie-Erkennungsrichtlinien für andere Office-Produkte einrichten und Aktionen für Benutzer ergreifen, die diesen Richtlinien entsprechen.For now, you can set up anomaly detection policies for other Office products and take action items on users who match those policies.
Teams-AktivitätenTeams activities
Im folgenden finden Sie eine Liste aller Ereignisse, die für Benutzer-und Administratoraktivitäten in Teams im Microsoft 365-Überwachungsprotokoll protokolliert werden.Here's a list of all events that are logged for user and admin activities in Teams in the Microsoft 365 audit log. Die Tabelle enthält den Anzeigenamen, der in der Spalte " Aktivitäten " angezeigt wird, und den Namen des entsprechenden Vorgangs, der in den detaillierten Informationen zu einem Überwachungsdatensatz und in der CSV-Datei angezeigt wird, wenn Sie die Suchergebnisse exportieren.The table includes the friendly name that's displayed in the Activities column and the name of the corresponding operation that appears in the detailed information of an audit record and in the CSV file when you export the search results.
| AnzeigenameFriendly name | VorgangOperation | BeschreibungDescription |
|---|---|---|
| Bot zum Team hinzugefügtAdded bot to team | BotAddedToTeamBotAddedToTeam | Ein Benutzer fügt einen bot zu einem Team hinzu.A user adds a bot to a team. |
| Hinzufügen von KanälenAdded channel | ChannelAddedChannelAdded | Ein Benutzer fügt einem Team einen Kanal hinzu.A user adds a channel to a team. |
| Connector hinzugefügtAdded connector | ConnectorAddedConnectorAdded | Ein Benutzer fügt einen Verbinder zu einem Kanal hinzu.A user adds a connector to a channel. |
| Mitglieder hinzugefügtAdded members | MemberAddedMemberAdded | Ein Teambesitzer fügt Mitglieder zu einem Team-, Kanal-oder Gruppen-Chat hinzu.A team owner adds members to a team, channel, or group chat. |
| Registerkarte hinzugefügtAdded tab | TabAddedTabAdded | Ein Benutzer fügt einem Kanal eine Registerkarte hinzu.A user adds a tab to a channel. |
| Kanaleinstellung geändertChanged channel setting | ChannelSettingChangedChannelSettingChanged | Der ChannelSettingChanged-Vorgang wird protokolliert, wenn die folgenden Aktivitäten von einem Teammitglied ausgeführt werden.The ChannelSettingChanged operation is logged when the following activities are performed by a team member. Für jede dieser Aktivitäten wird eine Beschreibung der geänderten Einstellung (in Klammern angezeigt) in der Spalte Element in den Suchergebnissen des Überwachungsprotokolls angezeigt.For each of these activities, a description of the setting that was changed (shown in parentheses is displayed in the Item column in the audit log search results.
|
| Organisations Einstellung geändertChanged organization setting | TeamsTenantSettingChangedTeamsTenantSettingChanged | Der TeamsTenantSettingChanged-Vorgang wird protokolliert, wenn die folgenden Aktivitäten von einem globalen Administrator im Microsoft 365 Admin Center ausgeführt werden.The TeamsTenantSettingChanged operation is logged when the following activities are performed by a global admin in the Microsoft 365 admin center. Diese Aktivitäten wirken sich auf organisationsweite Teams-Einstellungen aus.These activities affect org-wide Teams settings. Weitere Informationen finden Sie unter Verwalten von Teams-Einstellungen für Ihre Organisation.To learn more, see Manage Teams settings for your organization. Für jede dieser Aktivitäten wird in den Suchergebnissen des Überwachungsprotokolls in der Spalte Element eine Beschreibung der geänderten Einstellung (in Klammern angezeigt) angezeigt.For each of these activities, a description of the setting that was changed (shown in parentheses) is displayed in the Item column in the audit log search results.
|
| Rolle von Mitgliedern im Team geändertChanged role of members in team | MemberRoleChangedMemberRoleChanged | Ein Teambesitzer ändert die Rolle von Mitgliedern in einem Team.A team owner changes the role of members in a team. Die folgenden Werte geben den dem Benutzer zugewiesenen Rollentyp an.The following values indicate the role type assigned to the user. 1 – gibt die Mitglieder Rolle an.1 - Indicates the Member role. 2 – gibt die Rolle des Besitzers an.2 - Indicates the Owner role. 3 – gibt die Gastrolle an.3 - Indicates the Guest role. Die Members-Eigenschaft enthält auch den Namen Ihrer Organisation und die e-Mail-Adresse des Mitglieds.The Members property also includes the name of your organization and the member's email address. |
| Einstellung des Teams geändertChanged team setting | TeamSettingChangedTeamSettingChanged | Der TeamSettingChanged-Vorgang wird protokolliert, wenn die folgenden Aktivitäten von einem Teambesitzer ausgeführt werden.The TeamSettingChanged operation is logged when the following activities are performed by a team owner. Für jede dieser Aktivitäten wird in den Suchergebnissen des Überwachungsprotokolls in der Spalte Element eine Beschreibung der geänderten Einstellung (in Klammern angezeigt) angezeigt.For each of these activities, a description of the setting that was changed (shown in parentheses) is displayed in the Item column in the audit log search results.
|
| Team erstelltCreated team | TeamCreatedTeamCreated | Ein Benutzer erstellt ein Team.A user creates a team. |
| Alle Organisations-apps gelöschtDeleted all organization apps | DeletedAllOrganizationAppsDeletedAllOrganizationApps | Alle Organisations-Apps aus dem Katalog gelöscht.Deleted all organization apps from the catalog. |
| Gelöschte AppDeleted app | AppDeletedFromCatalogAppDeletedFromCatalog | Eine App wurde aus dem Katalog gelöscht.An app has been deleted from the catalog. |
| Gelöschter KanalDeleted channel | ChannelDeletedChannelDeleted | Ein Benutzer löscht einen Kanal aus einem Team.A user deletes a channel from a team. |
| Team gelöschtDeleted team | TeamDeletedTeamDeleted | Ein Teambesitzer löscht ein Team.A team owner deletes a team. |
| Installierte AppInstalled app | AppInstalledAppInstalled | Eine App wurde installiert.An app was installed. |
| Aktion auf Karte durchgeführtPerformed action on card | PerformedCardActionPerformedCardAction | Ein Benutzer hat in einem Chat auf einer adaptiven Karte gehandelt.A user took action on an adaptive card within a chat. Adaptive Karten werden in der Regel von Bots verwendet, um die reichhaltige Anzeige von Informationen und Interaktion in Chats zu ermöglichen.Adaptive cards are typically used by bots to allow the rich display of information and interaction in chats. Hinweis: Im Überwachungsprotokoll stehen nur Inline Eingabeaktionen auf einer adaptiven Karte in einem Chat zur Verfügung.Note: Only inline input actions on an adaptive card inside a chat will be available in the audit log. Wenn ein Benutzer beispielsweise eine Umfrageantwort in einer Kanal Unterhaltung über eine Adaptive Karte sendet, die von einem Umfrage-bot generiert wurde.For example, when a user submits a poll response in a channel conversation on an adaptive card generated by a Poll bot. Benutzeraktionen wie "Ergebnis anzeigen", mit denen ein Dialogfeld geöffnet wird, oder Benutzeraktionen innerhalb von Dialogfeldern stehen im Überwachungsprotokoll nicht zur Verfügung.User actions such as "View result", which will open a dialog, or user actions inside dialogs won't be available in the audit log. |
| Veröffentlichte AppPublished app | AppPublishedToCatalogAppPublishedToCatalog | Dem Katalog wurde eine app hinzugefügt.An app was added to the catalog. |
| Bot aus dem Team entferntRemoved bot from team | BotRemovedFromTeamBotRemovedFromTeam | Ein Benutzer entfernt einen bot aus einem Team.A user removes a bot from a team. |
| Connector entferntRemoved connector | ConnectorRemovedConnectorRemoved | Ein Benutzer entfernt einen Connector aus einem Kanal.A user removes a connector from a channel. |
| Mitglieder entferntRemoved members | MemberRemovedMemberRemoved | Ein Teambesitzer entfernt Mitglieder aus einem Team-, Kanal-oder Gruppen-Chat.A team owner removes members from a team, channel, or group chat. |
| Registerkarte entferntRemoved tab | TabRemovedTabRemoved | Ein Benutzer entfernt eine Registerkarte aus einem Kanal.A user removes a tab from a channel. |
| Deinstallierte AppUninstalled app | AppUninstalledAppUninstalled | Eine App wurde deinstalliert.An app was uninstalled. |
| Aktualisierte APPUpdated app | AppUpdatedInCatalogAppUpdatedInCatalog | Eine App wurde im Katalog aktualisiert.An app was updated in the catalog. |
| Connector aktualisiertUpdated connector | ConnectorUpdatedConnectorUpdated | Ein Benutzer hat einen Verbinder in einem Kanal geändert.A user modified a connector in a channel. |
| Registerkarte "aktualisiert"Updated tab | TabUpdatedTabUpdated | Ein Benutzer hat eine Registerkarte in einem Kanal geändert.A user modified a tab in a channel. |
| Aktualisierte APPUpgraded app | AppUpgradedAppUpgraded | Eine App wurde im Katalog auf die neueste Version aktualisiert.An app was upgraded to its latest version in the catalog. |
| Benutzer, der bei Teams angemeldet istUser signed in to Teams | TeamsSessionStartedTeamsSessionStarted | Ein Benutzer meldet sich bei einem Microsoft Teams-Client an.A user signs in to a Microsoft Teams client. Dieses Ereignis erfasst keine Token-Aktualisierungsaktivitäten.This event doesn't capture token refresh activities. |
Schichten in den TeamaktivitätenShifts in Teams activities
(in der Vorschau)(in preview)
Wenn Ihre Organisation die app "Schichten" in Teams verwendet, können Sie das Überwachungsprotokoll nach Aktivitäten durchsuchen, die sich auf die Schicht-App beziehen.If your organization is using the Shifts app in Teams, you can search the audit log for activities related to the Shifts app. Im folgenden finden Sie eine Liste aller Ereignisse, die für schichtaktivitäten in Teams im Microsoft 365-Überwachungsprotokoll protokolliert werden.Here's a list of all events that are logged for Shifts activities in Teams in the Microsoft 365 audit log.
| AnzeigenameFriendly name | VorgangOperation | BeschreibungDescription |
|---|---|---|
| Gruppe ' Terminplanung hinzugefügt 'Added scheduling group | ScheduleGroupAddedScheduleGroupAdded | Ein Benutzer fügt dem Terminplan erfolgreich eine neue Planungsgruppe hinzu.A user successfully adds a new scheduling group to the schedule. |
| Gruppe ' bearbeitete Planung 'Edited scheduling group | ScheduleGroupEditedScheduleGroupEdited | Ein Benutzer bearbeitet eine Planungsgruppe erfolgreich.A user successfully edits a scheduling group. |
| Gruppe "gelöschte Planung"Deleted scheduling group | ScheduleGroupDeletedScheduleGroupDeleted | Ein Benutzer löscht eine Planungsgruppe erfolgreich aus dem Terminplan.A user successfully deletes a scheduling group from the schedule. |
| Zeitplan zurückgezogenWithdrew schedule | ScheduleWithdrawnScheduleWithdrawn | Ein Benutzer hat erfolgreich einen veröffentlichten Zeitplan zurückgezogen.A user successfully withdraws a published schedule. |
| Schicht hinzugefügtAdded shift | ShiftAddedShiftAdded | Ein Benutzer fügt erfolgreich eine Schicht hinzu.A user successfully adds a shift. |
| Bearbeitete SchichtEdited shift | ShiftEditedShiftEdited | Ein Benutzer bearbeitet eine Schicht erfolgreich.A user successfully edits a shift. |
| Gelöschte SchichtDeleted shift | ShiftDeletedShiftDeleted | Ein Benutzer löscht eine Schicht erfolgreich.A user successfully deletes a shift. |
| Hinzugefügte ArbeitszeitAdded time off | TimeOffAddedTimeOffAdded | Ein Benutzer fügt dem Terminplan erfolgreich Zeit aus.A user successfully adds time off on the schedule. |
| Bearbeitete arbeitsfreie ZeitEdited time off | TimeOffEditedTimeOffEdited | Ein Benutzer bearbeitet die freie Zeit erfolgreich.A user successfully edits time off. |
| Gelöschte Zeit ausDeleted time off | TimeOffDeletedTimeOffDeleted | Ein Benutzer löscht die Arbeitszeit erfolgreich.A user successfully deletes time off. |
| Geöffnete Schicht hinzugefügtAdded open shift | OpenShiftAddedOpenShiftAdded | Ein Benutzer fügt erfolgreich eine offene Schicht zu einer Planungsgruppe hinzu.A user successfully adds an open shift to a scheduling group. |
| Geöffnete Umschalttaste bearbeitetEdited open shift | OpenShiftEditedOpenShiftEdited | Ein Benutzer bearbeitet eine geöffnete Schicht in einer Planungsgruppe erfolgreich.A user successfully edits an open shift in a scheduling group. |
| Geöffnete UMSCHALTTASTE gelöschtDeleted open shift | OpenShiftDeletedOpenShiftDeleted | Ein Benutzer löscht eine geöffnete Schicht aus einer Planungsgruppe erfolgreich.A user successfully deletes an open shift from a scheduling group. |
| Freigegebener ZeitplanShared schedule | ScheduleSharedScheduleShared | Ein Benutzer hat erfolgreich einen Team Zeitplan für einen Datumsbereich freigegeben.A user successfully shared a team schedule for a date range. |
| Uhr mit ZeitstempelClocked in using Time clock | ClockedInClockedIn | Ein Benutzer hat mit der Uhrzeit Uhr erfolgreich Uhren.A user successfully clocks in using Time clock. |
| Getaktet mit ZeitstempelClocked out using Time clock | ClockedOutClockedOut | Ein Benutzer hat mit der Zeitschaltuhr erfolgreich ausgetaktt.A user successfully clocks out using Time clock. |
| Unterbrechungs Beginn mit ZeitstempelStarted break using Time clock | BreakStartedBreakStarted | Ein Benutzer startet während einer aktiven Zeit Takt Sitzung erfolgreich eine Unterbrechung.A user successfully starts a break during an active Time clock session. |
| Pause mit Zeitstempel beendetEnded break using Time clock | BreakEndedBreakEnded | Ein Benutzer beendet während einer aktiven Zeit Takt Sitzung erfolgreich eine Unterbrechung.A user successfully ends a break during an active Time clock session. |
| Zeitstempel Eintrag hinzugefügtAdded Time clock entry | TimeClockEntryAddedTimeClockEntryAdded | Ein Benutzer fügt erfolgreich einen neuen manuellen Zeitstempel Eintrag auf der Arbeitszeittabelle hinzu.A user successfully adds a new manual Time clock entry on Time Sheet. |
| Zeit Takt Eintrag bearbeitetEdited Time clock entry | TimeClockEntryEditedTimeClockEntryEdited | Ein Benutzer bearbeitet erfolgreich eine Zeit Takt Eingabe auf dem Arbeitszeittabellen.A user successfully edits a Time clock entry on Time Sheet. |
| Uhrzeit Eintrag für gelöschte ZeitDeleted Time clock entry | TimeClockEntryDeletedTimeClockEntryDeleted | Ein Benutzer löscht einen Uhrzeit Eintrag erfolgreich auf der Arbeitszeittabelle.A user successfully deletes a Time clock entry on Time Sheet. |
| Schicht Anforderung hinzugefügtAdded shift request | RequestAddedRequestAdded | Ein Benutzer hat eine Schicht Anforderung hinzugefügt.A user added a shift request. |
| Reaktion auf Schicht AnforderungResponded to shift request | RequestRespondedToRequestRespondedTo | Ein Benutzer hat auf eine Schicht Anforderung geantwortet.A user responded to a shift request. |
| Abgebrochene Schicht AnforderungCanceled shift request | RequestCancelledRequestCancelled | Ein Benutzer hat eine Schicht Anforderung abgebrochen.A user canceled a shift request. |
| Einstellung ' Zeitplan geändert 'Changed schedule setting | ScheduleSettingChangedScheduleSettingChanged | Ein Benutzer ändert eine Einstellung in den Schichten Einstellungen.A user changes a setting in Shifts settings. |
| Integration von Arbeitskräften hinzugefügtAdded workforce integration | WorkforceIntegrationAddedWorkforceIntegrationAdded | Die Schicht-APP ist in ein Drittanbietersystem integriert.The Shifts app is integrated with a third-party system. |
| Off-Shift-Nachricht angenommenAccepted off shift message | OffShiftDialogAcceptedOffShiftDialogAccepted | Ein Benutzer bestätigt die Off-Shift-Nachricht für den Zugriff auf Teams nach Schicht Stunden.A user acknowledges the off-shift message to access Teams after shift hours. |
Office 365-Verwaltungs Aktivitäts-APIOffice 365 Management Activity API
Sie können die Office 365-Verwaltungs Aktivitäts-API verwenden, um Informationen zu Teams-Ereignissen abzurufen.You can use the Office 365 Management Activity API to retrieve information about Teams events. Weitere Informationen zum API-Schema für Verwaltungsaktivitäten für Teams finden Sie unter Teams-Schema.To learn more about the Management Activity API schema for Teams, see Teams schema.
Zuordnung in Teams-ÜberwachungsprotokollenAttribution in Teams audit logs
Mitgliedschaftsänderungen an Teams (wie Benutzer, die hinzugefügt oder gelöscht wurden), die über Azure Active Directory (Azure AD), Microsoft 365 Admin Portal oder Microsoft 365 Groups Graph API durchgeführt werden, werden in Teams Überwachungs Nachrichten und im allgemeinen Kanal mit einer Zuordnung zu einem vorhandenen Besitzer des Teams und nicht dem eigentlichen Initiator der Aktion angezeigt.Membership changes to Teams (such as users added or deleted) made through Azure Active Directory (Azure AD), Microsoft 365 admin portal, or Microsoft 365 Groups Graph API will appear in Teams audit messages and in the General channel with an attribution to an existing owner of the team, and not to the actual initiator of the action. Konsultieren Sie in diesen Szenarien Azure AD-oder Microsoft 365-Gruppen Überwachungsprotokolle , um die relevanten Informationen anzuzeigen.In these scenarios, consult Azure AD or Microsoft 365 Group audit logs to see the relevant information.