Łącznik platformy Microsoft 365 dla usługi Microsoft Sentinel

  • Artykuł

Łącznik dziennika aktywności platformy Microsoft 365 (wcześniej Office 365) zapewnia wgląd w bieżące działania użytkowników. Szczegółowe informacje o operacjach, takich jak pobieranie plików, żądania dostępu wysyłane, zmiany w zdarzeniach grupowych, ustawić skrzynkę pocztową i szczegóły użytkownika, który wykonał akcje. Łącząc dzienniki platformy Microsoft 365 z usługą Microsoft Sentinel, możesz użyć tych danych do wyświetlania pulpitów nawigacyjnych, tworzenia alertów niestandardowych i ulepszania procesu badania. Aby uzyskać więcej informacji, zobacz dokumentację usługi Microsoft Sentinel.

Atrybuty łącznika

Atrybut łącznika Opis
Tabele usługi Log Analytics OfficeActivity (SharePoint)
OfficeActivity (Exchange)
OfficeActivity (Teams)
Obsługa reguł zbierania danych Nie jest obecnie obsługiwana.
Obsługiwane przez Microsoft Corporation

Następne kroki

Aby uzyskać więcej informacji, przejdź do powiązanego rozwiązania w Azure Marketplace.