บันทึกการตรวจสอบใน Microsoft StreamAudit logs in Microsoft Stream

คุณสามารถใช้บันทึกการตรวจสอบเพื่อตรวจสอบและตรวจสอบการดำเนินการที่ดำเนินการในกระแสข้อมูลYou can use audit logs to monitor and investigate actions taken in Stream. การรู้ว่าใครกำลังดำเนินการใดบ้างที่สามารถช่วยให้องค์กรของคุณมีคุณสมบัติตรงตามข้อกำหนดและการจัดการระเบียนที่มีการปฏิบัติตามกฎระเบียบKnowing who is taking what action on which item can be critical in helping your organization meet regulatory compliance and records management requirements.

คุณสามารถกรองข้อมูลการตรวจสอบตามช่วงวันที่ผู้ใช้แดชบอร์ดรายงานชุดข้อมูลและชนิดของกิจกรรมได้You can filter the audit data by date range, user, dashboard, report, dataset and activity type. นอกจากนี้คุณยังสามารถดาวน์โหลดกิจกรรมในไฟล์ CSV (ค่าที่คั่นด้วยเครื่องหมายจุลภาค) เพื่อวิเคราะห์แบบออฟไลน์และใช้ PowerShell เพื่อค้นหาบันทึกการตรวจสอบได้You can also download the activities in a CSV (comma separated value) file to analyze offline and use PowerShell to search for audit logs.

บันทึกการตรวจสอบการสตรีมจะรวมอยู่ในบันทึกการตรวจสอบของ Microsoft ๓๖๕:Stream audit logs are included in the Microsoft 365 audit logs:

หมายเหตุ

เมื่อต้องการดูบันทึกการตรวจสอบสำหรับสตรีม Microsoft ในผู้เช่า Microsoft ๓๖๕ของคุณคุณจะต้องมีสิทธิ์การใช้งานกล่องจดหมาย exchange อย่างน้อยหนึ่งสิทธิ์ในผู้เช่าของคุณTo view audit logs for Microsoft Stream in your Microsoft 365 tenant, you need at least one exchange mailbox license in your tenant.

  1. ไปที่บันทึกการตรวจสอบของศูนย์การรักษาความปลอดภัยและการปฏิบัติตามนโยบายของ Microsoft ๓๖๕Go to the Microsoft 365 Security and Compliance Center audit log.

  2. บนหน้าการค้นหาบันทึกการตรวจสอบให้เลือกเกณฑ์สำหรับการค้นหาOn the Audit log search page, select the criteria for the search.

    • ในรายการดรอปดาวน์สำหรับกิจกรรมภายใต้การค้นหาให้เลือกหนึ่งในกิจกรรมสตรีม:กิจกรรมวิดีโอกิจกรรมกลุ่ม/แชนเนลหรือกิจกรรมทั่วไปIn the drop down for Activities under Search, select one of the Stream activities: video activities, group / channel activities or general activities. เลือกที่ใดก็ได้ภายนอกกล่องการเลือกเพื่อปิดSelect anywhere outside of the selection box to close it.

      เมนูบันทึกการตรวจสอบการสตรีม

    • เลือกวันที่ในเขตข้อมูลวันที่เริ่มต้นและวันที่สิ้นสุดSelect dates in the Start date and End date fields.

      7วันที่ผ่านมาจะถูกเลือกตามค่าเริ่มต้นThe last seven days are selected by default. วันที่และเวลาจะแสดงในรูปแบบเวลามาตรฐานสากล (UTC)The date and time are presented in Coordinated Universal Time (UTC) format. ช่วงวันที่สูงสุดที่คุณสามารถระบุได้คือ๙๐วันThe maximum date range that you can specify is 90 days.

      หมายเหตุ

      ข้อมูลที่ผู้ใช้ควรแจ้งให้ทราบถึงแม้ว่า skimmingIf คุณกำลังใช้ช่วงวันที่สูงสุดของ๙๐วันให้เลือกเวลาปัจจุบันสำหรับวันที่เริ่มต้นInformation the user should notice even if skimmingIf you're using the maximum date range of 90 days, select the current time for the Start date. มิฉะนั้นคุณจะได้รับข้อผิดพลาดที่ระบุว่าวันที่เริ่มต้นก่อนวันที่สิ้นสุดOtherwise, you'll receive an error saying that the start date is earlier than the end date. ถ้าคุณเปิดใช้งานการตรวจสอบภายใน๙๐วันสุดท้ายช่วงวันที่สูงสุดไม่สามารถเริ่มต้นก่อนวันที่การตรวจสอบถูกเปิดใช้งานอยู่If you've turned on auditing within the last 90 days, the maximum date range can't start before the date that auditing was turned on.

    • เลือกผู้ใช้ที่เฉพาะเจาะจงในผู้ใช้Select specific users in the Users. ใช้ชื่อผู้ใช้ที่พวกเขาลงชื่อเข้าใช้ Microsoft Stream ด้วยUse the username that they sign into Microsoft Stream with.

      ค้นหาวันที่ของบันทึกการตรวจสอบกระแสข้อมูล

  3. คลิกค้นหาClick Search. หลังจากช่วงเวลาสั้นๆจะแสดงผลลัพธ์ภายใต้ผลลัพธ์After a short time the results are displayed under Results. เมื่อการค้นหาเสร็จสิ้นแล้วจำนวนของผลลัพธ์ที่พบจะแสดงขึ้นWhen the search is finished, the number of results found is displayed.

    ดูผลลัพธ์การค้นหาของบันทึกการตรวจสอบกระแสข้อมูล

    หมายเหตุ

    เหตุการณ์ของ๑๐๐๐มากที่สุดจะแสดงขึ้น ถ้ามีเหตุการณ์มากกว่า๑๐๐๐ที่ตรงกับเกณฑ์การค้นหาเหตุการณ์ใหม่ล่าสุดของ๑๐๐๐จะแสดงขึ้นA maximum of 1000 events are displayed; if more than 1000 events meet the search criteria, the newest 1000 events are displayed.

    ผลลัพธ์จะมีข้อมูลต่อไปนี้เกี่ยวกับแต่ละเหตุการณ์ที่ส่งกลับโดยการค้นหาThe results contain the following information about each event returned by the search.

    คอลัมน์Column ข้อกำหนดDefinition
    วันDate วันที่และเวลา (ในรูปแบบ UTC) เมื่อเหตุการณ์เกิดขึ้นThe date and time (in UTC format) when the event occurred.
    ที่อยู่ IPIP address ที่อยู่ IP ของอุปกรณ์ที่ใช้เมื่อมีการบันทึกกิจกรรมThe IP address of the device that was used when the activity was logged. ที่อยู่ IP จะแสดงในรูปแบบที่อยู่ IPv4 หรือ IPv6The IP address is displayed in either an IPv4 or IPv6 address format.
    ผู้ใช้User ผู้ใช้ (หรือบัญชีผู้ใช้บริการ) ที่ดำเนินการการกระทำที่ทริกเกอร์เหตุการณ์The user (or service account) who performed the action that triggered the event.
    กิจกรรมActivity กิจกรรมที่ดำเนินการโดยผู้ใช้The activity performed by the user. ค่านี้จะสอดคล้องกับกิจกรรมที่คุณเลือกในรายการดรอปดาวน์กิจกรรมThis value corresponds to the activities that you selected in the Activities drop down list.
    สินค้าItem วัตถุที่ถูกสร้างหรือปรับเปลี่ยนเนื่องจากกิจกรรมที่สอดคล้องกันThe object that was created or modified because of the corresponding activity. ตัวอย่างเช่นวิดีโอที่ถูกดูหรือปรับเปลี่ยนหรือบัญชีผู้ใช้ที่ได้รับการอัปเดตFor example, the video that was viewed or modified or the user account that was updated. กิจกรรมทั้งหมดที่ไม่มีค่าในคอลัมน์นี้Not all activities have a value in this column.
    รายละเอียดDetail รายละเอียดเพิ่มเติมเกี่ยวกับกิจกรรมAdditional detail about an activity. กิจกรรมทั้งหมดที่ไม่มีค่าในคอลัมน์นี้Not all activities have a value in this column.

    หมายเหตุ

    เลือกส่วนหัวของคอลัมน์ภายใต้ ผลลัพธ์ เพื่อเรียงลำดับผลลัพธ์Select a column header under Results to sort the results. คุณสามารถเรียงลำดับผลลัพธ์จาก A ถึง Z หรือ Z ถึง A ได้คลิกที่ส่วนหัวของวันที่เพื่อเรียงลำดับผลลัพธ์จากเก่าที่สุดไปหาใหม่ที่สุดหรือใหม่ที่สุดไปเก่าที่สุดYou can sort the results from A to Z or Z to A. Click the Date header to sort the results from oldest to newest or newest to oldest.

  4. ดูรายละเอียดเกี่ยวกับเหตุการณ์โดยการเลือกระเบียนเหตุการณ์ในรายการผลลัพธ์การค้นหาView details about an event by selecting the event record in the list of search results. หน้ารายละเอียดจะแสดงที่มีคุณสมบัติโดยละเอียดจากระเบียนเหตุการณ์A details page is displayed that contains the detailed properties from the event record. เมื่อต้องการแสดงรายละเอียดเพิ่มเติมให้เลือกข้อมูลเพิ่มเติมTo display additional details, select More information.

    ตารางต่อไปนี้มีรายละเอียดเกี่ยวกับที่คุณอาจเห็นแสดงThe following table provides details on that you may see displayed.

    พารามิเตอร์Parameter ข้อกำหนดDefinition
    ObjectIdObjectId EntityId ถ้าเกี่ยวข้อง \nVideoId \nGroupIdEntityId, if applicable \nVideoId \nGroupId
    ชื่อของทรัพยากรResource Title นี่คือชื่อของเอนทิตีเช่นชื่อวิดีโอชื่อกลุ่มและอื่นๆThis is the name of the entity such as Video Title, Group Name, etc.
    URL ของทรัพยากรResource URL นี่คือเส้นทางที่สมบูรณ์ของเอนทิตี (วิดีโอกลุ่มแชนเนล) ใน Microsoft StreamThis is the complete path of the entity (video, group, channel) in Microsoft Stream
    การดำเนินการOperation สำหรับรายการของการดำเนินการโปรดดูที่ส่วนการดำเนินการที่กำลังถูกบันทึกFor list of operations refer the actions being logged section
    ClientIpClientIp ที่อยู่ IP ของอุปกรณ์ที่ใช้เมื่อมีการบันทึกกิจกรรมThe IP address of the device that was used when the activity was logged. ที่อยู่ IP จะแสดงในรูปแบบที่อยู่ IPv4 หรือ IPv6The IP address is displayed in either an IPv4 or IPv6 address format.
    OrganizationIdOrganizationId นี่คือ id ผู้เช่าสำหรับผู้เช่าของคุณได้รับการเตรียมใช้งานใน Microsoft StreamThis is the tenant id for your tenant provisioned in Microsoft Stream

การดำเนินการที่เข้าสู่ระบบในกระแสข้อมูลActions logged in Stream

การดำเนินการต่อไปนี้จะถูกบันทึกThe following actions are logged.

ชื่อการกระทำAction Name ข้อกำหนดDefinition
วิดีโอที่สร้างขึ้นCreated video เอนทิตีวิดีโอถูกสร้างขึ้นแล้วVideo entity has been created. ยังไม่มีการอัปโหลดวิดีโอNo video uploaded yet.
แก้ไขวิดีโอEdited video Metadata ของวิดีโอได้รับการแก้ไขแล้วVideo metadata has been edited.
วิดีโอที่ถูกลบDeleted video วิดีโอถูกลบแล้วVideo has been deleted.
วิดีโอที่อัปโหลดUploaded video วิดีโอถูกอัปโหลดแล้วVideo has been uploaded.
วิดีโอที่ดาวน์โหลดDownloaded video การดาวน์โหลดวิดีโอเกิดขึ้นVideo download happened.
การแก้ไขสิทธิ์วิดีโอEdited video permission สิทธิ์วิดีโอถูกปรับเปลี่ยนVideo permissions were modified
ดูวิดีโอViewed video วิดีโอถูกดูในพอร์ทัลการสตรีมหรือผ่านทางฝังA video has been viewed either in the Stream portal or via embed
วิดีโอที่แชร์Shared video วิดีโอที่แชร์ผ่านทางอีเมลVideo shared via email.
วิดีโอที่ชอบLiked video ผู้ใช้ในองค์กรที่ชอบวิดีโอนี้A user in the organization liked this video
วิดีโอ UnlikedUnliked video ผู้ใช้สะลึมวิดีโอที่เขา/เธอเคยชอบA user disliked a video which he/she previously liked
แสดงความคิดเห็นบนวิดีโอCommented on video ข้อคิดเห็นเกิดขึ้นบนวิดีโอA comment was made on a video
ข้อคิดเห็นของวิดีโอที่ถูกลบDeleted video comment ข้อคิดเห็นบนวิดีโอถูกลบA comment on a video was deleted
การติดตามข้อความที่อัปโหลดUploaded text track ไฟล์คำบรรยายถูกอัปโหลดสำหรับวิดีโอA subtitle file was uploaded for a video
การติดตามข้อความที่ถูกลบDeleted text track ไฟล์คำบรรยายถูกลบสำหรับวิดีโอA subtitle file was deleted for a video
รูปขนาดย่อที่อัปโหลดUploaded thumbnail รูปขนาดย่อที่กำหนดเองถูกอัปโหลดสำหรับวิดีโอA custom thumbnail was uploaded for a video
รูปขนาดย่อที่ถูกลบDeleted thumbnail รูปขนาดย่อแบบกำหนดเองถูกลบสำหรับวิดีโอCustom thumbnail was deleted for a video
ลิงก์บนวิดีโอLinked on Video วิดีโอที่เชื่อมโยงกับกลุ่ม Microsoft ๓๖๕A video was associated with an Microsoft 365 Group
กลุ่มที่สร้างขึ้นCreated group กลุ่ม microsoft ๓๖๕ถูกสร้างขึ้นจาก Microsoft StreamMicrosoft 365 Group was created from Microsoft Stream
กลุ่มที่ถูกแก้ไขEdited group Metadata ที่ได้รับการอัปเดตสำหรับกลุ่ม Microsoft ๓๖๕Metadata was updated for Microsoft 365 Group
กลุ่มที่ถูกลบDeleted group กลุ่ม Microsoft ๓๖๕ถูกลบออกจาก Microsoft StreamAn Microsoft 365 Group was deleted from Microsoft Stream
การแก้ไขการเป็นสมาชิกของกลุ่มEdited group memberships สิทธิ์ของ Microsoft ๓๖๕กลุ่มได้รับการแก้ไขแล้วMicrosoft 365 Group permissions were edited
แชนเนลที่สร้างขึ้นCreated channel แชนเนลใหม่ถูกสร้างขึ้นA new channel was created
ช่องทางที่ถูกแก้ไขEdited channel Metadata ของแชนเนลได้รับการแก้ไขแล้วChannel metadata was edited
แชนเนลที่ถูกลบDeleted channel แชนเนลถูกลบChannel was deleted
ตั้งค่ารูปขนาดย่อของแชนเนลSet channel thumbnail บันทึกหลังจากรูปขนาดย่ออัปโหลดเสร็จสมบูรณ์Logged after thumbnails complete upload
เข้าสู่ระบบLogon ผู้ใช้ลงชื่อเข้าใช้ Microsoft StreamUser Logged in to Microsoft Stream
แก้ไขการตั้งค่าผู้ใช้Edited user settings ผู้ใช้แก้ไขการตั้งค่าผู้ใช้ของเธอหรือผู้ใช้ของเขาเช่นภาษาUser edited her or his user settings such as language
แก้ไขการตั้งค่าผู้เช่าEdited tenant settings การตั้งค่าการอัปเดตของผู้ดูแลระบบในศูนย์การจัดการสตรีมAdmin updated settings in the Stream admin center
การแก้ไขการกำหนดบทบาทส่วนกลางEdited global role assignment ผู้ดูแลระบบทำการอัปเดตเป็นงานที่มอบหมายบทบาทส่วนกลางเช่นการเพิ่ม/การเอาผู้ดูแลกลุ่มออกวิดีโออัปหรือแชนเนลAdmin made updates to the global role assignments such as adding/removing stream admins, video uploaders or channel creators.

ส่งออกบันทึกการตรวจสอบกระแสข้อมูลของ MicrosoftExport the Microsoft Stream audit log

  1. เมื่อต้องการส่งออกบันทึกการตรวจสอบของ Microsoft Stream ไปยังไฟล์ CSV ให้คลิกส่งออกผลลัพธ์To export the Microsoft Stream audit log to a CSV file, click Export results.

  2. เลือกบันทึกผลลัพธ์ที่โหลดหรือดาวน์โหลดผลลัพธ์ทั้งหมดSelect either Save loaded results or Download all results.

    การส่งออกบันทึกการตรวจสอบกระแสข้อมูล

ใช้ PowerShell เพื่อค้นหาไฟล์บันทึกUse PowerShell to search the log

คุณสามารถใช้ PowerShell เพื่อเข้าถึงบันทึกการตรวจสอบโดยยึดตามการเข้าสู่ระบบของคุณYou can use PowerShell to access the audit logs based on your login. การดำเนินการนี้ทำได้โดยการเข้าถึง Exchange OnlineThis is done by accessing Exchange Online.

ต่อไปนี้เป็นตัวอย่างของคำสั่งเพื่อดึงรายการบันทึกการตรวจสอบของ Microsoft Stream:Here is an example of a command to pull Microsoft Stream audit log entries:

หมายเหตุ

เมื่อต้องการใช้คำสั่ง PSSession ใหม่ บัญชีผู้ใช้ของคุณจำเป็นต้องมีสิทธิ์การใช้งาน Exchange Online ที่มอบหมายให้กับผู้เช่าของคุณและคุณจำเป็นต้องเข้าถึงบันทึกการตรวจสอบสำหรับผู้เช่าของคุณIn order to use the New-PSSession command, your account needs to have an Exchange Online license assigned to it and you need access to the audit log for your tenant.

 Set-ExecutionPolicy RemoteSigned

 $UserCredential = Get-Credential

 $Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

 Import-PSSession $Session
 Search-UnifiedAuditLog -StartDate 4/01/2018 -EndDate 5/03/2018 -RecordType MicrosoftStream -ResultSize 1000 | Format-Table | More

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการเชื่อมต่อไปยัง Exchange Online ให้ดูที่เชื่อมต่อกับ Exchange Online PowerShellFor more information about connecting to Exchange Online, see Connect to Exchange Online PowerShell.

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับพารามิเตอร์และการใช้คำสั่งค้นหา-UnifiedAuditLog ให้ดูที่ค้นหา-UnifiedAuditLogFor more information about parameters and using the Search-UnifiedAuditLog command, see Search-UnifiedAuditLog.

ดูเพิ่มเติมSee also

ถ้าคุณกำลังทำงานกับการรักษาความปลอดภัยและการปฏิบัติตามข้อบังคับคุณอาจพบว่าข้อมูลนี้มีประโยชน์If you're working with security and compliance, you might find this information useful.