警报

使用 M365 Manager Plus，您可以为所有用户和管理员活动创建自定义警报，均在 警报 选项卡下。创建后，管理员将实时收到触发警报操作详情的电子邮件通知。通过 M365 Manager Plus，您可以为以下 Microsoft 365 服务创建警报：

• Azure Active Directory
• Exchange Online
• Microsoft Streams
• Microsoft Forms
• Microsoft Teams
• OneDrive for Business
• Power Apps
• Power Automate
• Power BI
• SharePoint Online
• Viva Engage

如何操作

• 创建警报配置文件
• 生成警报数据
• 删除警报
• 导出警报
• 生成可打印视图
• 发送邮件
• 自定义导出数据

前提条件：添加警报配置文件之前，请确保已启用与警报配置文件相关的审计。

创建警报配置文件步骤

• 转到 设置 选项卡。
• 选择 配置 → 审计配置 → 警报配置文件 在左侧窗格中。
• 点击 添加配置文件。
• 在配置文件设置页面，
  • 输入 配置文件名称，以及 描述 用于说明警报配置文件内容。
  • 从相应的下拉列表中选择 Microsoft 365 服务 及 分类 。
  • 选择必须审计的活动，可多选。
  • 选择 严重级别 。
  • 输入 警报消息 ，将在产品中显示。
  • 点击 高级配置 来设置邮件通知和筛选设置。
    • 在 通知 选项卡中，选择 发送此配置文件对应的所有警报邮件选项，并选择使用的 通知模板 。
    • 在 在 筛选设置 选项卡中，选择警报阈值
    ，并指定触发警报的最小事件数及这些事件应发生的时间间隔。还可以按国家、状态、操作等属性对事件进行分组。
    • 例如，若要在用户三分钟内登录失败五次时接收警报，填写如下： 5
    • 事件数： 3
    • 时间（分钟）： 按以下分组：
    • 在 在 用户 在 业务时间筛选 选项卡中，选择是否仅在业务时间或非业务时间触发警报。如果尚未配置业务时间，系统将提示您配置后才能使用此功能。 点击此处
    • 从相应的下拉列表中选择 了解如何配置业务时间。 按列筛选
  • 选项，用于设置基于属性的条件，对审计日志进行筛选。使用 + 号添加多个条件。 选项卡中，选择 勾选
  • 点击 复选框以设置警报阈值。您可选择阈值为在限定时间内至少发生的事件数。还可以根据工作负载、记录类型、活动等提供的选项，对这些事件进行分组。
  • 添加。 现在将进入 配置配置文件 页面，您可以在表中看到创建的警报配置文件及其他配置文件。点击 查看报告 小节下的 报告

指执行操作的对象。

• 转到 警报 选项卡。
• 生成警报数据
• 从左侧窗格选择要查看数据的配置文件和操作。 默认生成过去 30 天的警报数据。您可在 时间段 中更改时间线，并在 业务时间
• 下拉菜单中选择持续时长。

可使用警报数据表顶部的搜索标签搜索特定警报。

• 删除警报 删除单个警报，点击对应的 图标，位于 操作
• 列下。 删除多个警报，选中要删除的警报对应的复选框，点击表格顶部的

图标。

• 导出警报
• 选择 选中要导出的警报对应的复选框。 页面右上角的
• 导出为
• 选项中选择文件类型，警报将导出为所选格式。 若未手动选择警报，将导出全部警报。您还可以在.

更多

• 选择 若未手动选择警报，将导出全部警报。您还可以在 中自定义导出设置。
• 选择 生成打印视图.
• 位于警报页面顶部角落。
• 选择 可打印视图可打印版本将以弹窗形式显示。

点击打印，若您想打印报告。

• 从相应的下拉列表中选择 若未手动选择警报，将导出全部警报。您还可以在 通过邮件发送警报数据
• 选择 选项位于警报页面顶部角落。
• 从相应的下拉列表中选择 发送邮件 及 通知模板 您选择的。
• 点击 发送

自定义导出数据

• 选择 若未手动选择警报，将导出全部警报。您还可以在 中自定义导出设置。
• 选择 导出设置.
• 输入一个 描述 以包含在导出报告中，然后点击 保存.