本地 云
下载PDF
此功能适用于 EventLog Analyzer 和 Log360

# M365 报表

最后更新于：2025年9月12日

本页面内容

- Microsoft Entra ID 报表
- Exchange Online 报表
- OneDrive 报表
- SharePoint 报表
- Microsoft Teams 报表

## Microsoft Entra ID

Microsoft Entra ID 审计报表提供详细可见性，涵盖登录活动、用户和组管理、应用访问、设备变更及策略更新。

概述

- 所有事件

### 登录活动

- 登录活动
- 用户登录失败
- 因密码错误导致的登录失败
- 被锁定用户登录尝试
- 禁用帐户登录尝试
- 用户需要重置密码
- 因未知用户名导致的登录失败
- 与AD相关的登录失败
- 因兑换待处理导致的访客登录失败
- 登录失败，因访问未获授权
- 使用已过期密码登录
- 尝试使用旧密码登录
- 尝试使用新弱密码登录
- 密码包含用户名
- 使用无效客户端密钥尝试登录
- 禁用应用程序上的登录尝试
- 因设备条件策略导致登录失败
- 因条件策略导致登录失败
- 非交互式用户登录
- 托管标识登录
- 服务主体登录

### 基于 MFA 的登录活动

- 未启用MFA的登录
- 使用MFA登录
- 因 MFA 导致的登录失败
- MFA 登录摘要

### 高风险登录

- 高风险登录活动
- 未知登录属性
- 来自匿名化IP地址的登录
- 使用密码喷射攻击账户的登录尝试
- 异常位置登录/不切实际的旅行登录/地理异常登录报表（不可能的旅行和非典型位置）
- 恶意IP地址登录
- 恶意软件感染IP地址登录
- 可疑IP地址登录
- 使用泄露凭证登录

### 用户管理

- 近期创建的用户
- 最近删除的用户
- 最近更新的用户
- 最近启用的用户
- 最近禁用的用户
- 最近恢复的用户
- 最近密码更改活动
- 最近密码重置活动
- 最近自行更改密码活动
- 最近启用多因素认证的用户
- 最近禁用MFA的用户
- MFA更新活动
- 所有用户管理活动

### 角色管理

- 新增角色
- 已更新角色
- 已删除角色
- 最近添加到角色的成员
- 最近从角色中移除的成员
- 所有角色管理活动

### 群组管理

- 最近创建的组
- 最近删除的群组
- 最近修改的群组
- 最近恢复的群组
- 最近向组添加的所有者
- 最近移除的群组所有者
- 最近添加到群组的成员
- 最近从群组移除的成员
- 所有群组活动

### 应用程序管理

- 最近添加的应用程序
- 最近删除的应用程序
- 最近更新的应用程序
- 应用程序新增所有者
- 应用程序中移除所有者
- 最近授予应用程序的权限
- 最近添加的应用程序权限
- 最近移除的应用程序权限
- 最近添加的委托权限
- 最近移除的委托权限
- 应用凭证变更
- 所有应用程序事件

### 设备管理

- 最近创建的设备
- 最近删除的设备
- 最近更新的设备
- 最近启用的设备
- 最近禁用的设备
- 最近添加的设备所有者
- 最近移除的设备所有者
- 最近添加的设备用户
- 最近移除的设备用户
- 最近添加的设备配置
- 最近更新的设备配置
- 所有设备事件

### 许可管理

- 最近修改的用户许可
- 最近修改的组许可

### 目录管理

- 域上的近期活动
- 最近更新的目录同步
- 最近更新的密码策略
- 所有目录事件

### 策略管理

- 新增条件策略
- 条件策略更新
- 已删除条件策略
- 新增策略
- 更新策略
- 已删除策略

## Exchange Online

Exchange Online 审计报表可提供有关邮箱活动、权限变更、邮件流、迁移和安全事件的深入信息。

### 概述

- 所有事件

### 基于登录的邮箱活动

- 邮箱所有者活动
- 非所有者在邮箱上的活动
- 管理员在邮箱上的活动
- 邮箱上的代理活动

### 基于操作的邮箱活动

- 以他人身份发送活动
- 代发活动
- 移动和删除活动
- 文件夹权限操作

### 邮箱管理事件

- 邮箱创建
- 邮箱已删除
- 邮箱启用
- 邮箱禁用
- 邮箱已更新
- 邮箱已恢复
- 收件箱规则活动
- 所有邮箱活动

### 邮箱权限变更

- 邮箱权限变更
- 以他人身份发送权限变更
- 邮箱文件夹权限变更

### 邮件流事件

- 邮件流配置
- 传输规则活动
- 连接器配置
- 接受域配置
- 远程域配置
- 混合配置
- 联合活动

### 邮箱移动活动

- 邮箱迁移请求
- 邮箱迁移活动
- 迁移端点活动
- 所有移动活动

### 邮件跟踪事件

- 成功投递邮件
- 未送达邮件
- 待投递邮件
- 隔离邮件
- 垃圾邮件
- 已展开邮件
- 已转发邮件
- 邮件获取状态
- 所有邮件追踪事件

### 公共文件夹事件

- 最近创建的公共文件夹
- 最近更新的公共文件夹
- 最近删除的公共文件夹
- 所有公共文件夹活动

### 角色变更

- 管理角色活动
- 角色分配活动
- 角色范围活动
- 角色条目活动
- 角色组活动
- 角色分配策略活动

### 收件人事件

- Exchange 用户活动
- 邮件联系人活动
- 分发组活动
- 动态分发组活动
- Microsoft 365 群组活动
- 所有群组活动

### Microsoft Defender 事件

- 反网络钓鱼
- 安全附件
- 安全链接
- ATP 策略
- 反垃圾邮件
- 反恶意软件
- DomainKeys Identified Mail 活动

### 日历事件

- 日历活动

## OneDrive

OneDrive 审核报表提供有关用户文件和文件夹活动、共享操作、同步以及权限更改的详细信息

### 概述

- 所有事件

### OneDrive 文件活动

- 文件移动活动
- 文件删除活动
- 文件恢复活动
- 敏感标签事件
- 文件修改活动
- 文件重命名活动
- 文件上传/下载活动
- 文件版本控制活动
- 文件访问活动

### OneDrive 文件夹活动

- 文件夹创建和修改活动
- 文件夹组织活动
- 文件夹删除活动
- 文件夹恢复活动

### OneDrive 同步活动

- OneDrive 同步活动

### OneDrive 共享活动

- 公司链接
- 匿名链接
- 安全链接
- 共享和未共享项目
- 共享邀请

### OneDrive 站点权限活动

- 站点集合活动
- 组活动
- 站点级权限活动

## SharePoint

SharePoint 审核报表可提供有关文件和文件夹操作、共享活动、同步以及站点级管理的深入信息。

### 概述

- 所有事件

### SharePoint 文件活动

- 文件移动活动
- 文件删除活动
- 文件恢复活动
- 敏感标签事件
- 文件修改活动
- 文件重命名活动
- 文件上传/下载活动
- 文件版本控制活动
- 文件访问活动

### SharePoint 文件夹活动

- 文件夹创建和修改活动
- 文件夹组织活动
- 文件夹删除活动
- 文件夹恢复活动

### SharePoint 同步活动

- SharePoint 同步活动

### SharePoint 共享活动

- 公司链接
- 匿名链接
- 安全链接
- 共享和未共享项目
- 共享邀请
- 访问请求

### SharePoint 站点管理员活动

- 访问策略活动
- 共享策略活动
- 站点活动
- HubSite 活动

### SharePoint 站点权限操作

- 站点集合活动
- 群组活动
- 站点级权限活动

## Microsoft Teams

Microsoft Teams 审核报表可提供用户活动、团队和频道管理、成员资格变更以及附加组件使用情况的可见性。

### 概述

- 所有事件

### Microsoft Teams 常规活动

- Teams 登录活动
- Teams 退出活动
- 全组织范围设置变更

### Microsoft Teams 管理活动

- 团队创建
- 团队设置变更
- 团队删除
- 频道创建
- 频道设置变更
- 频道已删除

### Microsoft Teams 成员资格活动

- 成员已添加
- 成员移除

### 附加组件活动

- 机器人
- 标签页
- 连接器或应用

### 另请参阅

本页面详细介绍了 Log360 中可用的 Microsoft 365 审核报表类别。要了解相关配置的更多信息，请参阅以下文章：

- 租户配置
- 添加数据源
- 管理 M365 帐户
- 管理云源