本地 云
下载PDF
此功能适用于 EventLog Analyzer 和 Log360

# Microsoft 365

最后更新于：2025年9月12日

在本页面

- 概述
- 核心功能

## 概述

Log360为Microsoft 365平台提供集中化可视化管理，涵盖用户活动、管理操作及安全事件。该平台整合来自Microsoft Entra ID、Exchange Online、SharePoint Online、M365通用服务（含Teams、OneDrive等）及Exchange MailTrace的审计日志，通过统一平台实现监控、分析与合规管理。

组织可监控用户登录、邮箱访问、文件共享及协作等关键活动。 报表整合所有Microsoft 365数据源（包括Entra ID、Exchange Online、SharePoint、OneDrive和Microsoft Teams）的洞察，涵盖邮箱流量、垃圾邮件与恶意软件事件、非活跃用户、即将过期许可等。产品控制台还提供这些服务的合规性报表，助力组织满足HIPAA、SOX和PCI-DSS等监管标准。

管理员可配置告警以接收重要活动通知，定义需监控异常行为的邮箱，并获取触发告警的具体操作详情。通过将报表、告警与管理整合为统一工作流，该产品助力组织维护安全、简化调查流程，确保整个 Microsoft 365 环境的合规性。

## 核心功能

- 追踪关键活动：全面掌握用户登录、邮箱访问、文件共享及跨Microsoft 365服务的协作行为，实时监控日常运营状况。
- 检测可疑行为：识别异常模式，例如来自匿名IP地址的登录、角色变更或邮箱权限的未经授权修改。
- 强化合规态势：安全保留审计日志并生成详细报表，助力满足IT法规与标准要求。
- 加速事件分析：利用整合日志、报表和实时告警分析并响应事件。
- 对象同步与过滤：通过对象过滤器同步Active Directory对象（如用户、组和服务主体）。同步数据将显示在事件工作台中发起操作的实体（用户或服务主体）详情，并用于规则模块的日志增强。

另请参阅

本文档阐述了通过产品控制台管理Microsoft 365租户的操作、报表与告警功能及其核心特性。有关租户设置与管理，请参阅以下文章：

- 租户配置
- 添加数据源
- 管理 M365 账户