本地 云
下载PDF
此功能适用于 EventLog Analyzer 和 Log360

# Microsoft 365 故障排除

最后更新于：2025年9月12日

本页面内容

- 概述
- 常见集成问题

## 概述

本节提供 Log360 中常见 Microsoft 365 集成问题的故障排除步骤。错误可能由 Microsoft 365 环境中的配置缺失、凭据过期或设置禁用导致。以下指南将帮助您识别并解决这些问题。

## 常见集成问题

### 1. 必须启用审核日志记录才能获取数据

原因：

Microsoft 365 环境中未启用审核日志功能，导致用户和管理员活动无法被记录并导入 Log360。

解决方案：

通过以下任一方法启用审核日志记录：

- 通过 Microsoft 365 门户
  - 登录Microsoft 365 门户，导航至“管理员”选项卡。
  - 依次进入管理中心 > 合规性 > 解决方案 > 审核。或直接打开 审核日志搜索。
  - 若未启用审核功能，系统将通过横幅提示您开启活动记录。
  - 选择“开始记录用户和管理员活动”。

  注意：更改可能需要长达 60 分钟才能生效

- 通过 PowerShell 启用审核日志记录
  - 在 PowerShell 中运行以下 cmdlet：
  - $UserCredential = Get-Credential;$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection;Import-PSSession $Session -CommandName Set-AdminAuditLogConfig
  - Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled:$True
  - Remove-PSSession $Session

### 2. 应用程序密码无效

原因：

若配置的 Microsoft 365 应用密码已被删除或过期，将引发此错误。

解决方案：

在 Microsoft 365 中创建新的应用程序密码，并在产品的租户设置中更新该密码。

### 3. 缺少 Microsoft Entra ID 应用程序

原因：

当与 Log360 关联的 Microsoft Entra ID 应用程序从 Azure 门户中被删除时，将引发此错误。

解决方案：

在 Azure 门户中重新配置应用程序。请遵循此处概述的手动配置步骤。

另请参阅

本页面阐述了常见的 Microsoft 365 集成问题及其解决方案，包括启用审核日志记录、处理过期应用程序密码以及重新配置已删除的应用程序。

更多详情请参阅：

- 添加数据源
- 配置与管理