M365 报表
最后更新于：
Microsoft Entra ID
Microsoft Entra ID 审计报表提供详细可见性，涵盖登录活动、用户和组管理、应用访问、设备变更及策略更新。
概述
- 所有事件
登录活动
- 登录活动
- 用户登录失败
- 因密码错误导致的登录失败
- 被锁定用户登录尝试
- 禁用帐户登录尝试
- 用户需要重置密码
- 因未知用户名导致的登录失败
- 与AD相关的登录失败
- 因兑换待处理导致的访客登录失败
- 登录失败，因访问未获授权
- 使用已过期密码登录
- 尝试使用旧密码登录
- 尝试使用新弱密码登录
- 密码包含用户名
- 使用无效客户端密钥尝试登录
- 禁用应用程序上的登录尝试
- 因设备条件策略导致登录失败
- 因条件策略导致登录失败
- 非交互式用户登录
- 托管标识登录
- 服务主体登录
基于 MFA 的登录活动
- 未启用MFA的登录
- 使用MFA登录
- 因 MFA 导致的登录失败
- MFA 登录摘要
高风险登录
- 高风险登录活动
- 未知登录属性
- 来自匿名化IP地址的登录
- 使用密码喷射攻击账户的登录尝试
- 异常位置登录/不切实际的旅行登录/地理异常登录报表（不可能的旅行和非典型位置）
- 恶意IP地址登录
- 恶意软件感染IP地址登录
- 可疑IP地址登录
- 使用泄露凭证登录
用户管理
- 近期创建的用户
- 最近删除的用户
- 最近更新的用户
- 最近启用的用户
- 最近禁用的用户
- 最近恢复的用户
- 最近密码更改活动
- 最近密码重置活动
- 最近自行更改密码活动
- 最近启用多因素认证的用户
- 最近禁用MFA的用户
- MFA更新活动
- 所有用户管理活动
角色管理
- 新增角色
- 已更新角色
- 已删除角色
- 最近添加到角色的成员
- 最近从角色中移除的成员
- 所有角色管理活动
群组管理
- 最近创建的组
- 最近删除的群组
- 最近修改的群组
- 最近恢复的群组
- 最近向组添加的所有者
- 最近移除的群组所有者
- 最近添加到群组的成员
- 最近从群组移除的成员
- 所有群组活动
应用程序管理
- 最近添加的应用程序
- 最近删除的应用程序
- 最近更新的应用程序
- 应用程序新增所有者
- 应用程序中移除所有者
- 最近授予应用程序的权限
- 最近添加的应用程序权限
- 最近移除的应用程序权限
- 最近添加的委托权限
- 最近移除的委托权限
- 应用凭证变更
- 所有应用程序事件
设备管理
- 最近创建的设备
- 最近删除的设备
- 最近更新的设备
- 最近启用的设备
- 最近禁用的设备
- 最近添加的设备所有者
- 最近移除的设备所有者
- 最近添加的设备用户
- 最近移除的设备用户
- 最近添加的设备配置
- 最近更新的设备配置
- 所有设备事件
许可管理
- 最近修改的用户许可
- 最近修改的组许可
目录管理
- 域上的近期活动
- 最近更新的目录同步
- 最近更新的密码策略
- 所有目录事件
策略管理
- 新增条件策略
- 条件策略更新
- 已删除条件策略
- 新增策略
- 更新策略
- 已删除策略
Exchange Online
Exchange Online 审计报表可提供有关邮箱活动、权限变更、邮件流、迁移和安全事件的深入信息。
概述
- 所有事件
基于登录的邮箱活动
- 邮箱所有者活动
- 非所有者在邮箱上的活动
- 管理员在邮箱上的活动
- 邮箱上的代理活动
基于操作的邮箱活动
- 以他人身份发送活动
- 代发活动
- 移动和删除活动
- 文件夹权限操作
邮箱管理事件
- 邮箱创建
- 邮箱已删除
- 邮箱启用
- 邮箱禁用
- 邮箱已更新
- 邮箱已恢复
- 收件箱规则活动
- 所有邮箱活动
邮箱权限变更
- 邮箱权限变更
- 以他人身份发送权限变更
- 邮箱文件夹权限变更
邮件流事件
- 邮件流配置
- 传输规则活动
- 连接器配置
- 接受域配置
- 远程域配置
- 混合配置
- 联合活动
邮箱移动活动
- 邮箱迁移请求
- 邮箱迁移活动
- 迁移端点活动
- 所有移动活动
邮件跟踪事件
- 成功投递邮件
- 未送达邮件
- 待投递邮件
- 隔离邮件
- 垃圾邮件
- 已展开邮件
- 已转发邮件
- 邮件获取状态
- 所有邮件追踪事件
公共文件夹事件
- 最近创建的公共文件夹
- 最近更新的公共文件夹
- 最近删除的公共文件夹
- 所有公共文件夹活动
角色变更
- 管理角色活动
- 角色分配活动
- 角色范围活动
- 角色条目活动
- 角色组活动
- 角色分配策略活动
收件人事件
- Exchange 用户活动
- 邮件联系人活动
- 分发组活动
- 动态分发组活动
- Microsoft 365 群组活动
- 所有群组活动
Microsoft Defender 事件
- 反网络钓鱼
- 安全附件
- 安全链接
- ATP 策略
- 反垃圾邮件
- 反恶意软件
- DomainKeys Identified Mail 活动
日历事件
- 日历活动
OneDrive
OneDrive 审核报表提供有关用户文件和文件夹活动、共享操作、同步以及权限更改的详细信息
概述
- 所有事件
OneDrive 文件活动
- 文件移动活动
- 文件删除活动
- 文件恢复活动
- 敏感标签事件
- 文件修改活动
- 文件重命名活动
- 文件上传/下载活动
- 文件版本控制活动
- 文件访问活动
OneDrive 文件夹活动
- 文件夹创建和修改活动
- 文件夹组织活动
- 文件夹删除活动
- 文件夹恢复活动
OneDrive 同步活动
- OneDrive 同步活动
OneDrive 共享活动
- 公司链接
- 匿名链接
- 安全链接
- 共享和未共享项目
- 共享邀请
OneDrive 站点权限活动
- 站点集合活动
- 组活动
- 站点级权限活动
SharePoint
SharePoint 审核报表可提供有关文件和文件夹操作、共享活动、同步以及站点级管理的深入信息。
概述
- 所有事件
SharePoint 文件活动
- 文件移动活动
- 文件删除活动
- 文件恢复活动
- 敏感标签事件
- 文件修改活动
- 文件重命名活动
- 文件上传/下载活动
- 文件版本控制活动
- 文件访问活动
SharePoint 文件夹活动
- 文件夹创建和修改活动
- 文件夹组织活动
- 文件夹删除活动
- 文件夹恢复活动
SharePoint 同步活动
- SharePoint 同步活动
SharePoint 共享活动
- 公司链接
- 匿名链接
- 安全链接
- 共享和未共享项目
- 共享邀请
- 访问请求
SharePoint 站点管理员活动
- 访问策略活动
- 共享策略活动
- 站点活动
- HubSite 活动
SharePoint 站点权限操作
- 站点集合活动
- 群组活动
- 站点级权限活动
Microsoft Teams
Microsoft Teams 审核报表可提供用户活动、团队和频道管理、成员资格变更以及附加组件使用情况的可见性。
概述
- 所有事件
Microsoft Teams 常规活动
- Teams 登录活动
- Teams 退出活动
- 全组织范围设置变更
Microsoft Teams 管理活动
- 团队创建
- 团队设置变更
- 团队删除
- 频道创建
- 频道设置变更
- 频道已删除
Microsoft Teams 成员资格活动
- 成员已添加
- 成员移除
附加组件活动
- 机器人
- 标签页
- 连接器或应用
另请参阅
本页面详细介绍了 Log360 中可用的 Microsoft 365 审核报表类别。要了解相关配置的更多信息，请参阅以下文章：