Microsoft 365 故障排除

    最后更新于：

    本页面内容

    概述

    本节提供 Log360 中常见 Microsoft 365 集成问题的故障排除步骤。错误可能由 Microsoft 365 环境中的配置缺失、凭据过期或设置禁用导致。以下指南将帮助您识别并解决这些问题。

    常见集成问题

    1. 必须启用审核日志记录才能获取数据

    原因：

    Microsoft 365 环境中未启用审核日志功能，导致用户和管理员活动无法被记录并导入 Log360。

    解决方案：

    通过以下任一方法启用审核日志记录：

    • 通过 Microsoft 365 门户
      • 登录Microsoft 365 门户，导航至“管理员”选项卡。
      • 依次进入管理中心 > 合规性 > 解决方案 > 审核。或直接打开 审核日志搜索。
      • 若未启用审核功能，系统将通过横幅提示您开启活动记录。
      • 选择“开始记录用户和管理员活动”。

      注意：更改可能需要长达 60 分钟才能生效

    • 通过 PowerShell 启用审核日志记录
      • 在 PowerShell 中运行以下 cmdlet：
      • $UserCredential = Get-Credential;$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection;Import-PSSession $Session -CommandName Set-AdminAuditLogConfig
      • Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled:$True
      • Remove-PSSession $Session

    2. 应用程序密码无效

    原因：

    若配置的 Microsoft 365 应用密码已被删除或过期，将引发此错误。

    解决方案：

    在 Microsoft 365 中创建新的应用程序密码，并在产品的租户设置中更新该密码。

    3. 缺少 Microsoft Entra ID 应用程序

    原因：

    当与 Log360 关联的 Microsoft Entra ID 应用程序从 Azure 门户中被删除时，将引发此错误。

    解决方案：

    在 Azure 门户中重新配置应用程序。请遵循此处概述的手动配置步骤。

    另请参阅

    本页面阐述了常见的 Microsoft 365 集成问题及其解决方案，包括启用审核日志记录、处理过期应用程序密码以及重新配置已删除的应用程序。

    更多详情请参阅：