Freigeben über

Verwenden des Aktivitätsverlaufs in Untersuchungen zur Datensicherheit (Vorschau)

Der Aktivitätsverlauf für die Datensicherheitsuntersuchung enthält Informationen zu Aktivitäten, die Sie in jedem Bereich Ihrer Untersuchung ausführen. Sie umfasst Aktivitäten im Zusammenhang mit Suchvorgängen, Untersuchungsbereichen, KI-Analysen und Risikominderungsaktivitäten.

Jedes Mal, wenn Sie eine Aktivität in einem Workflowbereich erstellen oder anfordern, startet das System automatisch und protokolliert bestimmte Aktivitäten im Aktivitätsverlauf. Wenn Sie z. B. nach Daten suchen und in einer Untersuchung Schätzungsbereich auswählen, werden die Aktivitäten Statistiken generieren und Beispiel generieren in der Liste Aktivitätsverlauf für die Untersuchung angezeigt.

Führen Sie die folgenden Schritte aus, um Aktivitäten anzuzeigen und zu verwalten:

  1. Wechseln Sie zum Microsoft Purview-Portal, und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem Untersuchungen zur Datensicherheit Berechtigungen (Vorschau) zugewiesen sind.
  2. Wählen Sie die projektmappe Untersuchungen zur Datensicherheit (Vorschau) Karte und dann im linken Navigationsbereich Untersuchungen aus.
  3. Wählen Sie eine Untersuchung und dann die Registerkarte Aktivitäten aus.

Aktivitätsverlauf Dashboard

Die Dashboard Aktivitätsverlauf listet alle Aktivitäten für eine Untersuchung auf und zeigt die folgenden Informationen für jede Aktivität an:

  • Aktivitätstyp: Der Typ der Aktivität.
  • Status: Die status der Aktivität.
  • Exportname: Der Name des Exports. Bei nicht exportierten Aktivitätstypen ist dieser Wert leer.
  • Erstellt: Das Datum und die Uhrzeit der Erstellung der Aktivität.
  • Abgeschlossen: Das Datum und die Uhrzeit, zu der die Aktivität abgeschlossen wurde.
  • Dauer: Die Dauer der Aktivität.
  • Erstellt von: Der Benutzer, der die Aktivität erstellt hat.

Um die Spaltenanzeige für den Aktivitätsverlauf anzupassen, wählen Sie Spalten anpassen aus, um die anzuzeigenden Spalten auszuwählen, oder ziehen Sie die Spalten in der Liste, um sie neu anzuordnen. Um die Liste der Aktivitäten und die Spalteninformationen herunterzuladen, wählen Sie Liste herunterladen aus, um eine .csv Datei zu erstellen, die diese Informationen enthält.

Gruppenaktivitäten

Wenn Sie eine große Liste von Aktivitäten für einen Bereich anzeigen, ist es häufig hilfreich, Aktivitäten zu gruppieren. Wählen Sie Gruppieren aus, um Prüfsätze nach den folgenden Parametern zu gruppieren:

  • Keine: Aktivitäten werden im Aktivitätsverlauf nicht gruppiert.
  • Aktivitätstyp: Aktivitäten, die nach den Werten des Aktivitätstyps gruppiert sind.
  • Erstellt von: Aktivitäten, die nach den Von -Werten erstellt gruppiert sind.

Aktivitätsdetails

Wählen Sie eine Aktivität aus, die im Aktivitätsverlauf aufgeführt ist, um weitere Informationen zu den folgenden Bereichen zu finden:

  • Registerkarte "Übersicht": Listen eine Zusammenfassung der Informationen für die Aktivität. Enthält eine Berechnung für die verbleibende Zeit bis zum Abschluss von laufenden Aktivitäten. Wählen Sie Bericht herunterladen aus, um alle Übersichtsinformationen in einer einzelnen .zip-Datei zu kombinieren.
  • Registerkarte "Einstellungen": Fasst die optionen für die Statistikansichtseinstellung zusammen, die für die Untersuchung ausgewählt wurden.

Statusanzeige

Wenn Sie eine Aktivität im Aktivitätsverlauf auswählen, wird eine Statusanzeige mit Details zum aktuellen Status der Aktivität angezeigt. Bei aktivitäten mit langer Ausführungsdauer weist die Statusanzeige drei Phasen auf:

  • Bewertungsphase: In dieser Phase übermittelt die Statusanzeige den Fortschritt, und Back-End-Dienste bewerten den Umfang der Aktivität. Diese Aktivität umfasst das Untersuchen der Eingabebedingungen basierend auf Datenquellen, Abfragen und relevanten Aktivitätseinstellungen. Der Dienst analysiert den Umfang der Arbeit und identifiziert die Anzahl der Speicherorte und die Anzahl der Elemente für Aktivitäten. Während dieser Phase ist keine Vervollständigungsschätzung verfügbar, und es wird eine blinkende Statusanzeige angezeigt. Die Statusanzeige zeigt die status der Bewertung an, während der Bereich berechnet wird. Wenn alle Standorte und Elemente identifiziert werden, geht die Aktivität in die nächste Phase über.
  • Phase in Bearbeitung: In dieser Phase zeigt die Statusanzeige die aktuelle status, die Anzahl der Speicherorte und die Anzahl der Elemente für die Aktivität an. Eine geschätzte Fertigstellung und die aktuell verstrichene Zeit werden in Stunden, Minuten und Sekunden angezeigt.
  • Aufholphase (optional): Wenn Speicherorte oder Elemente mit Fehlern vorhanden sind, werden Aktivitäten wiederholt. Der Fortschritt aller Wiederholungen wird angezeigt.

Downloadaktivitätsliste

Um eine .csv Datei der Aktivitätselemente im Dashboard Aktivitätsverlauf herunterzuladen, wählen Sie auf der Dashboard Befehlsleiste die Option Downloadliste aus.

Aktivitätstypen und Beschreibungen

Diese Aktivitäten beginnen, wenn Benutzer Aktionen ergreifen, um Suchvorgänge, Untersuchungsbereiche, KI-Aktivitäten usw. zu verwenden und zu verwalten.

Aktivitätstyp Bereich Beschreibung
Zum Bereich hinzufügen Untersuchungsbereich Ein Benutzer fügt Suchergebnisse zu einem Untersuchungsbereich hinzu. Der Prozess kopiert die Elemente an einen Azure Storage-Speicherort und indiziert diese Elemente dann am Azure Storage-Speicherort neu. Dieser neue Index ermöglicht das Abfragen und Analysieren von Elementen im Dataset.
Kategorisieren KI-Analyse Ein Benutzer kategorisiert Elemente in einem Untersuchungsbereich.
Untersuchen KI-Analyse Ein Benutzer analysiert Daten in einem Untersuchungsbereich, indem er KI-Untersuchungs- und Empfehlungstools wie Anmeldeinformationen, Entschärfung und Risiken ausführt.
Beispiel generieren Suche Nachdem ein Benutzer eine neue Suche erstellt und ausführt (oder eine vorhandene Suche erneut ausführt), bereitet das Suchtool eine Beispielteilmenge von Elementen vor, die der Suchabfrage für die Vorschau entsprechen. Die Vorschau der Suchergebnisse hilft Ihnen, die Effektivität der Suche zu bestimmen.
Bereich generieren Suche Nachdem ein Benutzer eine Suche erstellt und ausgeführt oder erneut ausführt, durchsucht das Suchtool den Index nach Elementen, die der Suchabfrage entsprechen, und bereitet eine Bereichsschätzung vor, die die Anzahl und Gesamtgröße aller Elemente durch die Suche, die Anzahl der durchsuchten Datenquellen und andere relevante Muster für die Suchtreffer wie Schlüsselwörter enthält. Vertrauliche Informationstypen und vieles mehr.
Vorbereiten von Daten für KI KI-Analyse Ein Benutzer bereitet ausgewählte Elemente in einem Untersuchungsbereich für KI-Aktivitäten vor.

Aktivitäts-status

In der folgenden Tabelle werden die verschiedenen status Status für Aktivitäten beschrieben:

Status Beschreibung
Verlassen Das System beendet die Aktivität automatisch. Diese Beendigung kann aufgrund übermäßiger Aktivitätszeit oder anderer Gründe auftreten.
Abgebrochen Der Benutzer bricht die Aktivität ab.
Abschließen Die Aktivität wird erfolgreich abgeschlossen.
Fehlgeschlagen Die Aktivität tritt auf einen Fehler und kann nicht abgeschlossen werden. Dieser Fehler kann durch eine falsch formatierte Abfrage verursacht werden.
In Arbeit Die Aktivität wird ausgeführt. Sie können den Fortschritt der Aktivität in der Statusanzeige im entsprechenden Bereich überwachen.
  • Last updated on