活动资源管理器中可用的标记活动

应用的敏感度标签

每次标记未标记的文档或发送带有敏感度标签的电子邮件时，都会生成此事件。

• 将标记的文档保存在本机Microsoft Office 应用程序和 Web 应用程序中时，活动资源管理器会捕获此事件。
• 为Microsoft Purview 信息保护客户端应用标签时，它会捕获此事件。
• 还可以通过“ 标签事件类型 ”字段和筛选器监视升级和降级标签作。

敏感度标签已更改

每次更新文档或电子邮件上的敏感度标签时，都会生成此事件。

• 对于Microsoft Purview 信息保护客户端和扫描程序以及 MIP SDK 源，升级标签和降级标签作映射到活动资源管理器标签已更改。
• 在本机Microsoft Office 应用程序和 Web 应用程序中保存作时，将捕获该事件。
• 当针对Microsoft Purview 信息保护客户端和扫描程序强制实施作时，将捕获该事件。
• 还可以通过 “标签事件类型 ”字段和筛选器监视升级和降级标签作。 还会捕获 理由 文本，SharePoint 和 OneDrive 除外。
• Microsoft Office 应用中的敏感度标记：Outlook 收集 在文件保存/电子邮件发送 作之前生成的最后一个作。 例如，如果用户在发送电子邮件之前多次更改标签，则在发送电子邮件时在电子邮件上找到的最后一个标签将捕获到审核日志中，然后在活动资源管理器中报告。

已删除敏感度标签

每次从文件或文档中删除敏感度标签时，都会生成此事件。

• Microsoft Office 应用程序和 Web 应用程序在保存文档时捕获此事件。
• Microsoft Purview 信息保护客户端在删除标签时捕获此事件。
• Microsoft Office 中的敏感度标记：Outlook 收集 在文件保存/电子邮件发送 作之前生成的最后一个标记事件。

敏感度标签文件读取

每次打开标记为或受保护的敏感度的文档时，都会生成此事件。

已发现文件

Microsoft Purview 信息保护扫描程序每次在扫描不同位置的敏感数据时发现文件时都会生成此事件。

已重命名敏感度标签文件

每次使用敏感度标签重命名文档时，都会生成此事件。

文件已删除

每次检测到删除以前扫描的文件时，Microsoft Purview 信息保护扫描程序都会生成此事件。

已应用保护

首次手动将保护添加到没有标签的项时，会生成此事件。

已更改保护

每次手动更改未标记文档的保护时，都会生成此事件。

已删除保护

每次手动更改未标记文档的保护时，都会生成此事件。

数据丢失防护 (DLP) 策略匹配

每次 DLP 策略与文档或电子邮件匹配时，都会生成此事件。

运行 Windows 10、Windows 11 和最近发布的三个 macOS 主要版本的设备的 Endpoint DLP 事件包括：

• 删除文件
• 已创建文件
• 已复制到剪贴板的文件
• 已修改文件
• 已读文件
• 已打印的文件
• 已重命名文件
• 已复制到网络共享的文件
• 不允许应用访问的文件

应用的保留标签

每次标记未标记的文档或发送带有保留标签的电子邮件时，都会生成此事件。

• 保存文档或发送电子邮件时会捕获事件。

保留标签已更改

每次更新文档或电子邮件上的标签时都会生成此事件。

• 保存文档或发送电子邮件时会捕获事件。

删除了保留标签

每次从文件或文档中删除标签时，都会生成此事件。

• 保存文档或发送电子邮件时会捕获事件。

注意事项

• 当向最终用户显示建议的标签工具提示时，不会捕获事件。 但是，如果用户选择应用建议的标签，标签会显示在 “应用方式 ”字段下，显示为 “建议”。

• 敏感信息类型目前不适用于来自 Word、Excel、PowerPoint 和 Outlook、SharePoint 和 OneDrive 的自动标记活动。

• 使用敏感度标签标记项目，然后删除该标签时，涉及这些项目的任何事件仍会显示在活动资源管理器中。 显示已删除敏感度标签的 GUID，而不是显示已删除的敏感度标签的名称。