本文概述了與 Microsoft Copilot 及 AI 應用程式相關的使用者互動與管理活動所產生的稽核日誌。 系統會自動將這些活動記錄為稽核 (Standard) 的一部分。 如果您的組織啟用稽核功能，就不需要額外步驟來配置 Copilot 和 AI 應用程式的稽核支援。
審核非 Microsoft AI 應用程式的計費
非 Microsoft AI 應用程式的稽核日誌則採用隨用付費計費制。 此計費模式提供使用者與管理員互動的審核日誌，系統可保存長達 180 天。 這些稽核日誌涵蓋與非 Microsoft AI 應用程式的互動。
您的企業訂閱不包含此類使用者互動的稽核日誌。 相反地，它屬於 隨用付費計費（Pay-as You-Fistry）的範疇。 系統會以 AIAppInteraction recordType 或 AIApp 工作負載記錄這些互動。 部分以 ConnectedAiAppInteraction recordType 記錄的情境也屬於這種按用量付費的計費模式。 你需要啟用按用量付費功能才能開啟這些日誌。 啟用後，系統會保留這些稽核日誌長達180天。 消費費用依據使用者與這些非 Microsoft AI 應用程式互動所擷取的稽核記錄數量來計算。
隨用付費計費不適用於 Microsoft 應用程式。 所有 Microsoft 應用程式，包括 Microsoft Copilot 如 Microsoft Security Copilot、Copilot in Microsoft Fabric，以及使用 Microsoft Copilot Studio 和 Azure AI Studio 建置的自訂應用程式，皆包含在審核稽核標準版中。
Copilot 與 AI 應用程式的管理員活動
當管理員執行與 Copilot 設定、外掛、提示簿或工作區相關的活動時，系統會產生稽核日誌。 欲了解更多資訊，請參閱 Microsoft 365 Copilot 活動。
使用者使用 Copilot 與 AI 應用的活動
當使用者與 Copilot 或 AI 應用程式互動時，系統會自動產生稽核日誌。 這些稽核紀錄包含了哪位使用者與 Copilot 互動、互動發生時間及地點的詳細資訊。 稽核紀錄亦包含 Copilot 與 AI 應用程式存取以回應使用者提示的檔案、網站或其他資源的參考。
Copilot 稽核日誌中的常見屬性
下表列出審計日誌中常見的屬性。
| 屬性 | 定義 | 範例 |
|---|---|---|
| 存取資源 | 所有資源的參考 (檔案、文件、電子郵件等 ) Copilot 回應使用者請求時存取的。 - ID 是該資源的唯一識別碼。 這可能是 OneDrive 上的 fileID、Teams 裡的 messageId、Outlook 裡的電子郵件 ID 等等。 - SiteUrl 是被存取的資源的網址。 這可能是 SharePoint 網站的網址、檔案的完整檔案路徑等等。 - ListItemUniqueID 是 SharePoint 中項目的唯一識別碼。 - 類型 指的是被存取的資源類型。 它可以包含像是檔案副檔名 (pptx、docx 等值 ) 或描述非 SharePoint 資源的資源 (類型) 。 - 名稱 是資源的使用者友善且可讀的名稱 (例如檔案名稱) 。 - SensitivityLabelId 是分配給該資源的敏感標籤的 ID。 這有助於判斷 Copilot 在生成回應時是否存取過任何敏感資訊。 - 動作 指的是 Copilot 對該資源所執行的存取性質。 常見的數值包括 讀取、 創建、 修改。 - PolicyDetails 用於 Copilot 對特定資源的存取因某些政策而被阻擋或限制的情況。 這個屬性可以包含像 是 PolicyId、 PolicyName、規則清單等細節。 - 狀態 用來指定副駕駛對特定資源的操作是 成功 還是 失敗。 - XPIADetected 是一個布林運算，表示是否有 XPIA (交叉提示注入攻擊) 偵測到來自 Copilot 存取的特定資源。 |
例如：「AccessedResources」：[{“Action”：“Read”，“ID”：AAAAAEYE2GAACp1FlnN_CHXStUkHAGWJYgtgcv1eOxe2v4H4jOsAAAQsLLeAAGWJYgtgcv1EoXe2v4H4josAABwvq8gAAA2“，”Name“：Document1.docx”，“SensitivityLabelId”：f41ab342-8706-4188-bd11-ebb85995028c“，”SiteUrl“：”https://microsoft.sharepoint.com/teams/OfficeSerbia/Shared%20Documents/SPOPPE/Document%20transformation%20services/Crawled%20Word%20documents/IW/Document1.docx?web=1“，”Type“：”docx“，”listItemUniqueId“：”AAAAAEYE2GAACp1FlnN_CHXStUkHAGWJYgtgcv1eOxe2v4H4jOsAAAQsLLeAAGWJYgtgcv1EoXe2v4H4josAABwvq8gAAA2“}]， |
| 代理識別 | 代理人的唯一識別碼。 字串也可以包含參與互動的代理人類別細節。 | 例如，當使用者與透過 Microsoft Copilot Studio 建立的宣告式代理或自訂引擎代理互動時，代理 ID 包含像 CopilotStudio.Declarative.8ad83f3e-b424-4d54-8ddb-15dc19247088 或 CopilotStudio.CustomEngine.11fd28b5-4452-4615-be3d-7046a6f31131 這樣的值。 |
| 代理名稱 | 一個親切易讀的經紀人名字。 | JiraStatusAgent、 SalesAgent、 ReminderBot 等。 |
| 代理版本 | 涉及代理的版本號或版本ID。 | 像 是 25.001、 8076fbed-be52-4004-ac89-81181ecd7b33 等數值。 |
| AISystemPlugin | 為 Copilot 互動啟用的外掛或擴充功能細節。 - 名稱 是 Copilot 用來產生回應的外掛名稱。 - ID 是該插件的唯一識別碼。 - 版本 指的是所使用的外掛版本。 |
|
| 應用程式主機 | 同一個 Copilot 應用程式可以部署在多個主機應用程式中。 此特性有助於識別承載使用者與 Copilot 互動的應用程式。 | 一些常見的 AppHost 情境包括： - BizChat：Copilot 的互動是在 Microsoft 365 Copilot Chat 用戶端進行的， (透過 Teams 或應用程式) ，或是透過網站 microsoft365.com/copilot 或 microsoft365.com/chat - Bing：Copilot 的互動是透過 Microsoft Edge 瀏覽器、Office 行動應用程式或 copilot.cloud.microsoft.com 進行的 - 辦公室：副駕駛的互動是透過 office.com 或 microsoft365.com 進行的 - 其他應用程式特定的數值：像 Word、Excel、PowerPoint、OneNote、Stream 等數值表示互動是在這些應用程式內進行的 |
| AppIdentity 應用程式識別碼 | 一個詳細的字串，用來唯一識別使用者互動的 Copilot 或 AI 應用程式。 它通常遵循 workloadName.appGroup.appName 的結構。 | 例如，與 Microsoft 開發的第一方 Copilot 應用程式互動時，會使用像 Copilot.MicrosoftCopilot.Microsoft365Copilot、Copilot.Fabric.CopilotforPowerBI、Copilot.Security.SecurityCopilot 等值。 透過 Copilot Studio 建立的自訂副駕駛互動，會使用像 Copilot.Studio.AppId 這樣的值。 與組織內部署的第三方 AI 應用程式互動時， (使用 ConnectedAIApp 作為工作負載) 使用 ConnectedAIApp.Entra.AppId 或 ConnectedAIApp.AzureAI.AzureResourceName 等數值。 與第三方 AI 應用程式互動，這些應用程式透過網路/瀏覽器資料遺失防護（Data Loss Prevent） (DLP) (，使用 AIApp 作為工作負載) 使用 AIApp.SaaS.AppName 等數值。 |
| 容量識別 | 租戶中 Microsoft Fabric 容量的唯一識別碼。 | 你可以在容量管理頁面的網址中找到 CapacityID 。 在 Microsoft Fabric 中，前往設定>中的治理與管理員入口網站>的容量>設定，並選擇容量。
CapacityID 會顯示在 /capacities/ 之後的網址中。 例如， 00001111-aaaa-2222-bbbb-3333cccc4444 是以下網址中的 CapacityID ： https://app.powerbi.com/admin-portal/capacities/00001111-aaaa-2222-bbbb-3333cccc4444。 |
| 客戶區域 | 使用者執行操作時的區域。 | |
| 背景 | 包含一組屬性，以協助描述使用者在 Copilot 互動時的位置。 - ID 是 Copilot 互動時所使用的資源識別碼。 - 類型 是發生互動的應用程式或服務的檔案類型/名稱。 |
-
ID 包含像 SharePoint 情境的 FileID 或 FilePath (，Teams 情境) ) 的 Teams 聊天 ID 或會議 ID (等值。 - 類型 包含像 docx、pptx、xlsx、TeamsMeeting、TeamsChannel、TeamsChat 等數值。 |
| 訊息 | 包含副駕駛互動中提示與回應訊息的詳細資訊。 單一稽核記錄通常包含提示-回應對，但也可以包含包含多個回應訊息的提示， (即所有與該提示) 相關的 Copilot 回應。 - ID 是 Copilot 互動中提示/回應訊息的 messageId。 - IsPrompt 是一個布林標誌，用來表示此訊息是使用者提示還是 Copilot 回應。 - JailbreakDetected 是一個布林標誌，用來表示是否曾嘗試越獄。 - 目前尚未使用尺寸。 |
“訊息”： [ {“ID”：“1715186983849”， “isPrompt”：true}， {“ID”：“1715186984291”， “isPrompt”：false} ] |
| ModelTransparencyDetails（模型透明度）詳細說明 | AI/GAI 模型提供者的詳細資訊。 - ModelName 是所使用的型號名稱。 - ModelVersion 是所使用的模型版本。 - ModelProviderName 是該模型的發佈者。 |
|
| 作業 | 指定被審計的活動名稱。 | 對於使用者與 Copilot 的互動，此屬性使用像 CopilotInteraction、 ConnectedAIAppInteraction 和 AIAppInteraction 等值，這些值是 RecordType 所描述的。 同時也包含 Copilot 的管理操作，如 UpdateTenantSettings、 CreatePlugin、 DeletePlugin、 EnablePromptBook 等。 |
| RecordType | 識別使用者互動的 Copilot 或 AI 應用類別。 |
CopilotInteraction 指的是使用者與 Microsoft 開發的 Copilot 應用程式互動的情境。 ConnectedAIAppInteraction 指的是使用者與組織內部署並註冊的客製化 Copilot 或第三方 AI 應用程式互動的情境。 AIAppInteraction 指的是與未部署於組織內的第三方 AI 應用程式互動。 |
| 工作負載 | 識別應用程式類別，類似於 RecordType。 | 副駕駛，ConnectedAIApp，AIApp |
Copilot 常見的 AppHost 情境
下表列出了一些常用的 AppHost 值，並說明它們在哪些情境下被使用。
| 應用程式主機 | 副駕駛情境 | 副駕駛產品 |
|---|---|---|
| Bing | 商務聊天透過 Bing/Windows 介面。 例如，Microsoft 365 Copilot 透過 Bing Chat 體驗進行跨應用程式商業聊天， (Microsoft Edge 瀏覽器側邊欄、Windows Copilot 或 copilot.cloud.microsoft.com 網頁入口網站) 。 當使用者在任何特定 Office 應用程式外與 Copilot 進行一般性聊天時，會發生這種情況。 | Microsoft 365 Copilot Chat |
| Bookings | Microsoft Bookings 中的 Copilot。 | Microsoft 365 Copilot |
| Copilot in Azure | Microsoft Azure (雲端管理) 副駕駛。 這裡指的是 Microsoft Azure 中 Copilot 的使用情況。 雖然標示為 Microsoft 365 Copilot，但該情境是雲端管理員或開發者使用 Copilot 管理 Azure 資源。 例如，在 Azure 入口網站中，廣告管理員可能會問：「如何？設定虛擬機的 CPU 使用率警示？」Copilot 會產生 ARM 範本或 Azure CLI 步驟。 或者「列出未標籤資源並建議標籤方案」。 基本上，Copilot in Azure 是一個 AI 雲端助理，透過自然語言查詢並控制 Azure 服務。 | Microsoft 365 Copilot |
| Defender 中的副駕駛 | Microsoft Defender 中的 Security Copilot。 使用者正在使用 Microsoft Defender 安全入口網站中的 Copilot。 這有助於安全作業 (安全運營) 任務。 例如，分析師可以詢問「調查警示ID 23455並總結發生了什麼事」，Copilot則分析Defender的警示與事件，產生解釋甚至建議下一步。 它也能交叉比對威脅情報。 此情境特別聚焦於透過 Security Copilot 介面處理端點/辦公/雲端等資料。 | Security Copilot |
| Intune 中的 Copilot | Security Copilot在Microsoft Intune (端點管理) 。 Copilot 用於 Microsoft Intune 管理中心。 它協助 IT 管理員進行裝置管理與安全防護。 例如，管理員可能會問：「本週有多少裝置不合規？原因是什麼？」 Copilot 會取得 Intune 關於裝置合規性的資料並總結原因。 它也能協助排除故障，例如比較裝置設定或取得應用程式部署狀態。 這本質上是 Security Copilot 利用 Intune 的資訊，回答問題並為 IT 與資安團隊提供見解。 | Security Copilot |
| Designer | 在 Microsoft Designer 裡做 Copilot。 | Microsoft 365 Copilot |
| 銳利 | Edge 側邊欄的商務聊天。 代表透過 Edge 瀏覽器的 Copilot (Bing Chat Enterprise) 側邊欄存取的聊天Microsoft 365 Copilot。 在這種情況下，使用者很可能是使用 Microsoft Edge 側邊欄 Copilot 查詢 BizChat 體驗 (Microsoft Edge) 中的組織資料。 | Microsoft 365 Copilot Chat |
| Excel | Microsoft Excel 中的 Copilot。 使用者在 Excel 試算表中使用 Copilot。 例如，Copilot 可能會被要求分析資料、建立公式或產生表格摘要。 它是整合 Excel 的 Copilot，協助計算或整理工作簿中的洞見。 | Microsoft 365 Copilot |
| 表單 | Microsoft Forms 中的 Copilot。 代表在表單的語境中使用副駕駛。 例如，Copilot 可以幫助製作問卷問題、測驗，或分析表單回應。 這會是協助 Forms 內容創作或摘要的 AI 助理。 | Microsoft 365 Copilot |
| 邏輯應用程式 | Copilot in Azure Logic Apps. | Microsoft 365 Copilot |
| Loop | Microsoft Loop 中的 Copilot。 這指的是 Copilot 在 Microsoft Loop 應用程式或 Loop 元件中的協助。 使用者可能會讓 Copilot 在 Loop 工作區中產生或摘要內容。 例如，Copilot 可以在 Loop 頁面中協助腦力激盪，因為 Loop 的協作畫布是如此。 此整合將 Copilot 帶入 Loop 應用程式的環境。 | Microsoft 365 Copilot |
| M365管理中心 | Microsoft 365 系統管理中心的 Copilot。 這指的是為 IT 管理員設計的 AI 助理。 在這種情況下，Copilot 可以協助管理員處理 Microsoft 365 系統管理中心的任務。 例如，回答有關設定的問題、產生 PowerShell 腳本，或是摘要使用者報告。 | Microsoft 365 Copilot |
| M365應用程式 | 透過桌面Microsoft行動) (365 應用程式進行商務聊天。 類似於 Office 應用程式主機，這表示從 Windows 或行動裝置上的 Microsoft 365 統一應用程式 啟動的商務聊天。 它涵蓋了使用者在特定產品（如Word) ）之外，直接使用 Office/Microsoft 365 (應用程式，透過資料與 Copilot 聊天的情況。 | Microsoft 365 Copilot Chat |
| Microsoft Purview | Security Copilot 在 Purview (合規) 。 使用者正在 Microsoft Purview 合規入口網站與 Copilot 互動。 Copilot 協助合規專員與資安團隊對資料保護與治理相關的問題進行分流與摘要。 例如，Copilot 可以總結一批資料遺失防護 (DLP) 警示，標示內部風險活動，或回答「本週電子郵件有沒有政策違規？」這類問題。 它可以以嵌入式方式運作 (Microsoft Purview 介面中，總結你正在) 的區段，也可以以獨立的 Q&A 方式來Microsoft Purview 資料。 此情境將 AI 帶入合規工作流程，使得更快掌握風險並做出決策。 | Security Copilot |
| Office | 商務聊天可透過 Office.com 或Microsoft 365應用程式進行。 表示透過 Office.com 網頁、桌面或行動) (Microsoft 365 家庭應用程式存取的 Copilot 商務聊天。 例如，當使用者在 Office.com (microsoft365.com) 或 Microsoft 365 行動應用程式中開啟「Copilot」聊天室來詢問跨域問題時， | Microsoft 365 Copilot Chat |
| OfficeCopilot筆記本 | 副駕駛筆記本 (Microsoft 365) 。 指的是Microsoft 365 Copilot (中央 AI 筆記本) 的 Copilot 筆記本 功能。 此情境指的是 Copilot 編譯或互動跨 應用程式內容筆記本 。 Copilot 筆記本允許使用者在筆記本介面中收集並產生多個來源的資訊。 當該筆記本在 OneNote) 以外的 Office.com/Microsoft 365 側 (中使用時，就會出現這個 AppHost。 | Microsoft 365 Copilot Chat |
| 辦公室副駕駛搜尋答案 | Microsoft 365 搜尋中的 Copilot 回答。 此值指的是 Copilot 在 Office/Microsoft 365 搜尋體驗中產生的 AI 驅動答案。 例如，當使用者在 Office.com 或 SharePoint 上搜尋時，Copilot 提供自然語言回答 (從職場資料) 中擷取，而非僅僅搜尋結果。 這是類似商業聊天的&問答功能，出現在搜尋情境中。 | Microsoft 365 Copilot Chat |
| OneDrive | 也指前述的 SharePoint 中的 Copilot 情境。 | Microsoft 365 Copilot |
| OneNote | Microsoft OneNote 中的 Copilot。 使用者是在 OneNote 筆記本中使用 Copilot。 這款應用程式內的 OneNote Copilot 可以根據 NoteNote 內容摘要筆記、產生計畫或清單，或回答問題。 Copilot 在 OneNote 中「強化你的筆記能力」，幫助你建立、回憶和組織資訊。 | Microsoft 365 Copilot |
| OneNoteCopilot筆記本 | OneNote 中的副駕駛筆記本。 類似於 OfficeCopilotNotebook 的情況，但特別是在 OneNote 內存取 Copilot 筆記本時。 Microsoft 將Copilot 筆記本整合進 OneNote，因此 AppHost 會記錄使用者在 OneNote 內使用 AI 驅動筆記本 (將跨資料 Copilot 功能引入 OneNote) 。 | Microsoft 365 Copilot Chat |
| Outlook | Microsoft Outlook 中的 Copilot。 使用者在使用 Outlook (桌面、網頁或行動) 時，使用 Copilot 互動。 這通常代表 Copilot 正在協助處理電子郵件相關任務。 例如，撰寫電子郵件回覆、摘要長郵件串，或整理收件匣。 | Microsoft 365 Copilot Chat |
| OutlookOnCanvas | 在 Outlook Compose 中內嵌副駕駛。 這指的是 Copilot 直接在電子郵件畫布中的協助。 例如，在撰寫電子郵件時，Copilot 可能會在草稿中自動生成文字。 它是 Outlook 書寫視窗 (中的畫布上的輔助工具，而不是用獨立的 Copilot 窗格) 。 | Microsoft 365 Copilot |
| OutlookSidepane | 在 Outlook 側窗格裡的 Copilot。 透過 Outlook 中的 Copilot 面板，代表經典的 Outlook Copilot 體驗。 例如，使用者在 Outlook 中開啟 Copilot 側邊欄來草擬或摘要訊息。 這個值明確反映了側邊窗格的互動。 | Microsoft 365 Copilot |
| Planner | Microsoft Planner 中的 Copilot。 表示 Planner 中的 Copilot 情境，可能協助專案計畫或任務。 使用者可能會請 Copilot 擬定計畫、產生任務清單，或更新任務描述。 | Microsoft 365 Copilot |
| Power BI | Microsoft Power BI 中的 Copilot。 | Microsoft 365 Copilot |
| PowerPoint | Microsoft PowerPoint 中的 Copilot。 Copilot 正在使用 PowerPoint 簡報。 在這種情況下，使用者可以請 Copilot 製作投影片、產生講者筆記，或重新設計 PowerPoint 內容。 | Microsoft 365 Copilot |
| PowerPointOnCanvas | 副駕駛在PowerPoint投影片上。 表示 PowerPoint 中 Copilot 的 Canvas 體驗，Copilot 直接在投影片上插入或修改內容。 這可能是 Copilot 直接產生版面或項目符號，直接進入簡報 (，而不依賴聊天窗格) 。 它是 PowerPoint Copilot 的嵌入式版本。 | Microsoft 365 Copilot |
| Security Copilot 獨立版 | Security Copilot 獨立體驗。 使用者是透過獨立體驗與 Security Copilot 互動，而非透過 Defender、Purview 等內建的 Copilot 體驗。 | Security Copilot |
| SharePoint | SharePoint 中的 Copilot。 Copilot 用於 SharePoint (很可能是在 SharePoint 網站或頁面) 上。 例如，使用者可能會請 Copilot 幫忙摘要 SharePoint 新聞貼文或草擬 SharePoint 頁面的內容。 此情境對應於整合 SharePoint 的 Copilot 協助內部網路內容。 | Microsoft 365 Copilot |
| Stream | Microsoft Stream 中的 Copilot。 | Microsoft 365 Copilot |
| Teams | Microsoft Teams 中的 Copilot。 代表 Copilot 在 Microsoft Teams 應用程式中的使用情況， (網頁/桌面/行動) 。 這涵蓋了在 Teams 聊天或頻道中與 Copilot 的互動。 例如，請 Copilot 摘要 Teams 聊天、回答頻道問題，或協助會議情境。 這基本上就是 Teams 介面中的 Copilot 體驗。 例如，Teams 聊天串中的「聊天副駕駛」。 | Microsoft 365 Copilot |
| TeamsAdminPortal | Microsoft Teams 管理員中心的 Copilot。 與 M365AdminCenter 情境類似，這表示 Teams 管理員入口網站中出現 Copilot 情境。 管理員可能會使用 Copilot 來設定 Teams 設定或產生報告。 | Microsoft 365 Copilot |
| VivaEngage（活力與互動） | Copilot in Viva Engage (喋喋不休) 。 使用者在 Viva Engage 中與 Copilot 互動。 例如，在 Yammer 社群中草擬文章或摘要對話串。 此情境涵蓋 Viva Engage 內的任何 AI 協助，例如協助製作公告或回答。 | Microsoft 365 Copilot |
| VivaGoals | Copilot in Viva 目標。 Viva Goals管理OKR (目標與關鍵結果) 。 這裡的副駕駛可以擬定OKR、更新進度，或分析目標達成情況。 | Microsoft 365 Copilot |
| VivaPulse | Viva Pulse 裡的 Copilot in Viva 裡的副駕駛。 Viva Pulse 是一款回饋調查工具;這裡的副駕駛可能會草擬調查題目，或從回答中總結情緒。 | Microsoft 365 Copilot |
| Whiteboard | Microsoft Whiteboard 中的 Copilot。 使用者正在數位白板上使用 Copilot。 白板中的副駕駛協助腦力激盪並組織白板畫布上的點子。 例如，提出點子、將便利貼分組，或總結板上的內容。 此情境涵蓋在 Teams 或白板應用程式 (中使用 Copilot 來提升創意與結構) 。 | Microsoft 365 Copilot |
| Word | Microsoft Word 中的 Copilot。 使用者正在 Word 中與 Copilot 互動。 例如，請它起草或編輯 Word 文件的部分內容。 這是 Copilot Word (側邊面板聊天和指令的應用程式內Word) 。 Copilot 可以產生內容、摘要文字，或調整文件上下文的格式。 | Microsoft 365 Copilot |
| WordOnCanvas | 在 Word 文件中內嵌副駕駛。 這指的是 Word 中直接在畫布上的副駕駛協助。 Copilot 不是側邊窗格，而是在文件編輯區內運作。 例如，Copilot 直接寫入文件或提供內嵌建議的功能。 基本上 Word Copilot 的功能是套用在文件主體，而不是透過聊天窗格。 | Microsoft 365 Copilot |
Copilot 使用者活動的範例情境
以下表格列出一些範例情境及其在稽核日誌中的呈現方式。 這些範例稽核日誌來自 Copilot 的活動。
Microsoft Copilot
使用者透過 Microsoft 365 Copilot Chat 用戶端與 Microsoft Copilot 互動。
| 作業 | RecordType | AppIdentity 應用程式識別碼 | 應用程式主機 |
|---|---|---|---|
| 副駕駛互動 | 副駕駛互動 | Copilot.MicrosoftCopilot.BizChat | 商務聊天 |
Security Copilot
使用者在 Microsoft Defender 中與 Security Copilot 互動。
| 作業 | RecordType | AppIdentity 應用程式識別碼 | 應用程式主機 |
|---|---|---|---|
| 副駕駛互動 | 副駕駛互動 | 副駕駛。安全。安全副駕駛 | 守衛者 |
Copilot Studio 應用程式
使用者會與自訂建置的 Copilot Studio 應用程式互動， (其 appID 是 appIdentity) 中包含的 GUID。 互動發生在 Microsoft Teams 內部，這個客製化應用程式就是在那裡部署的。
| 作業 | RecordType | AppIdentity 應用程式識別碼 | 應用程式主機 |
|---|---|---|---|
| 副駕駛互動 | 副駕駛互動 | Copilot.Studio.f4d97b45-1deb-40ce-9004-b473b79eab85 | Teams |
Microsoft Facilitator
Microsoft Facilitator 更新 Microsoft Teams 中的 AI 筆記、即時筆記或會議管理功能。
| 作業 | RecordType | AppIdentity 應用程式識別碼 | 應用程式主機 |
|---|---|---|---|
| AINotes更新 | TeamCopilot互動 | 副駕駛。團隊副駕駛。助理 | Teams |
| LiveNotes更新 | TeamCopilot互動 | 副駕駛。團隊副駕駛。現場筆記 | Teams |
| LiveNotes更新 | TeamCopilot互動 | 副駕駛。團隊副駕駛。會議主持 | Teams |
| TeamCopilotMsgInteraction | TeamCopilot互動 | 副駕駛。團隊副駕駛。訊息 | Teams |
辨識 Copilot 是否曾存取網路
啟用網頁搜尋時，Microsoft 365 Copilot 與 Microsoft 365 Copilot Chat 會解析使用者提示，並判斷網頁搜尋是否能提升回應品質。 要判斷 Copilot 是否在使用者互動中引用了公開網路，請檢視 CopilotInteraction 稽核記錄中的 AISystemPlugin.Id 屬性。 AISystemPlugin.Id 包含 BingWebSearch 值，當使用者 Copilot 請求透過 Bing 使用公開網頁Microsoft Bing 來獲取額外資料時。
存取 Copilot 稽核日誌
透過 Microsoft Purview 入口網站並選擇 審計，即可存取 Copilot 稽核日誌。
若要搜尋特定的 Copilot 或 AI 應用場景，請使用 Microsoft Purview 入口網站中的 活動 – 操作名稱 欄位，依照 操作、 記錄類型和 工作負載等屬性篩選稽核日誌。
如果你需要搜尋包含特定 AppIdentity 值或一組值的稽核日誌，請先依作業名稱篩選並匯出所有相關的 Copilot 稽核日誌。 從匯出的搜尋結果中，離線對 AppIdentity 屬性套用篩選器。