您可以在統一稽核記錄中搜尋在不同 Microsoft 服務中執行的活動。 下表列出統一稽核記錄支援的 Microsoft 服務、應用程式和功能。
| Microsoft 服務或功能 | 記錄類型 |
|---|---|
| Microsoft Entra ID | AzureActiveDirectory, AzureActiveDirectoryAccountLogon, AzureActiveDirectoryStsLogon |
| Azure 資訊保護 (對於Microsoft Purview 資訊保護用戶端和掃描器) |
AipDiscover, AipSensitivityLabelAction, AipProtectionAction, AipFileDeleted, AipHeartBeat |
| 通訊合規性 | 合規監督交易所 |
| 內容總管 | LabelContentExplorer |
| 資料連接器 | ComplianceConnector |
| 資料外洩防護 (DLP) | ComplianceDLPSharePoint, ComplianceDLPExchange, DLPEndpoint |
| Dynamics 365 | CRM |
| 電子檔探索 (Standard + 進階) | 探索, AeD |
| 加密郵件入口網站 | OMEPortal |
| 完全資料比對 | MipExactDataMatch |
| Exchange Online | ExchangeAdmin, ExchangeItem, ExchangeItemAggregated |
| 表單 | MicrosoftForms |
| 資訊屏障 | InformationBarrierPolicyApplication |
| Microsoft Defender XDR | AirInvestigation, AirManualInvestigation, AirAdminActionInvestigation, MS365DCustomDetection |
| Microsoft 365 Copilot 和 Microsoft 365 Copilot Chat | 副駕駛互動 |
| Microsoft Defender 專家 | DefenderExpertsforXDRAdmin |
| 身分識別 (MDI) 的Microsoft Defender | MicrosoftDefenderForIdentityAudit |
| Microsoft Planner | PlannerCopyPlan、PlannerPlan、PlannerPlanList、PlannerRoster、PlannerRosterSensitivityLabel、PlannerTask、PlannerTaskList、PlannerTenantSettings |
| Microsoft Project 網頁版 Project 網頁版 | ProjectAccessed、ProjectCreated、ProjectDeleted、ProjectTenantSettingsUpdated、ProjectUpdated、RoadmapAccessed、RoadmapCreated、RoadmapDeleted、RoadmapItemAccessed、RoadmapItemCreated、RoadmapItemDeleted、RoadmapItemUpdated、RoadmapTenantSettingsUpdated、RoadmapUpdated、TaskAccessed、TaskCreated、TaskDeleted、TaskUpdated |
| Microsoft Purview 資訊保護 (MIP) 標籤 | MIPLabel, MipAutoLabelExchangeItem, MipAutoLabelSharePointItem, MipAutoLabelSharePointPolicyLocation |
| Microsoft Teams | MicrosoftTeams |
| Microsoft To-Do | MicrosoftToDo、MicrosoftToDo審計 |
| MyAnalytics | MyAnalyticsSettings |
| 商務用 OneDrive | OneDrive |
| Power 應用程式 | PowerAppsApp, PowerAppsPlan |
| Power Automate | MicrosoftFlow |
| Power BI | PowerBIAudit |
| 隔離 | 隔離 |
| 敏感性資訊類型 | DlpSensitiveInformationType |
| 敏感度標籤 | MIPLabel, SensitivityLabelAction, SensitivityLabeledFileAction, SensitivityLabelPolicyMatch |
| SharePoint Online | SharePoint, SharePointFileOperation, SharePointSharingOperation, SharePointListOperation, SharePointCommentOperation |
| 資料流 | MicrosoftStream |
| SystemSync | DataShareCreated、DataShareDeleted、GenerateCopyOfLakeData、DownloadCopyOfLakeData |
| 威脅情報 | ThreatIntelligence, ThreatIntelligenceUrl, ThreatFinder, ThreatIntelligenceAtpContent |
| Viva Goals | 萬歲目標 |
| Viva Insights | VivaInsights |
| Viva Engage | Yammer |
如需每個服務稽核之作業的詳細資訊，請參閱 稽核記錄活動 一文。
上表也會識別記錄類型值，以使用 Exchange Online PowerShell 中的 Search-UnifiedAuditLog Cmdlet 或使用 PowerShell 腳本，用來搜尋稽核記錄中對應服務中的活動。 有些服務在同一個服務中有多個不同類型的活動記錄類型。 有關稽核記錄類型的完整清單, 請參閱 Office 365 管理活動 API 結構描述。
有關使用 PowerShell 搜尋稽核記錄的詳細資訊, 請參閱: