Naplókeresés az Office 365 Biztonsági és megfelelőségi központban

Az alábbi szakaszokban áttekintheti az Office 365-naplóban való keresés folyamatát.

1. lépés: Naplókeresés futtatása

2. lépés: Keresési eredmény megtekintése

3. lépés: Keresési eredmény szűrése

4. lépés: Keresési eredmény exportálása fájlba

Az Office 365-naplójában való keresés előfeltételeiről tájékozódjon az Előzetes tennivalók című szakaszban.

1. lépés: Naplókeresés futtatása

  1. Nyissa meg a https://protection.office.com címet.

    Tipp: Ne szokásos, hanem privát munkamenetben érje el az Office 365 Biztonsági és megfelelőségi központot, mert ezzel kiküszöböli, hogy a böngésző azokat a hitelesítő adatokat használja, amelyekkel már bejelentkezett. Az Internet Explorerben és a Microsoft Edge-ben a CTRL+SHIFT+P billentyűkombinációval indíthat InPrivate-böngészési munkamenetet. A Google Chrome-ban a CTRL+SHIFT+N billentyűkombinációval indíthat privát munkamenetet (úgynevezett inkognitóablakot).

  2. Jelentkezzen be az Office 365-be a munkahelyi vagy iskolai fiókjával.

  3. A Biztonsági és megfelelőségi központ bal oldali panelén kattintson a Keresés és vizsgálat, majd a Naplókeresés lehetőségre.

    Ekkor megjelenik a Naplókeresés lap.

    Konfigurálja a feltételeket, majd kattintson a Keresés gombra a jelentés futtatásához

    Megjegyzés: A naplókeresés futtatásához először be kell kapcsolnia a naplózást. Ha megjelenik a Felhasználói és rendszergazdai tevékenység rögzítésének indítása hivatkozás, kattintson rá a naplózás bekapcsolásához. Ha nem jelenik meg ez a hivatkozás, akkor a naplózás már be lett kapcsolva a szervezetében.

  4. Adja meg a keresési feltételeket az alábbiak szerint:

    1. Tevékenységek: Kattintson a legördülő listára a kereshető tevékenységek megjelenítéséhez. A felhasználói és rendszergazdai tevékenységeket csoportokba rendszerezve találja. Választhat csak egyes tevékenységeket, vagy a tevékenységcsoportok nevére is kattinthat az adott csoport összes tevékenységének kiválasztásához. A kijelölt tevékenységekre ismét kattintva törölheti a kijelölést. A keresés futtatása után csak a kijelölt tevékenységekhez kapcsolódó naplóbejegyzések fognak megjelenni. Ha Az összes tevékenység eredményének megjelenítése lehetőséget választja, akkor a megadott felhasználó vagy felhasználócsoport által végrehajtott összes tevékenység megjelenik.

      A rendszer több mint 100 különböző felhasználói és rendszergazdai tevékenységet naplóz az Office 365-naplóban. A jelen témakör Naplózott tevékenységek lapjára kattintva megtekintheti az egyes tevékenységek leírását a különböző Office 365-szolgáltatásokban.

    2. Kezdés dátuma és Záró dátum: Alapértelmezés szerint az utolsó hét nap van kiválasztva. A dátum- és időtartomány megadásával a találatokat az adott időszakra korlátozhatja. A dátum- és időértékek az egyezményes világidő (UTC) szerint láthatók. Legfeljebb 90 nap hosszú dátumtartományt adhat meg. Ha 90 napnál hosszabb dátumtartományt választ, hibaüzenetet kap.

      Tipp: Ha a maximális 90 napos dátumtartományt szeretné használni, a Kezdés dátuma mezőben az aktuális időt adja meg. Máskülönben egy hibaüzenet fogja tájékoztatni arról, hogy a kezdés dátuma korábbi, mint a záró dátum. Ha az elmúlt 90 napon belül kapcsolta be a naplózást, akkor a dátumtartomány kezdetének a naplózás bekapcsolása utáni időpontra kell esnie.

    3. Felhasználók: Kattintson a mezőbe, és jelöljön ki egy vagy több felhasználót a találatok szűréséhez. A találatok listájában a megadott felhasználók által elvégzett megadott tevékenységek fognak megjelenni. Hagyja üresen a mezőt, ha a szervezetben lévő összes felhasználóhoz (vagy szolgáltatásfiókhoz) tartozó bejegyzésre kíváncsi.

    4. Fájl vagy mappa: Írja be egy fájl- vagy mappanév egy részét vagy egészét, ha az egy adott kulcsszót tartalmazó fájlhoz vagy mappához kapcsolódó tevékenységekre kíváncsi. Egy fájl vagy egy mappa URL-címét is megadhatja. Ha URL-címet ad meg, a teljes URL-címet írja be, vagy ha csak részben adja meg az URL-címet, ne legyenek benne speciális karakterek és szóközök.

      Hagyja üresen a mezőt, ha a szervezet összes fájljában és mappájában kíván keresni.

  5. Kattintson a Keresés gombra a megadott feltételekkel való keresés indításához.

    A rendszer betölti a találatokat, amelyek kis idő múlva megjelennek az Eredmény panelen. Ha a keresés befejeződött, láthatja a találatok számát. Az Eredmény panel legfeljebb 5000 eseményt tud megjeleníteni 150-es csoportokban; ha a keresési feltételnek több mint 5000 esemény felel meg, csak a legújabb 5000 eseményt fogja látni.

    A keresés befejezése után megjelenik a találatok száma

Vissza a lap tetejére

Tippek a naplóban való kereséshez

  • A tevékenységek nevére kattintva az adott tevékenységekre korlátozhatja a keresést. Vagy ha egy csoport (például Fájl- és mappatevékenységek) összes tevékenységét meg szeretné keresni, akkor a csoport nevére is kattinthat. Ha egy tevékenység ki van jelölve, ismételt kattintással törölheti a kijelölést. Ha a keresőmezőbe beír egy kulcsszót, akkor csak a kulcsszónak megfelelő tevékenységek fognak megjelenni a listában.

    Kattintson a tevékenységcsoport nevére az összes tevékenység kijelöléséhez
  • Ha meg szeretné jeleníteni az Exchange felügyeleti naplójának eseményeit, Az összes tevékenység eredményének megtekintése lehetőséget kell választania a Tevékenységek listában. Az ebből a naplóból származó eseményeknél egy parancsmagnév (például Set-Mailbox) látható az eredménylista Tevékenység oszlopában. További információért kattintson a jelen témakörben a Naplózott tevékenységek fülre, és olvassa el a Rendszergazdai Exchange-tevékenységek című szakaszt.

    Hasonlóan, néhány naplózási tevékenységhez nem tartozik elem a Tevékenységek listában. Ha nem tudja ezen tevékenységek műveletének a nevét, rákereshet az összes tevékenységre, majd szűrheti a találatokat úgy, hogy beírja a művelet nevét a Tevékenység oszlop mezőjébe. A találatok szűréséről a 3. lépésben tájékozódhat bővebben.

  • Törölheti az aktuális keresési feltételeket a Törlés gombra kattintva. A dátumtartomány ekkor visszaáll az alapértelmezett értékre, vagyis az utolsó hét napra. A kijelölések megszüntetése az összes tevékenység eredményének megjelenítéséhez elemre is kattinthat a tevékenységkijelölések törléséhez.

  • Ha a találatok száma pontosan 5000, akkor feltételezheti, hogy több mint 5000 esemény felelt meg a megadott feltételeknek. Ilyen esetben módosíthatja a keresési feltételeket, és megismételheti a keresést a találatok számának szűkítéséhez, vagy exportálhatja az összes találatot az Eredmény exportálása > Az összes találat letöltése parancs választásával.

Vissza a lap tetejére

2. lépés: Keresési eredmény megtekintése

A naplókeresés eredménye a Naplókeresés lap Eredmény paneljén jelenik meg. Ahogyan korábban is írtuk, maximum 5000 (legújabb) esemény jelenik meg 150-es csoportokban. Ha több eseményt szeretne megjeleníteni, használhatja az Eredmény panel görgetősávját, vagy a Shift+End billentyűparancsot lenyomva megjelenítheti a következő 150 eseményt.

A keresési eredmény az alábbi információkat tartalmazza a keresés által visszaadott összes eseményről.

  • Dátum: Az esemény előfordulásának dátuma és ideje (egyezményes világidő szerint).

  • IP-cím: A tevékenység naplózásakor használt eszköz IP-címe. Az IP-cím IPv4- és IPv6-formátumban is megjelenhet.

  • Felhasználó: Az eseményt indító tevékenységet végrehajtó felhasználó (vagy szolgáltatásfiók) neve.

  • Tevékenység: A felhasználó által végrehajtott tevékenység. Ez az érték a Tevékenység legördülő listában megadott tevékenységek egyike. Az Exchange-felügyeleti naplóból származó tevékenységeknél az Exchange-parancsmag neve látható.

  • Elem: A tevékenység eredményeként létrejött vagy módosult objektum neve. Ilyen lehet például a megtekintett vagy módosított fájl, illetve a frissített felhasználói fiók. Nem minden tevékenységnél látható érték ebben az oszlopban.

  • Részletek: További részletek a tevékenységről. Erre a mezőre is igaz, hogy nem minden tevékenységnél látható itt érték.

Tipp: Az Eredmény csoport fejléceire kattintva átrendezheti a találatokat. A találatokat rendezheti A–Z és Z–A sorrendben. Ha a találatokat a legújabbtól a legrégebbi vagy a legrégebbitől a legújabb sorrendben szeretné megjeleníteni, kattintson a Dátum fejlécre.

Egy adott esemény részleteinek megtekintése

További részleteket is megjeleníthet az eseményekről, ha a találatok listájában egy eseményre kattint. Ekkor megjelenik a Részletek lap, amely felsorolja az esemény részletes tulajdonságait. A megjelenített tulajdonságok köre attól függően változhat, hogy az esemény melyik Office 365-szolgáltatásban történt. A részletek megjelenítéséhez kattintson a További információ elemre. Bővebb leírást Az Office 365 naplójának részletes tulajdonságai című témakörben találhat.

Kattintson a További információ elemre az eseményrekord részletes tulajdonságainak megtekintéséhez

Vissza a lap tetejére

3. lépés: Keresési eredmény szűrése

A rendezés mellett szűrheti is a naplókeresés eredményét. Ez egy roppant praktikus funkció, amellyel pillanatok alatt szűkítheti a találatokat egy adott felhasználóra vagy tevékenységre. Futtathat egy széles körű keresést, majd az eredmény gyors szűrésével megjelenítheti a különféle konkrét események adatait. Ezután szűkítheti a keresési feltételeket, és újrafuttathatja a keresést egy kisebb, tömörebb találati lista lekéréséhez.

A találatok szűréséhez:

  1. Futtasson naplókeresést.

  2. Ha megjelentek a találatok, kattintson az Eredmény szűrése elemre.

    Ekkor megjelenik egy kulcsszavak megadására szolgáló mező az összes oszlopfejléc alatt.

  3. Kattintson az oszlopfejlécek alatti mezők egyikébe, és adja meg az oszlop szűrési feltételeként használni kívánt szót vagy kifejezést. Az eredmény dinamikusan frissül a szűrési feltételek szerint.

    Írjon be egy szót a szűrőbe az azt tartalmazó események megjelenítéséhez
  4. A szűrő törléséhez kattintson az X ikonra a szűrőmezőben, vagy egyszerűen válassza a Szűrés elrejtése lehetőséget.

Tipp: Az Exchange-felügyeleti napló eseményeinek megjelenítéséhez írjon be egy (kötőjel) karaktert a Tevékenység szűrőmezőbe. Ez megjeleníti a parancsmagok nevét az Exchange-felügyeleti eseményeknél a Tevékenység oszlopban. Ezután betűrendbe rendezheti a parancsmagneveket.

Vissza a lap tetejére

4. lépés: Keresési eredmény exportálása fájlba

A naplókeresés eredményét exportálhatja egy vesszővel tagolt (CSV) adatfájlba a helyi számítógépén. Ezt a fájlt megnyithatja a Microsoft Excelben, majd kereshet, rendezhet és szűrhet benne, illetve szétbonthatja több oszlopra a többértékű cellákat tartalmazó oszlopokat.

  1. Futtasson naplókeresést, majd módosítsa a keresési feltételeket, amíg meg nem kapja a kívánt eredményt.

  2. Kattintson a Találatok exportálása elemre, és válassza az alábbi parancsok egyikét:

    • Betöltött találatok mentése: Akkor válassza ezt a beállítást, ha csak a Naplókeresés lap Eredmény csoportjában látható bejegyzéseket szeretné exportálni. A letöltött CSV-fájl ugyanazokat az oszlopokat tartalmazza, amelyeket a lapon is láthat (Date (Dátum), User (Felhasználó), Activity (Tevékenység), Item (Elem) és Details (Részletek)). A CSV-fájlban emellett található még egy More (Egyebek) nevű oszlop is, amely a naplóbejegyzés egyéb információit tartalmazza. Mivel e parancs választásakor a Naplókeresés lapon betöltött (és megjelenített) találatokat exportálja, az exportálható találatok maximális száma 5000.

    • Az összes találat letöltése: Akkor válassza ezt a lehetőséget, ha a megadott keresési feltételeknek megfelelő összes bejegyzést exportálni szeretné az Office 365-naplóból. Ha sok találatot kapott, akkor ennek a parancsnak a választásával letöltheti az összes egyező bejegyzést a naplóból, még ha az több is a Naplókeresés lapon megjeleníthető 5000 bejegyzésnél. Ez a lehetőség letölti a nyers adatokat a naplóból egy CSV-fájlba, és további információkat is tartalmaz a naplóbejegyzésről egy AuditData (Naplóadatok) nevű oszlopban. Ha ezt a lehetőséget választja, előfordulhat, hogy a fájl letöltése tovább fog tartani, mert a fájl jelentősen nagyobb méretű lehet a másik lehetőség választása esetén letöltött fájlnál.

      Fontos: Egy adott naplókereséssel legfeljebb 50 000 bejegyzést tud letölteni CSV-fájlba. Ha a letöltött CSV-fájl pontosan 50 000 bejegyzést tartalmaz, akkor feltételezheti, hogy több mint 50 000 bejegyzés felelt meg a megadott feltételeknek. Ha ezt a korlátozást meghaladó számú bejegyzést szeretne exportálni, szűkítse a dátumtartományt a naplóbejegyzések számának csökkentéséhez. Így több, szűkített dátumtartományú keresés futtatásával 50 000-nél több bejegyzést is exportálhat.

  3. Az exportálási parancs választása után megjelenik egy üzenet az ablak aljánál, amely a CSV-fájl megnyitását, a Letöltések mappába való mentését vagy a letöltési mappa megadását kéri.

Vissza a lap tetejére

További információ a naplókeresés eredményének exportálásáról

  • Az összes találat letöltése parancs letölti a nyers adatokat az Office 365-naplóból egy CSV-fájlba. A fájlban található oszlopnevek (CreationDate [LétrehozásDátuma], UserIds [Felhasználóazonosítók], Operation [Művelet], AuditData [Naplóadatok]) eltérnek a Betöltött találatok mentése paranccsal letöltött fájl oszlopneveitől. A két CSV-fájl értékei eltérhetnek, még ha ugyanannak a tevékenységnek a bejegyzését is tartalmazzák. A CSV-fájl Action (Művelet) oszlopában megjelenő tevékenységnév például eltérő lehet a Naplókeresés lap Tevékenység oszlopában megjelenő felhasználóbarát névtől: előfordulhat, hogy az előbbi helyen a MailboxLogin érték látható a Felhasználó bejelentkezése postaládába helyett.

  • Az összes találat letöltésekor a CSV-fájl tartalmaz egy AuditData (Naplóadatok) nevű oszlopot, amely további információkat nyújt az egyes eseményekről. Ahogy azt korábban említettük, ez az oszlop egy többértékű tulajdonságot tartalmaz, amelyben a naplórekord több tulajdonsága is megtalálható. Ebben a többértékű tulajdonságban a property:value párok mindegyike vesszővel van elválasztva. Az Excel alkalmazás Power Query szolgáltatásával feloszthatja ezt az oszlopot több oszlopra, hogy az egyes tulajdonságok külön oszlopban jelenjenek meg. Így rendezheti és szűrheti a listát a többértékű tulajdonságban szereplő egy vagy több tulajdonság alapján. Ha szeretne többet megtudni erről, olvassa el az „Oszlop felosztása elválasztó karakterrel” szakaszt a Szövegoszlop felosztása (Power Query) című cikkben.

    Miután felosztotta az AuditData (Naplóadatok) oszlopot, az Operations (Műveletek) oszlop szűrésével megjelenítheti egy adott tevékenység részletes tulajdonságait.

  • Az AuditData (Naplóadatok) mezőben a naplórekordokhoz megjelenített adatok esetén 3060 karakteres korlát van érvényben. Ha túllépi a 3060 karakteres korlátot, a rendszer csonkolja a mezőben lévő adatokat.

  • Ha egy olyan keresés összes találatát tölti le, amely több Office 365-szolgáltatásból is tartalmaz eseményeket, akkor a CSV-fájl AuditData (Naplóadatok) oszlopa az adott szolgáltatástól függően eltérő tulajdonságokat tartalmaz. Az Exchange és az Azure AD naplójából származó bejegyzések például tartalmaznak egy ResultStatus tulajdonságot, amely jelzi, hogy a művelet sikeres volt-e. Ez a tulajdonság nem található meg a SharePointból származó eseményeknél. Ugyanígy a SharePoint-események is rendelkeznek egy olyan tulajdonsággal, amely azonosítja a fájl- és mappatevékenységekhez kapcsolódó URL-címet. Az ilyen eltérések csökkentéséhez érdemes megfontolnia, hogy az egyes szolgáltatások naplózott eseményeit külön kereséssel exportálja.

    Ha szeretné részletesebben megismerni az összes találatot tartalmazó CSV-fájlban lévő AuditData (Naplóadatok) oszlop tulajdonságait, illetve hogy az egyes tulajdonságok melyik szolgáltatáshoz kapcsolódnak, olvassa el Az Office 365-napló részletes tulajdonságai című cikket.

Vissza a lap tetejére

Mielőtt megkezdené a keresést az Office 365 naplójában, mindenképpen olvassa el az alábbiakat.

  • Ahhoz, hogy keresni tudjon az Office 365 naplójában, előbb be kell kapcsolnia Önnek vagy egy másik rendszergazdának a naplózást. A bekapcsoláshoz egyszerűen kattintson a Felhasználói és rendszergazdai tevékenység rögzítésének indítása elemre a Biztonsági és megfelelőségi központ Naplókeresés lapján. (Ha nem jelenik meg ez a hivatkozás, akkor a naplózás már be lett kapcsolva a szervezetében.) A bekapcsolás után a rendszer egy üzenetben tájékoztatja arról, hogy jelenleg folyik a napló előkészítése, és hogy néhány óra múlva, az előkészítés végeztével megkezdheti a keresést. Ezt csak egyszer kell elvégeznie.

    Megjegyzés: Dolgozunk már azon, hogy a naplózás alapértelmezés szerint be legyen kapcsolva. Amíg ez meg nem történik, a korábban ismertetett módon kapcsolhatja be.

  • Csak akkor tud keresni az Office 365-naplóban, ha társítva van a fiókjához a „View-Only Audit Logs” vagy az „Audit Logs” szerepkör az Exchange Online-ban. Alapértelmezés szerint ezeket a szerepköröket a „Compliance Management” és az „Organization Management” szerepkörcsoport tartalmazza, amelyeket az Exchange Felügyeleti központ Engedélyek lapján találhat meg. Ha szeretné minimális jogosultságszinttel lehetővé tenni egy felhasználónak az Office 365-naplóban való keresést, létrehozhat egy egyéni szerepkörcsoportot az Exchange Online-ban, hozzáadhatja a „View-Only Audit Logs” vagy az „Audit Logs” szerepkört, majd felveheti a kívánt felhasználót az új szerepkörcsoportba. További tájékoztatásért olvassa el a Szerepkörcsoportok felügyelete az Exchange Online-ban című témakört.

    Fontos: Ha a Biztonsági és megfelelőségi központ Engedélyek lapján társítja egy felhasználóhoz a „View-Only Audit Logs” vagy az „Audit Logs” szerepkört, a felhasználó nem fog tudni keresni az Office 365-naplóban. Az engedélyeket az Exchange Online-ban kell hozzárendelnie. Ennek az oka az, hogy a naplóban való keresésért felelős parancsmag egy Exchange Online-parancsmag.

  • Ha ki szeretné kapcsolni az Office 365-naplókeresést a teljes szervezete számára, futtassa az alábbi parancsot egy Exchange Online-szervezethez csatlakozó távoli PowerShell-munkamenetben:

    Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $false

    Ha vissza szeretné kapcsolni a naplókeresést, futtassa a következő parancsot az Exchange Online PowerShell-ben:

    Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true

    További információ: A naplókeresés kikapcsolása az Office 365-ben.

  • Ahogy korábban is említettük, a naplókeresésért felelős parancsmag egy Exchange Online-parancsmag (Search-UnifiedAuditLog). Ez azt jelenti, hogy az Office 365-naplójában ezzel a parancsmaggal kereshet a Biztonsági és megfelelőségi központNaplókeresés lapján. Futtatnia kell ezt a parancsmagot az Exchange Online-szervezetéhez csatlakoztatott távoli PowerShellben. További információ: Search-UnifiedAuditLog.

  • Ha programozás útján szeretne adatokat letölteni az Office 365 naplójából, javasoljuk, hogy PowerShell-szkript helyett használja inkább az Office 365 felügyeleti tevékenységeket jelző API-ját. Az Office 365 felügyeleti tevékenységeket jelző API-ja egy REST-alapú webszolgáltatás, amellyel műveleteket, biztonsági intézkedéseket és megfelelőség-figyelési megoldásokat dolgozhat ki a szervezetében. További információt a Tájékoztató az Office 365 felügyeleti tevékenységeket jelző API-járól című témakörben talál.

  • Az Office 365-naplóban az utolsó 90 nap során történt események között tud keresni.

  • A megfelelő naplóbejegyzéshez tartozó események naplóban való megjelenése legkevesebb 30 percet, de akár 24 órát is igénybe vehet. Az alábbi táblázatban megtekintheti, hogy mennyi időbe telik az események megjelenítése az Office 365 különböző szolgáltatásaiban.

    Office 365-szolgáltatás

    30 perc

    24 óra

    Azure Active Directory (rendszergazdai események)

    Pipa

    Azure Active Directory (felhasználói bejelentkezési események)

    Pipa

    Exchange Online

    Pipa

    Microsoft Teams

    Pipa

    Power BI

    Pipa

    Biztonsági és megfelelőségi központ

    Pipa

    SharePoint Online és OneDrive Vállalati verzió

    Pipa

    Sway

    Pipa

    Yammer

    Pipa

  • Az Azure Active Directory (Azure AD) az Office 365 címtárszolgáltatása. Az egyesített napló az Office 365 Felügyeleti központban és az Azure felügyeleti portálján végrehajtott felhasználó-, csoport-, alkalmazás-, tartomány- és címtártevékenységeket tartalmazza. A naplózott Azure AD-események teljes listáját az Azure Active Directory napló – jelentett események című cikkben találja.

  • Az Exchange Online naplói két típusú eseményekből állnak: Exchange-felügyeleti eseményekből (a rendszergazdák által végrehajtott műveletek) és postaláda-eseményekből (a felhasználók által a postaládákon elvégzett műveletek). Fontos megjegyezni, hogy a postaláda-naplózás alapértelmezés szerint nem engedélyezett. Minden egyes felhasználói postaládában engedélyezni kell ahhoz, hogy a postaláda-események kereshetők legyenek az Office 365-naplóban. A postaláda-naplózásról és a postaláda-naplózás naplózott műveleteiről a Postaláda-naplózás bekapcsolása az Office 365-ben című témakörben talál bővebb tájékoztatást.

  • A Power BI-ban nincs alapértelmezés szerint engedélyezve a naplózás. Ha Power BI-tevékenységeket szeretne keresni az Office 365-naplóban, engedélyeznie kell a naplózást a Power BI felügyeleti portálján. Az erre vonatkozó utasításokat A Power BI naplózása című cikkben találja.

Vissza a lap tetejére

Az ebben a szakaszban lévő táblázatokban megtalálja az Office 365 által naplózott tevékenységek leírását. Ezekre a tevékenységekre a Biztonsági és megfelelőségi központ naplókeresési funkciójával kereshet. Részletes utasításokért kattintson a Keresés a naplóban fülre.

Ezek a táblázatok csoportosítva jelenítik meg a kapcsolódó tevékenységeket és az adott Office 365-szolgáltatásból származó tevékenységeket. A táblázatokban megtalálja a Tevékenységek legördülő listában megjelenő rövid nevet, valamint a naplórekordok részletes információi között és a találatok exportálásakor a CSV-fájlban megjelenő nevet is. A részletes információk leírását Az Office 365 naplójának részletes tulajdonságai című témakörben találja.

Az alábbi hivatkozásokra kattintva a megfelelő táblázatokra ugorhat.

Fájl- és laptevékenységek

Mappatevékenységek

Megosztással és hozzáféréssel kapcsolatos tevékenységek

Szinkronizálási tevékenységek

Webhely-felügyeleti tevékenységek

Exchange-postaládákkal kapcsolatos tevékenységek

Swayjel kapcsolatos tevékenységek

Felhasználófelügyeleti tevékenységek

Csoportfelügyeleti tevékenységek az Azure AD címtárban

Alkalmazásfelügyeleti tevékenységek

Szerepkör-felügyeleti tevékenységek

Címtárfelügyeleti tevékenységek

Feltárási tevékenységek

Power BI-tevékenységek

Microsoft Teams-tevékenységek

Yammer-tevékenységek

Microsoft Stream

Exchange-felügyeleti tevékenységek

Fájl- és laptevékenységek

Az alábbi táblázat a SharePoint Online-ban és a OneDrive Vállalati verzióban előforduló fájl- és laptevékenységeket ismerteti.

Felhasználóbarát név

Művelet

Leírás

Fájlmegnyitás

FileAccessed

Egy felhasználó vagy a rendszer hozzáfért egy fájlhoz.

(nincs)

FileAccessedExtended

Ez a „Fájl megnyitva” (FileAccessed) tevékenységhez kapcsolódik. A FileAccessedExtended eseményt akkor naplózza a rendszer, ha ugyanaz a személy folyamatosan hozzáfér egy fájlhoz hosszabb időn keresztül (legfeljebb 3 óráig). A FileAccessedExtended esemény naplózásának célja az, hogy csökkenjen a naplózott FileAccessed események száma a fájlok hosszabb időn keresztüli elérésekor. Ily módon kevesebb ismételt FileAccessed rekord keletkezik lényegében ugyanahhoz a felhasználói tevékenységhez, és a kezdeti (és lényegesebb) FileAccessed eseményre összpontosíthat.

Fájlbeadás

FileCheckedIn

Egy felhasználó beadott egy dokumentumot, amelyet korábban kivett egy dokumentumtárból.

Fájlkivétel

FileCheckedOut

Egy felhasználó kivett egy dokumentumot egy dokumentumtárból. A felhasználók kivehetik és módosíthatják a velük megosztott dokumentumokat.

Fájlmásolás

FileCopied

Egy felhasználó kimásolt egy dokumentumot egy webhelyről. A másolt fájl menthető a webhely egy másik mappájába.

Fájltörlés

FileDeleted

Egy felhasználó törölt egy dokumentumot egy webhelyről.

Fájl törlése a lomtárból

FileDeletedFirstStageRecycleBin

Egy felhasználó törölt egy fájlt egy webhely lomtárából.

Fájl törlése a másodszintű lomtárból

FileDeletedSecondStageRecycleBin

Egy felhasználó törölt egy fájlt egy webhely másodszintű lomtárából.

Kártevőt tartalmaz az egyik fájl

FileMalwareDetected

A SharePoint víruskereső motorja kártevőt észlelt egy fájlban.

Fájlkivétel elvetése

FileCheckOutDiscarded

Egy felhasználó elvetette (visszavonta) egy fájl kivételét. Ez azt jelenti, hogy a fájlon a kivétel óta végzett módosítások elvesztek, és nem készült új verzió a dokumentumról a dokumentumtárban.

Fájlletöltés

FileDownloaded

Egy felhasználó letöltött egy dokumentumot egy webhelyről.

Fájlmódosítás

FileModified

Egy felhasználó vagy a rendszerfiók módosította egy webhely egy fájljának tartalmát vagy tulajdonságait.

(nincs)

FileModifiedExtended

Ez a Fájlmódosítás (FileModified) nevű tevékenységhez kapcsolódik. A FileModifiedExtended eseményt akkor naplózza a program, ha ugyanaz a személy folyamatosan módosít egy fájlt hosszabb időn keresztül (legfeljebb 3 óráig). A FileModifiedExtended esemény naplózásának célja az, hogy csökkenjen a naplózott FileModified események száma a fájlok hosszabb időn keresztüli módosításakor. Ily módon kevesebb ismételt FileModified rekord keletkezik ugyanahhoz a felhasználói tevékenységhez, és a kezdeti (lényegesebb) FileModified eseményre összpontosíthat.

Fájláthelyezés

FileMoved

Egy felhasználó áthelyezett egy dokumentumot a webhelyen lévő jelenlegi helyéről egy új helyre.

A fájl összes alverziójának lomtárba helyezése

FileVersionsAllMinorsRecycled

A felhasználó minden alverziót törölt egy fájl verzióelőzményeiből. A törölt verziók a webhely lomtárába kerültek.

A fájl összes verziójának lomtárba helyezése

FileVersionsAllRecycled

A felhasználó minden verziót törölt egy fájl verzióelőzményeiből. A törölt verziók a webhely lomtárába kerültek.

Fájlverzió lomtárba helyezése

FileVersionRecycled

A felhasználó törölt egy verziót egy fájl verzióelőzményeiből. A törölt verzió a webhely lomtárába került.

Fájlátnevezés

FileRenamed

Egy felhasználó átnevezett egy webhelyen lévő dokumentumot.

Fájlvisszaállítás

FileRestored

Egy felhasználó visszaállított egy dokumentumot egy webhely lomtárából.

Fájlfeltöltés

FileUploaded

Egy felhasználó feltöltött egy dokumentumot egy webhelyen lévő mappába.

Lap megtekintése

PageViewed

Egy felhasználó megtekintett egy lapot egy webhelyen. A dokumentumtárakban tárolt fájlok megtekintéséhez nem kell webböngészőt használni.

(nincs)

PageViewedExtended

Ez a Lap megtekintése nevű (PageViewed) tevékenységhez kapcsolódik. A PageViewedExtended eseményt akkor naplózza a program, ha ugyanaz a személy folyamatosan az adott weblapot nézi hosszabb időn keresztül (legfeljebb 3 óráig). A PageViewedExtended esemény naplózásának célja az, hogy csökkenjen a naplózott PageViewed események száma a weblapok hosszabb időn keresztüli megtekintésekor. Ily módon kevesebb ismételt PageViewed rekord keletkezik ugyanahhoz a felhasználói tevékenységhez, és a kezdeti (lényegesebb) PageViewed eseményre összpontosíthat.

Vissza a lap tetejére

Mappatevékenységek

Az alábbi táblázat a SharePoint Online-ban és a OneDrive Vállalati verzióban előforduló mappatevékenységeket ismerteti.

Felhasználóbarát név

Művelet

Leírás

Mappa másolása

FolderCopied

Egy felhasználó átmásolt egy mappát egy webhelyről egy másik helyre a SharePointban vagy a OneDrive Vállalati verzióban.

Mappa létrehozása

FolderCreated

Egy felhasználó mappát hozott létre egy webhelyen.

Mappa törlése

FolderDeleted

Egy felhasználó mappát törölt egy webhelyről.

Mappa törlése a lomtárból

FolderDeletedFirstStageRecycleBin

Egy felhasználó törölt egy mappát a lomtárból egy webhelyen.

Mappa törlése a másodszintű lomtárból

FolderDeletedSecondStageRecycleBin

Egy felhasználó törölt egy mappát a másodszintű lomtárból egy webhelyen.

Mappa módosítása

FolderModified

Egy felhasználó módosított egy mappát egy webhelyen. Ebbe beletartozik a mappa metaadatainak, például a címkéknek és a tulajdonságoknak a módosítása is.

Mappa áthelyezése

FolderMoved

Egy felhasználó áthelyezett egy mappát egy webhely másik részére.

Mappa átnevezése

FolderRenamed

Egy felhasználó átnevezett egy mappát egy webhelyen.

Mappa visszaállítása

FolderRestored

Egy felhasználó visszaállított egy törölt mappát a lomtárból egy webhelyen.

Vissza a lap tetejére

Megosztással és hozzáféréssel kapcsolatos tevékenységek

Az alábbi táblázat a SharePoint Online-ban és a OneDrive Vállalati verzióban előforduló megosztási és hozzáférési tevékenységeket ismerteti. A megosztási eseményeknél az Eredmény terület Részletek oszlopa annak a felhasználónak vagy csoportnak a nevét tartalmazza, amellyel az elem meg lett osztva, és hogy a felhasználó vagy csoport tag vagy vendég-e a szervezetben. További információért olvassa el a Megosztási tevékenységek felügyelete az Office 365-naplóban című témakört.

Megjegyzés: A felhasználók lehetnek tagok vagy vendégek, amit a felhasználóobjektum UserType tulajdonsága jelez. A tag jellemzően egy alkalmazott, a vendég pedig szervezeten kívüli közreműködő. Ha egy felhasználó elfogad egy megosztási meghívót (és a felhasználó még nem tagja a szervezetének), akkor a rendszer létrehoz a számára egy vendégfiókot a szervezet címtárában. Miután létrejött a vendégfiók a címtárban, közvetlenül (meghívó küldése nélkül) oszthat meg a felhasználóval erőforrásokat.

Felhasználóbarát név

Művelet

Leírás

Hozzáférési kérés elfogadása

AccessRequestAccepted

Egy webhelyhez, mappához vagy dokumentumhoz való hozzáférés kérelme el lett fogadva, és a kérelmező felhasználó hozzáférést kapott.

Megosztási meghívás elfogadása

SharingInvitationAccepted

Egy felhasználó (tag vagy vendég) elfogadott egy megosztási meghívót, és hozzáférést kapott az adott erőforráshoz. Ez az esemény tartalmazza a meghívott felhasználó adatait, illetve a meghívó elfogadásához használt e-mail-címet (a kettő különbözhet). Ehhez a tevékenységhez gyakran tartozik egy második esemény, amely dokumentálja, hogy a felhasználó hogyan kapott hozzáférést az erőforráshoz; például az erőforráshoz hozzáféréssel rendelkező csoporthoz való hozzáadás által.

Engedélyszint felvétele a webhelycsoportba

PermissionLevelAdded

Egy engedélyszint hozzá lett adva egy webhelycsoporthoz.

Felhasználó hozzáadása biztonságos hivatkozáshoz

AddedToSecureLink

A rendszer hozzáadott egy felhasználót az entitások listájához, akik használhatják ezt a biztonságos megosztási hivatkozást.

Megosztási meghívás blokkolása

SharingInvitationBlocked

Le lett tiltva a szervezet egyik felhasználójának küldött valamely megosztási meghívás egy olyan külső megosztási házirend miatt, amely a célfelhasználó tartománya alapján vagy engedélyezi, vagy letiltja a külső megosztást. Ebben az esetben a megosztási meghívás letiltásának oka a következő:

  • A célfelhasználó tartománya nem szerepel az engedélyezett tartományok listájában.

    Vagy

  • A célfelhasználó tartománya szerepel a tiltott tartományok listájában.

A külső megosztás tartomány alapján történő engedélyezéséről vagy letiltásáról a Korlátozott tartományok megosztása a SharePoint Online-ban és a OneDrive Vállalati verzióban című témakörben olvashat bővebben.

Az engedélyszintek öröklődésének megszüntetése

PermissionLevelsInheritanceBroken

Egy elem úgy módosult, hogy többé nem örökli az engedélyszinteket a szülőelemétől.

A megosztások öröklődésének megszüntetése

SharingInheritanceBroken

Egy elem úgy módosult, hogy többé nem örökli a megosztási engedélyeket a szülőelemétől.

Cégen belül megosztható hivatkozás létrehozása

CompanyLinkCreated

Egy felhasználó létrehozott egy vállalati szintű hivatkozást egy erőforráshoz. A vállalati szintű hivatkozásokat csak a vállalat tagjai tudják használni. Vendégek nem használhatják ezeket a hivatkozásokat.

Hozzáférési kérés létrehozása

AccessRequestCreated

Egy felhasználó hozzáférést kért egy olyan webhelyhez, mappához vagy dokumentumhoz, amelyhez még nem rendelkezik hozzáféréssel.

Névtelen hivatkozás létrehozása

AnonymousLinkCreated

Egy felhasználó létrehozott egy névtelen hivatkozást egy erőforráshoz. Bárki, aki rendelkezik ezzel a hivatkozással, elérheti az erőforrást hitelesítés nélkül.

Biztonságos hivatkozás létrehozása

SecureLinkCreated

Ehhez az elemhez létrejött egy biztonságos megosztási hivatkozás.

Megosztási meghívás létrehozása

SharingInvitationCreated

Egy felhasználó megosztott egy erőforrást a SharePoint Online-ban vagy a OneDrive Vállalati verzióban egy olyan felhasználóval, aki nem szerepel a szervezet címtárában.

Biztonságos hivatkozás törlése

SecureLinkDeleted

A rendszer törölt egy biztonságos megosztási hivatkozást.

Hozzáférési kérés elutasítása

AccessRequestDenied

A rendszer elutasította egy webhely, mappa vagy dokumentum elérésének kérelmét.

A webhelycsoportok engedélyszintjének módosítása

PermissionLevelModified

Egy engedélyszint módosítva lett egy webhelycsoportban.

Cégen belül megosztható hivatkozás eltávolítása

CompanyLinkRemoved

Egy felhasználó eltávolította egy erőforrás vállalati szintű hivatkozását. Az erőforrás ezután nem érhető el a hivatkozással.

Névtelen hivatkozás eltávolítása

AnonymousLinkRemoved

Egy felhasználó eltávolította egy erőforrás névtelen hivatkozását. Az erőforrás ezután nem érhető el a hivatkozással.

Engedélyszint eltávolítása a webhelycsoportból

PermissionLevelRemoved

Egy engedélyszint el lett távolítva egy webhelycsoportból.

A megosztások öröklődésének visszaállítása

SharingInheritanceReset

Úgy módosult egy elem, hogy ezentúl örökli a megosztási engedélyeket a szülőelemétől.

Fájl, mappa vagy webhely megosztása

SharingSet

Egy felhasználó (tag vagy vendég) megosztott egy fájlt, mappát vagy webhelyet a SharePointban vagy a OneDrive Vállalati verzióban egy olyan felhasználóval, aki szerepel a szervezet címtárában. Ennél a tevékenységnél a Detail (Részletek) oszlop tartalmazza annak a felhasználónak a nevét, akivel az erőforrás meg lett osztva, és hogy a felhasználó tag-e vagy vendég. Ehhez a tevékenységhez gyakran tartozik egy második esemény, amely dokumentálja, hogy a felhasználó hogyan kapott hozzáférést az erőforráshoz; például az erőforráshoz hozzáféréssel rendelkező csoporthoz való hozzáadás által.

Hozzáférési kérés frissítése

AccessRequestUpdated

Frissített egy elemhez való hozzáférési kérést.

Névtelen hivatkozás frissítése

AnonymousLinkUpdated

Egy felhasználó frissítette egy erőforrás névtelen hivatkozását. A frissített mezőt megtalálhatja az EventData tulajdonságban, ha exportálja a keresési eredményt.

Megosztási meghívás frissítése

SharingInvitationUpdated

Frissült egy külső megosztási meghívás.

Névtelen hivatkozás használata

AnonymousLinkUsed

Egy névtelen felhasználó hozzáfért egy erőforráshoz egy névtelen hivatkozással. Noha a felhasználó identitása ismeretlen, elérhet bizonyos információkat, például a felhasználó IP-címét.

Fájl-, mappa- vagy webhelymegosztás visszavonása

SharingRevoked

Egy felhasználó (tag vagy vendég) visszavonta egy olyan fájl, mappa vagy webhely megosztását, amely korábban meg volt osztva egy másik felhasználóval.

Cégen belül megosztható hivatkozás használata

CompanyLinkUsed

Egy felhasználó hozzáfért egy erőforráshoz egy vállalati szintű hivatkozással.

Biztonságos hivatkozás használata

SecureLinkUsed

Egy felhasználó használt egy biztonságos hivatkozást.

Felhasználó hozzáadása biztonságos hivatkozáshoz

AddedToSecureLink

A rendszer hozzáadott egy felhasználót az entitások listájához, akik használhatják ezt a biztonságos megosztási hivatkozást.

Felhasználó eltávolítása biztonságos hivatkozásból

RemovedFromSecureLink

A rendszer eltávolított egy felhasználót az entitások listájából, akik használhatják ezt a biztonságos megosztási hivatkozást.

Megosztási meghívás visszavonása

SharingInvitationRevoked

Egy felhasználó visszavonta egy erőforrás megosztási meghívóját.

Vissza a lap tetejére

Szinkronizálási tevékenységek

Az alábbi táblázat a SharePoint Online-ban és a OneDrive Vállalati verzióban előforduló fájlszinkronizálási tevékenységeket ismerteti.

Felhasználóbarát név

Művelet

Leírás

Fájlszinkronizálás engedélyezése a számítógépen

ManagedSyncClientAllowed

Egy felhasználó sikeresen szinkronizálási kapcsolatot létesített egy webhellyel. A szinkronizálási kapcsolat sikerességének oka, hogy a felhasználó számítógépe tagja egy olyan tartománynak, amely megtalálható a szervezeti dokumentumtárakhoz hozzáféréssel rendelkező tartományok listájában (az úgynevezett megbízható címzettek listájában).

A funkcióról további információt a következő cikkben talál: OneDrive-szinkronizálás engedélyezése a megbízható címzettek listájában szereplő tartományoknak Windows PowerShell-parancsmagok használatával.

Fájlszinkronizálás letiltása a számítógépen

UnmanagedSyncClientBlocked

Egy felhasználó szinkronizálási kapcsolatot kísérelt meg létesíteni egy webhellyel egy olyan számítógépről, amely nem tagja a szervezeti tartománynak, vagy olyan tartomány tagja, amely nem lett hozzáadva a szervezeti dokumentumtárakhoz hozzáféréssel rendelkező tartományok listájához (az úgynevezett megbízható címzettek listájához). A szinkronizálási kapcsolatot a rendszer nem engedélyezte, és a számítógép nem tudja a dokumentumtárban lévő fájlokat szinkronizálni, letölteni és feltölteni.

A funkcióról a következő cikkben talál információt: OneDrive-szinkronizálás engedélyezése a megbízható címzettek listájában szereplő tartományoknak Windows PowerShell-parancsmagok használatával.

Fájlok letöltése a számítógépre

FileSyncDownloadedFull

Egy felhasználó szinkronizálási kapcsolatot kezdeményezett, és sikeresen letöltött első alkalommal fájlokat a számítógépre egy dokumentumtárból.

Fájlmódosítások letöltése a számítógépre

FileSyncDownloadedPartial

Egy felhasználó sikeresen letöltötte egy dokumentumtár fájljainak esetleges módosításait. Ez a tevékenység azt jelenti, hogy a dokumentumtárban lévő fájlokon történt módosítások letöltődtek a felhasználó számítógépére. Csak a módosítások töltődtek le, mert a dokumentumtárat a felhasználó korábban már letöltötte (amit a Fájlletöltések a számítógépre tevékenység jelez).

Fájlok feltöltése a dokumentumtárba

FileSyncUploadedFull

Egy felhasználó szinkronizálási kapcsolatot kezdeményezett, és sikeresen feltöltött első alkalommal fájlokat a számítógépről egy dokumentumtárba.

Fájlmódosítások feltöltése a dokumentumtárba

FileSyncUploadedPartial

Egy felhasználó sikeresen feltöltötte a fájlok módosításait egy dokumentumtárba. Ez az esemény azt jelenti, hogy egy dokumentumtárból származó fájl helyi verzióján végzett módosítások sikeresen feltöltődtek a dokumentumtárba. Csak a módosítások töltődtek fel, mert a felhasználó korábban már feltöltötte a fájlokat (amit a Fájlfeltöltések a dokumentumtárba tevékenység jelez).

Vissza a lap tetejére

Webhely-felügyeleti tevékenységek

Az alábbi táblázatban a SharePoint Online-ban végzett felügyeleti tevékenységekhez kapcsolódó eseményeket találja.

Felhasználóbarát név

Művelet

Leírás

Kivételt képező felhasználói ügynök hozzáadása

ExemptUserAgentSet

Egy SharePoint- vagy globális rendszergazda hozzáadott egy felhasználói ügynököt a kivételnek minősülő felhasználói ügynökök listájához a SharePoint Felügyeleti központban.

Webhelycsoport-adminisztrátor hozzáadása

SiteCollectionAdminAdded

A webhelycsoportgazda vagy -tulajdonos felvett egy személyt webhelycsoportgazdaként egy webhelyre. A webhelycsoportgazdák teljes hozzáféréssel rendelkeznek a webhelycsoporthoz és annak összes alwebhelyéhez.

Felhasználó vagy csoport hozzáadása egy SharePoint-csoporthoz

AddedToGroup

Egy felhasználó hozzáadott egy tagot vagy egy vendéget egy SharePoint-csoporthoz. Ez lehet szándékos művelet, vagy egy másik tevékenység (például megosztási esemény) eredménye.

Csoportlétrehozás engedélyezése felhasználónak

AllowGroupCreationSet

A webhelygazda vagy -tulajdonos hozzáadott egy jogosultságszintet egy webhelyhez, amely engedélyezi egy, az adott jogosultsággal rendelkező felhasználónak egy csoport létrehozását a webhelyhez.

A webhely földrajzi régiók közti áthelyezésének megszakítása

SiteGeoMoveCancelled

Egy SharePoint- vagy globális rendszergazda sikeresen elvetette egy SharePoint- vagy OneDrive-webhely földrajzi áthelyezését. A Multi-Geo Capabilities funkció segítségével az Office 365-ös szervezetek a Föld számos pontján, vagyis földrajzi régiójában található Office 365-adatközpontban is tárolhatják adataikat. További információt A Multi-Geo Capabilities használata az Office 365-ös OneDrive-ban és SharePoint Online-ban című témakörben talál.

Megosztási házirend módosítása

SharingPolicyChanged

Egy SharePoint- vagy globális rendszergazda megváltoztatta a SharePoint egyik megosztási házirendjét az Office 365 Felügyeleti portálon, a SharePoint Felügyeleti portálon vagy a SharePoint Online felügyeleti rendszerhéjon keresztül. A szervezet megosztási házirendjének minden módosítását naplózza a rendszer. A módosított házirendet az eseményrekord részletes tulajdonságainak ModifiedProperties mezőjében találja.

Az eszközhozzáférési házirend módosítása

DeviceAccessPolicyChanged

Egy SharePoint- vagy globális rendszergazda megváltoztatta a szervezet nem kezelt eszközök hozzáférését szabályozó házirendjét. Ez a házirend a SharePoint, a OneDrive és az Office 365 elérését szabályozza azokról az eszközökről, amelyek nem tartoznak a szervezet által kezelt eszközök körébe. A házirend konfigurálásához Enterprise Mobility + Security-előfizetés szükséges. További információért olvassa el a Nem kezelt eszközök hozzáférésének kezelése című témakört.

Kivételt képező felhasználói ügynökök módosítása

CustomizeExemptUsers

Egy SharePoint- vagy globális rendszergazda módosította a kivételt képező felhasználói ügynökök listáját a SharePoint Felügyeleti központban. Ezzel megadhatja, hogy melyik felhasználói ügynök legyen kivétel a teljes weblapok indexelésre való fogadása alól. Ez azt jelenti, hogy amikor a kivételként megadott felhasználói ügynök InfoPath-űrlaphoz fér hozzá, az XML-fájlként lesz visszaadva, nem pedig teljes weblapként. Ez felgyorsítja az InfoPath-űrlapok indexelését.

A hálózat-hozzáférési házirend módosítása

NetworkAccessPolicyChanged

Egy SharePoint- vagy globális rendszergazda megváltoztatta a helyalapú hozzáférési házirendet (más néven megbízható hálózathatár) a SharePoint Felügyeleti központban vagy a SharePoint Online PowerShell használatával. Ez a házirendtípus azt szabályozza, hogy ki férhet hozzá a SharePoint és a OneDrive erőforrásaihoz a szervezetben, az Ön által megadott engedélyezett IP-címtartományok alapján. További információt A SharePoint Online és a OneDrive adataihoz való hozzáférés vezérlése meghatározott hálózati helyek alapján című témakörben talál.

A webhely földrajzi régiók közti áthelyezése

SiteGeoMoveCompleted

Egy webhelynek a szervezet egyik globális rendszergazdája által ütemezett földrajzi áthelyezése sikeresen befejeződött. A Multi-Geo Capabilities funkció segítségével az Office 365-ös szervezetek a Föld számos pontján, vagyis földrajzi régiójában található Office 365-adatközpontban is tárolhatják adataikat. További információt A Multi-Geo Capabilities használata az Office 365-ös OneDrive-ban és SharePoint Online-ban című témakörben talál.

Csoport létrehozása

GroupAdded

A webhelygazda vagy -tulajdonos létrehozott egy csoportot a webhelyen, vagy végrehajtott egy olyan feladatot, amely a csoport létrejöttéhez vezetett. Ha például egy felhasználó első alkalommal hoz létre hivatkozást egy fájl megosztásához, a rendszer hozzáad egy rendszercsoportot a felhasználó OneDrive Vállalati verziós webhelyéhez. A rendszer akkor is naplózhatja ezt az eseményt, ha a felhasználó létrehozott egy szerkesztési engedélyt nyújtó hivatkozást egy megosztott fájlhoz.

Küldési kapcsolat létrehozása

SendToConnectionAdded

Egy SharePoint- vagy globális rendszergazda új küldési kapcsolatot hozott létre a SharePoint Felügyeleti központ rekordkezelési lapján. A küldési kapcsolat egy dokumentumtár vagy rekordtár beállításait adja meg. Amikor létrehoz egy küldési kapcsolatot, azzal lehetővé teszi, hogy a tartalomszervezők dokumentumokat küldhessenek a megadott helyre.

Webhelycsoport létrehozása

SiteCollectionCreated

Egy SharePoint- vagy globális rendszergazda létrehozott egy új webhelycsoportot a SharePoint Online-szervezetben, vagy egy felhasználó kiépítette a OneDrive Vállalati verziós webhelyét.

Csoport törlése

GroupRemoved

Egy felhasználó törölt egy csoportot egy webhelyről.

Küldési kapcsolat törlése

SendToConnectionRemoved

Egy SharePoint- vagy globális rendszergazda törölt egy küldési kapcsolatot a SharePoint Felügyeleti központ rekordkezelési lapján.

Webhely törlése

SiteDeleted

A webhelygazda törölt egy webhelyet.

Dokumentum-előnézet engedélyezése

PreviewModeEnabledSet

A webhelygazda engedélyezte a dokumentumok előnézetét egy webhelyen.

Örökölt munkafolyamat engedélyezése

LegacyWorkflowEnabledSet

A webhelygazda vagy -tulajdonos hozzáadta a SharePoint 2013 munkafolyamat-feladat dokumentumtípust a webhelyhez. A globális rendszergazdák engedélyezhetik a munkafolyamatokat a teljes szervezet számára is a SharePoint Felügyeleti központban.

Igény szerinti Office engedélyezése

OfficeOnDemandSet

A webhelygazda engedélyezte az Igény szerinti Office-t, amellyel a felhasználók elérhetik az asztali Office-alkalmazások legújabb verzióját. Az Igény szerinti Office ekkor engedélyezett a SharePoint Felügyeleti központban, amely a teljes, telepített Office-alkalmazásokat is tartalmazó Office 365-előfizetést igényel.

RSS-hírcsatornák engedélyezése

NewsFeedEnabledSet

A webhelygazda vagy -tulajdonos engedélyezte az RSS-hírcsatornákat egy webhelyen. A globális rendszergazdák engedélyezhetik az RSS-hírcsatornákat a teljes szervezet számára is a SharePoint Felügyeleti központban.

Hozzáférési kérelem beállításának módosítása

WebRequestAccessModified

A hozzáférési kérelem beállításai módosultak egy webhelyen.

Tagok megosztási lehetőségének módosítása

WebMembersCanShareModified

A tagok megosztási lehetőségének beállítása módosult egy webhelyen.

Webhelyengedélyek módosítása

SitePermissionsModified

A webhelygazda vagy -tulajdonos (vagy a rendszerfiók) módosította a webhely egy csoportjának jogosultsági szintjét. Ezt a tevékenységet a csoport összes jogosultságának eltávolításakor is naplózza a rendszer.

Megjegyzés: Ez a művelet elavult a SharePoint Online-ban. A kapcsolódó események megtalálásához más, engedélyhez kapcsolódó tevékenységeket kereshet, például: Webhelycsoport-adminisztrátor hozzáadása, Felhasználó vagy csoport hozzáadása egy SharePoint-csoporthoz, Csoportlétrehozás engedélyezése felhasználónak, Csoport létrehozásaCsoport törlése.

Felhasználó vagy csoport eltávolítása egy SharePoint-csoportból

RemovedFromGroup

Egy felhasználó eltávolított egy tagot vagy egy vendéget egy SharePoint-csoportból. Ez lehet szándékos művelet, vagy egy másik tevékenységnek (például egy megosztás visszavonásának) az eredménye.

Webhely átnevezése

SiteRenamed

A webhelygazda vagy -tulajdonos átnevezett egy webhelyet.

Webhely-adminisztrátori engedélyek kérése

SiteAdminChangeRequest

Egy felhasználó kérelmezte, hogy legyen hozzáadva webhelycsoportgazdaként egy webhelycsoporthoz. A webhelycsoportgazdák teljes hozzáféréssel rendelkeznek a webhelycsoporthoz és annak összes alwebhelyéhez.

A webhely földrajzi régiók közti áthelyezésének ütemezése

SiteGeoMoveScheduled

Egy SharePoint- vagy globális rendszergazda sikeresen ütemezte egy SharePoint- vagy OneDrive-webhely földrajzi áthelyezését. A Multi-Geo Capabilities funkció segítségével az Office 365-ös szervezetek a Föld számos pontján, vagyis földrajzi régiójában található Office 365-adatközpontban is tárolhatják adataikat. További információt A Multi-Geo Capabilities használata az Office 365-ös OneDrive-ban és SharePoint Online-ban című témakörben talál.

Gazdawebhely beállítása

HostSiteSet

Egy SharePoint- vagy globális rendszergazda személyes vagy OneDrive Vállalati verziós webhelyek gazdahelyévé módosította az adott webhelyet.

Csoport frissítése

GroupUpdated

A webhelygazda vagy -tulajdonos módosította egy webhelycsoport beállításait. Ilyen lehet például a csoport nevének módosítása, a csoporttagságok megtekintésére vagy szerkesztésére jogosultak körének módosítása, illetve a tagsági kérelmek kezelési módjának módosítása.

Vissza a lap tetejére

Exchange-postaládákkal kapcsolatos tevékenységek

Az alábbi táblázatban áttekintheti a postaládákkal kapcsolatos naplózott tevékenységeket. A rendszer naplózza a postaláda-tulajdonos, a meghatalmazott felhasználók és a rendszergazdák által végzett postaláda-tevékenységeket. A postaládanapló alapértelmezés szerint nincs bekapcsolva az Office 365-ben. A postaláda-tevékenységek naplózásához a postaládanaplót be kell kapcsolnia minden egyes olyan postaládánál, amelynek a tevékenységeire kíváncsi. További információt a Postaládanapló bekapcsolása az Office 365-ben című cikkben talál.

Felhasználóbarát név

Művelet

Leírás

Meghatalmazotti postaláda-engedélyek hozzáadása

Add-MailboxPermission

Egy rendszergazda egy másik személy postaládájára vonatkozó FullAccess postaláda-engedélyt rendelt egy felhasználóhoz (más néven meghatalmazotthoz). A FullAccess engedély lehetővé teszi, hogy a meghatalmazott megnyissa a másik személy postaládáját, majd elolvassa és kezelje annak tartalmát.

Üzenetek másolása másik mappába

Copy

Egy üzenet át lett másolva egy másik mappába.

Postaládaelem létrehozása

Create

Létrejött egy elem (például új értekezlet-összehívás) a postaláda Naptár, Névjegyek, Személyek vagy Feladatok mappájában. Felhívjuk figyelmét, hogy az üzenetek létrehozását, küldését és fogadását nem naplózza a rendszer Az sem eredményez naplóbejegyzést, ha létrehoznak egy mappát egy postaládában.

Üzenetek törlése a Törölt elemek mappából

SoftDelete

Egy üzenet véglegesen törölve lett, vagy törlődött a Törölt elemek mappából. Ezeket az elemeket a rendszer a Helyreállítható elemek mappába helyezi. Azokat az üzeneteket is a Helyreállítható elemek mappába helyezi a rendszer, amelyeket a felhasználó a Shift+Delete billentyűkombinációval töröl.

Üzenetek áthelyezése másik mappába

Move

Egy üzenet át lett helyezve egy másik mappába.

Üzenetek áthelyezése a Törölt elemek mappába

MoveToDeletedItems

Egy üzenet törölve lett, majd át lett helyezve a Törölt elemek mappába.

Mappaengedély módosítása

UpdateFolderPermissions

Megváltozott egy mappaengedély. A mappaengedélyek azt szabályozzák, hogy a szervezetben kik férhetnek hozzá a postaláda mappáihoz és a mappában található üzenetekhez.

Üzenetek végleges törlése a postaládából

HardDelete

Egy üzenet el lett távolítva a Helyreállítható elemek mappából (vagyis véglegesen törlődött a postaládából).

Meghatalmazotti postaládák engedélyeinek az eltávolítása

Remove-MailboxPermission

Egy rendszergazda eltávolította a meghatalmazotthoz rendelt FullAccess engedélyt egy személy postaládájából. A FullAccess engedély eltávolítását követően a meghatalmazott már nem tudja megnyitni a másik személy postaládáját, és a postaláda tartalmához sem férhet hozzá.

Üzenetküldés Küldés mint engedélyekkel

SendAs

Egy üzenet a Küldés mint engedéllyel lett elküldve. Ez azt jelenti, hogy egy másik felhasználó küldte az üzenetet úgy, mintha azt a postaláda-tulajdonos küldte volna.

Üzenetküldés Küldés más nevében engedélyekkel

SendOnBehalf

Egy üzenet a Küldés más nevében engedéllyel lett elküldve. Ez azt jelenti, hogy egy másik felhasználó küldte az üzenetet a postaláda-tulajdonos nevében. Az üzenet jelzi a címzettnek, hogy kinek a nevében lett küldve, és hogy ki az üzenet valódi küldője.

Üzenet frissítése

Update

Módosítva lett egy üzenet vagy módosultak az üzenet tulajdonságai.

Felhasználó bejelentkezése postaládába

MailboxLogin

Egy felhasználó bejelentkezett a postaládájába.

Vissza a lap tetejére

Swayjel kapcsolatos tevékenységek

Az alábbi táblázat a Swayben előforduló felhasználói és rendszergazdai tevékenységeket ismerteti. A Sway egy olyan Office 365-app, amellyel a felhasználók interaktív, webalapú vásznon gyűjthetik össze, formázhatják és oszthatják meg elképzeléseiket, történeteiket és bemutatóikat. További információt a Gyakori kérdések a Swayről – Rendszergazdai súgó című témakörben talál.

Felhasználóbarát név

Művelet

Leírás

Sway megosztási szintjének módosítása

SwayChangeShareLevel

Egy felhasználó módosította egy sway megosztási szintjét. Ezt az eseményt akkor naplózza a rendszer, ha egy felhasználó módosítja a swayhez társított megosztási hatókört; például nyilvánosról szervezetire.

Sway létrehozása

SwayCreate

Egy felhasználó létrehozott egy swayt.

Sway törlése

SwayDelete

Egy felhasználó törölt egy swayt.

Sway duplikálásának letiltása

SwayDisableDuplication

Egy felhasználó letiltotta egy sway duplikálását.

Sway duplikálása

SwayDuplicate

Egy felhasználó duplikált egy swayt.

Sway szerkesztése

SwayEdit

Egy felhasználó szerkesztett egy swayt.

Sway duplikálásának engedélyezése

EnableDuplication

Egy felhasználó engedélyezte egy sway duplikálását; a felhasználóknak alapértelmezés szerint engedélyezett a swayek duplikálásának engedélyezése.

Sway megosztásának visszavonása

SwayRevokeShare

Egy felhasználó megszüntette egy sway megosztását a hozzáférés visszavonásával. A hozzáférés visszavonása módosítja a swayhez társított hivatkozásokat.

Sway megosztása

SwayShare

Egy felhasználó jelezte a megosztási szándékát egy swaynél. Ezt az eseményt akkor naplózza a rendszer, ha a felhasználó egy adott megosztási módra kattint a Sway megosztási menüjében. Az esemény nem jelzi, hogy a felhasználó befejezte-e a megosztási műveletet.

Sway külső megosztásának kikapcsolása

SwayExternalSharingOff

A rendszergazda letiltotta a swayek külső megosztását a teljes szervezet számára az Office 365 Felügyeleti központban.

Sway külső megosztásának bekapcsolása

SwayExternalSharingOn

A rendszergazda engedélyezte a swayek külső megosztását a teljes szervezet számára az Office 365 Felügyeleti központban.

A Sway szolgáltatás kikapcsolása

SwayServiceOff

A rendszergazda letiltotta a Sway szolgáltatást a teljes szervezet számára az Office 365 Felügyeleti központban.

A Sway szolgáltatás bekapcsolása

SwayServiceOn

A rendszergazda engedélyezte a Sway szolgáltatást a teljes szervezet számára az Office 365 Felügyeleti központban (a Sway szolgáltatás alapértelmezés szerint be van kapcsolva).

Sway megtekintése

SwayView

Egy felhasználó megtekintett egy swayt.

Vissza a lap tetejére

Felhasználófelügyeleti tevékenységek

Az alábbi táblázatban azokat a felhasználófelügyeleti tevékenységeket tekintheti át, amelyeket a rendszer akkor naplóz, ha egy rendszergazda felhasználói fiókot ad hozzá vagy módosít az Office 365 Felügyeleti központ vagy az Azure felügyeleti portál segítségével.

Tevékenység

Művelet

Leírás

Felhasználó hozzáadása

Add user

Létrejött egy Office 365-ös felhasználói fiók.

Felhasználói licenc módosítása

Change user license

Módosult a felhasználóhoz társított licenc. A licencváltozás részleteit a vonatkozó Felhasználó frissítése tevékenységben találhatja meg.

Felhasználói jelszó módosítása

Change user password

Egy rendszergazda módosította egy felhasználó jelszavát.

Felhasználó törlése

Delete user

Törölve lett egy Office 365-ös felhasználói fiók.

Felhasználói jelszó alaphelyzetbe állítása

Reset user password

Egy rendszergazda alaphelyzetbe állította egy felhasználó jelszavát.

Felhasználó részéről történő jelszómódosítást kényszerítő tulajdonság beállítása

Set force change user password

Egy rendszergazda olyan tulajdonságot állított be, amely egy felhasználót jelszómódosításra kényszerít az Office 365-be való következő bejelentkezéskor.

Licenctulajdonságok beállítása

Set license properties

Egy rendszergazda módosította egy felhasználóhoz rendelt licenc tulajdonságait.

Felhasználó frissítése

Update user

Egy rendszergazda módosította egy felhasználói fiók egy vagy több tulajdonságát. A frissíthető felhasználói tulajdonságok listájának áttekintéséhez olvassa el a felhasználói attribútumok frissítését ismertető szakaszt az Azure Active Directory napló – jelentett események című cikkben.

Vissza a lap tetejére

Csoportfelügyeleti tevékenységek az Azure AD címtárban

Az alábbi táblázatban azokat a csoportfelügyeleti tevékenységeket tekintheti át, amelyeket a rendszer akkor naplóz, ha egy rendszergazda vagy egy felhasználó Office 365-csoportot hoz létre vagy módosít, illetve ha egy rendszergazda biztonsági csoportot hoz létre az Office 365 Felügyeleti központ vagy az Azure felügyeleti portál segítségével. Az Office 365-ös csoportokról bővebben a következő témakörben olvashat: Csoportok megtekintése, létrehozása és törlése az Office 365 Felügyeleti központban.

Felhasználóbarát név

Művelet

Leírás

Csoport hozzáadása

Add group

Létrejött egy új csoport.

Tag hozzáadása csoporthoz

Add member to group

Egy tag hozzá lett adva egy csoporthoz.

Csoport törlése

Delete group

Egy csoport törölve lett.

Tag eltávolítása csoportból

Remove member from group

Egy tag el lett távolítva egy csoportból.

Csoport frissítése

Update group

Egy csoport egy tulajdonsága megváltozott.

Vissza a lap tetejére

Alkalmazásfelügyeleti tevékenységek

Az alábbi táblázat azokat az alkalmazásfelügyeleti tevékenységeket sorolja fel, amelyeket a rendszer akkor naplóz, ha egy rendszergazda hozzáad vagy módosít egy olyan alkalmazást, amely regisztrálva van az Azure AD címtárban. Az összes olyan alkalmazásnak, amely az Azure AD címtárral végez hitelesítést, regisztrálva kell lennie a címtárban.

Felhasználóbarát név

Művelet

Leírás

Delegálási bejegyzés hozzáadása

Add delegation entry

A rendszer létrehozott vagy megadott egy hitelesítési engedélyt egy alkalmazásnak az Azure AD címtárban.

Egyszerű szolgáltatásnév hozzáadása

Add service principal

Egy alkalmazás regisztrálva lett az Azure AD címtárban. Az alkalmazást a címtárban egy egyszerű szolgáltatásnév jelöli.

Hitelesítő adatok hozzáadása egyszerű szolgáltatásnévhez

Add service principal credentials

Hitelesítő adatok lettek hozzáadva egy egyszerű szolgáltatásnévhez az Azure AD címtárban. Az egyszerű szolgáltatásnév az alkalmazásokat jelöli a címtárban.

Delegálási bejegyzés eltávolítása

Remove delegation entry

A rendszer eltávolított egy hitelesítési engedélyt egy alkalmazásból az Azure AD címtárban.

Egyszerű szolgáltatásnév eltávolítása a címtárból

Remove service principal

Egy alkalmazás törölve lett az Azure AD címtárból. Az alkalmazást a címtárban egy egyszerű szolgáltatásnév jelöli.

Hitelesítő adatok eltávolítása egyszerű szolgáltatásnévből

Remove service principal credentials

Hitelesítő adatok lettek eltávolítva egy egyszerű szolgáltatásnévből az Azure AD címtárban. Az egyszerű szolgáltatásnév az alkalmazásokat jelöli a címtárban.

Delegálási bejegyzés beállítása

Set delegation entry

A rendszer frissített egy hitelesítési engedélyt egy alkalmazásnál az Azure AD címtárban.

Vissza a lap tetejére

Szerepkör-felügyeleti tevékenységek

Az alábbi táblázatban azokat az Azure AD címtárbeli szerepkör-felügyeleti tevékenységeket tekintheti át, amelyeket a rendszer akkor naplóz, ha egy rendszergazda rendszergazdai szerepköröket kezel az Office 365 Felügyeleti központ vagy az Azure felügyeleti portál segítségével.

Felhasználóbarát név

Művelet

Leírás

Tag hozzáadása szerepkörhöz

Add role member to role

Egy felhasználó hozzá lett adva egy rendszergazdai szerepkörhöz az Office 365-ben.

Felhasználó eltávolítása címtárszerepkörből

Remove role member from role

Egy felhasználó el lett távolítva egy rendszergazdai szerepkörből az Office 365-ben.

Céges kapcsolattartási adatok megadása

Set company contact information

Frissültek a szervezeti szintű kapcsolattartási beállítások az Office 365-szervezetben. Ide tartozik az Office 365 által küldött előfizetési értesítések e-mail-címe és az Office 365-szolgáltatások technikai értesítéseihez megadott e-mail-cím is.

Vissza a lap tetejére

Címtárfelügyeleti tevékenységek

Az alábbi táblázat azokat az Azure AD-beli címtár- és tartománytevékenységeket sorolja fel, amelyeket a rendszer akkor naplóz, ha egy rendszergazda módosítja az Office 365-szervezetet az Office 365 Felügyeleti központ vagy az Azure felügyeleti portál segítségével.

Felhasználóbarát név

Művelet

Leírás

Tartomány hozzáadása a céghez

Add domain to company

Hozzá lett adva egy tartomány az Office 365-szervezethez.

Partner hozzáadása a címtárhoz

Add partner to company

Hozzá lett adva egy partner (meghatalmazott rendszergazda) az Office 365-szervezethez.

Tartomány eltávolítása a cégtől

Remove domain from company

El lett távolítva egy tartomány az Office 365-szervezetből.

Partner eltávolítása a címtárból

Remove partner from company

El lett távolítva egy partner (meghatalmazott rendszergazda) az Office 365-szervezetből.

Cégadatok megadása

Set company information

Frissültek az Office 365-szervezet cégadatai. Ide tartozik az Office 365 által küldött előfizetési értesítések e-mail-címe és az Office 365-szolgáltatások technikai értesítéseihez megadott e-mail-cím is.

Tartományhitelesítés beállítása

Set domain authentication

Megváltoztak az Office 365-szervezet tartományhitelesítési beállításai.

Összevonási beállítások frissítése tartományhoz

Set federation settings on domain

Megváltoztak az Office 365-szervezet összevonási (külső megosztási) beállításai.

Jelszóházirend beállítása

Set password policy

Megváltoztak a felhasználói jelszavak hosszára és összetételére vonatkozó szabályok az Office 365-szervezetben.

Azure AD-szinkronizáló bekapcsolása

Set DirSyncEnabled flag on company

Be lett állítva a tulajdonság, amely címtárat engedélyez az Azure AD Sync szolgáltatásban.

Tartomány frissítése

Update domain

Frissültek egy tartomány beállításai az Office 365-szervezetben.

Tartomány igazolása

Verify domain

A rendszer igazolta, hogy a szervezete egy tartomány tulajdonosa.

Igazoló e-mail küldése tartomány ellenőrzéséhez

Verify email verified domain

E-mailben való hitelesítést használt a rendszer annak ellenőrzéséhez, hogy a szervezete a tulajdonosa-e egy tartománynak.

Vissza a lap tetejére

Feltárási tevékenységek

Az Office 365-napló tartalmazza az Office 365 Biztonsági és megfelelőségi központban vagy a megfelelő Windows PowerShell-parancsmag futtatásával végrehajtott tartalomkereséssel és feltárással kapcsolatos tevékenységeket. A naplózás a következő tevékenységekre terjed ki:

  • Feltárási esetek létrehozása és kezelése

  • Tartalomkeresések létrehozása, indítása és szerkesztése

  • Tartalomkeresési műveletek végrehajtása, például előnézet, exportálás és találatok törlése

  • Engedélyszűrés konfigurálása a tartalomkereséshez

  • A feltárási rendszergazdai szerepkör kezelése

A naplózott feltárási tevékenységek részletes listáját a következő cikkben találhatja meg: Adatfeltárási tevékenységek keresése az Office 365-naplóban.

Megjegyzés: Akár 30 percig is eltarthat, amíg a Tevékenységek legördülő lista Feltárási tevékenységek csoportjában felsorolt tevékenységek eredményeként létrejött események megjelennek a találatok között. Ezzel szemben a feltárási parancsmag tevékenységeiből származó megfelelő események találatok között történő megjelenéséig akár 24 óra is eltelhet.

Vissza a lap tetejére

Power BI-tevékenységek

Az alábbi táblázatban azokat a felhasználói és rendszergazdai tevékenységeket tekintheti át, amelyeket a rendszer a Power BI szolgáltatás használatához kapcsolódóan rögzít az Office 365-naplóban.

Fontos: A Power BI-ban nincs alapértelmezés szerint engedélyezve a naplózás. Ha Power BI-tevékenységeket szeretne keresni az Office 365-naplóban, engedélyeznie kell a naplózást a Power BI felügyeleti portálján. Az erre vonatkozó utasításokat A Power BI naplózása című cikkben találja.

Felhasználóbarát név

Művelet

Leírás

Power BI-csoporttagok hozzáadása

AddGroupMembers

Fel lett vége egy tag egy Power BI-csoport munkaterületére.

Power BI-adatkészlet elemzése

AnalyzedByExternalApplication

Az adatkészleteket elemezte egy külső alkalmazás.

Power BI-irányítópult létrehozása

CreateDashboard

Létrejött egy új irányítópult.

Power BI-csoport létrehozása

CreateGroup

Létrejött egy új csoport.

Szervezeti Power BI-tartalomcsomag létrehozása

CreateOrgApp

Létrejött egy szervezeti tartalomcsomag.

Power BI-irányítópult törlése

DeleteDashboard

Egy irányítópult törölve lett.

Power BI-adatkészlet törlése

DeleteDataset

Egy adatkészlet törölve lett.

Power BI-jelentés törlése

DeleteReport

Egy jelentés törölve lett.

Power BI-jelentés letöltése

DownloadReport

Egy felhasználó letöltött egy Power BI-jelentést a szolgáltatásból a számítógépre.

Power BI-irányítópult szerkesztése

EditDashboard

Egy irányítópult át lett nevezve.

Power BI-jelentés vizuális adatainak az exportálása

ExportReport

Egy jelentéscsempe adatai exportálva lettek.

Power BI-csempeadatok exportálása

ExportTile

Egy irányítópult-csempe adatai exportálva lettek.

Power BI-irányítópult kinyomtatása

PrintDashboard

Egy irányítópult ki lett nyomtatva.

Power BI-jelentéslap kinyomtatása

PrintReport

Egy jelentés ki lett nyomtatva.

Power BI-jelentés közzététele a weben

PublishToWebReport

Egy jelentés közzé lett téve a weben.

Power BI-irányítópult megosztása

ShareDashboard

Egy irányítópult meg lett osztva.

Power BI-próbaidőszak megkezdése

OptInForProTrial

Egy felhasználó elindította a Power BI Pro egy próbaverziós előfizetését.

A szervezet Power BI-beállításainak frissítése

UpdatedAdminFeatureSwitch

Egy rendszergazda módosított egy szervezeti beállítást a Power BI felügyeleti portálján.

Power BI-irányítópult megtekintése

ViewDashboard

Egy irányítópult meg lett tekintve.

Power BI-jelentés megtekintése

ViewReport

Egy jelentés meg lett tekintve.

Vissza a lap tetejére

Microsoft Teams-tevékenységek

Az alábbi táblázatban azokat a felhasználói és rendszergazdai tevékenységeket tekintheti át, amelyeket a rendszer a Microsoft Teams használatához kapcsolódóan rögzít az Office 365 naplójába. A Microsoft Teams az Office 365 csevegésalapú munkaterülete, ahol egyetlen helyen, együtt érhetők el a csapat beszélgetései, értekezletei, fájljai és jegyzetei. További információt és súgótémakörökre mutató hivatkozásokat talál az alábbi cikkekben:

Felhasználóbarát név

Művelet

Leírás

Robot felvétele a csapatba

BotAddedToTeam

Egy felhasználó felvett egy robotot a csapatba.

Csatorna hozzáadása

ChannelAdded

Egy felhasználó hozzáadott egy csatornát egy csapathoz.

Összekötő hozzáadva

ConnectorAdded

Egy felhasználó felvett egy összekötőt egy csatornába.

Tagokat vett fel egy csapatba

MemberAdded

Egy csapattulajdonos tago(ka)t vett fel egy csapatba.

Lap felvétele

TabAdded

Egy felhasználó felvett egy lapot egy csatornába.

Csatornabeállítás módosítása

ChannelSettingChanged

A ChannelSettingChanged műveletet a csapattagok következő tevékenységei esetén naplózza a rendszer. E tevékenységek mindegyikénél megjelenik a módosított (alább zárójelben látható) beállítás leírása a napló találatainak Item (Elem) oszlopában.

  • Módosítja egy csapat csatornájának a nevét (Channel name [Csatorna neve]).

  • Módosítja egy csapat csatornájának a leírását (Channel description [Csatorna leírása]).

Szervezeti beállítás módosítása

OrganizationSettingChanged

Az OrganizationSettingChanged műveletet a globális rendszergazda következő, az Office 365 Felügyeleti központban végrehajtott tevékenységei esetén naplózza a rendszer. Ne feledje, hogy ezek a tevékenységek céges szinten befolyásolják a Microsoft Teams beállításait. További információt a Rendszergazdai beállítások a Microsoft Teams szolgáltatásban című témakörben talál.

E tevékenységek mindegyikénél megjelenik a módosított (alább zárójelben látható) beállítás leírása a napló találatainak Item (Elem) oszlopában.

  • Engedélyezi vagy letiltja a szervezetben a Microsoft Teams szolgáltatást (Microsoft Teams).

  • Engedélyezi vagy letiltja a szervezetben a Microsoft Teams és a Skype Vállalati verzió közti együttműködést (Skype Vállalati verzió-együttműködés).

  • Engedélyezi vagy megtiltja az ügyfeleknek a szervezetidiagram-nézet használatát a Microsoft Teams szolgáltatásban (Szervezeti diagram nézet).

  • Engedélyezi vagy megtiltja a csapattagoknak, hogy privát értekezleteket ütemezzenek (Privát értekezletek ütemezése).

  • Engedélyezi vagy megtiltja a csapattagoknak, hogy csatornaalapú értekezleteket ütemezzenek (Csatornaalapú értekezletek ütemezése).

  • Engedélyezi vagy letiltja a videohívásokat a Teams-értekezleteken (Videó Skype-értekezleteken).

  • Engedélyezi vagy letiltja a szervezetben a képernyőmegosztást Microsoft Teams-értekezleteken (Képernyőmegosztás Skype-értekezleteken).

  • Engedélyezi vagy letiltja azt a funkciót, amellyel animált képek (giphy-k) adhatók Teams-beszélgetésekhez (Animált képek).

  • Módosítja a cég tartalomminősítési beállítását (Tartalomminősítés).

    A tartalomminősítés korlátozza a beszélgetésekben megjeleníthető animált képek típusait.

  • Engedélyezi vagy megtiltja a csapattagoknak, hogy internetről származó, testre szabható képeket (egyéni mémeket) adhassanak hozzá a csapatbeszélgetésekhez (Testre szabható képek az internetről).

  • Engedélyezi vagy megtiltja a csapattagoknak, hogy szerkeszthető képeket (matricákat) adjanak hozzá a csapatbeszélgetésekhez (Szerkeszthető képek).

  • Engedélyezi vagy megtiltja a csapattagoknak, hogy robotokat használjanak a Microsoft Teams-csevegésekben és -csatornákon (Céges szintű robotok).

  • Engedélyezi a megadott robotok használatát a Microsoft Teams szolgáltatásban – ebbe nem tartozik bele a T-Bot, a Teams saját robotja, amely akkor érhető el, ha engedélyezve van a cégben a robotok használata (Egyéni robotok).

  • Engedélyezi vagy letiltja a csapattagoknak a bővítmények és lapok hozzáadását (Bővítmények vagy lapok).

  • Engedélyezi vagy letiltja a saját robotok telepítését a Microsoft Teams szolgáltatásban (Robotok saját telepítése).

  • Engedélyezi vagy letiltja a felhasználóknak az e-mail-küldést Microsoft Teams-csatornákra (Csatornaalapú e-mailek).

Tagi szerepköröket módosított egy csapatban

MemberRoleChanged

Egy csapattulajdonos módosította egy vagy több tag szerepkörét egy csapatban. A következő értékek a felhasználóhoz hozzárendelt szerepkörtípust jelentik.

1:    A Tulajdonos szerepkört jelenti.

2:    A Tag szerepkört jelenti.

3:    A Vendég szerepkört jelenti.

A Tagok tulajdonságban a szervezet neve és a tag e-mail-címe is szerepel.

Csapatbeállítás módosítása

TeamSettingChanged

A TeamSettingChanged műveletet a csapattulajdonos következő tevékenységei esetén naplózza a rendszer. E tevékenységek mindegyikénél megjelenik a módosított (alább zárójelben látható) beállítás leírása a napló találatainak Item (Elem) oszlopában.

  • Módosítja egy csapat hozzáférési típusát. A csapatok privátként és nyilvánosként is beállíthatók (Team access type (Csapat hozzáférési típusa)).

    Ha egy csapat privát (ez az alapértelmezett beállítás), a felhasználók a csapatot csak meghívásos alapon érhetik el. Ha egy csapat nyilvános, azt bárki felfedezheti.

  • Módosítja egy csapat információs besorolását (Team classification [Csapat besorolása]).

    A csapat adatai például besorolhatók az üzletmenetet jelentősen, közepes mértékben, illetve kis mértékben befolyásoló csoportba.

  • Módosítja egy csapat nevét (Team name [Csapat neve]).

  • Módosítja a csapat leírását (Team description [Csapat leírása]).

  • Bármelyiket módosítja a csapat következő beállításai közül. A csapattulajdonosok úgy érhetik el ezt a beállítást a Teams-ügyfélben, hogy a jobb gombbal kattintanak egy csapatra, azután a Csapat kezelése parancsra, majd a Beállítások lapra kattintanak. A felsorolt tevékenységek esetében a módosított beállítás neve látható az eseménynapló keresési találatainak Item (Elem) oszlopában).

Csapat létrehozása

TeamCreated

Egy felhasználó létrehozott egy új csapatot.

Csatorna törlése

ChannelDeleted

Egy felhasználó törölt egy csatornát egy csapatból.

Csapat törlése

TeamDeleted 

Egy csapattulajdonos törölt egy csapatot.

Robot eltávolítása a csapatból

BotRemovedFromTeam

Egy felhasználó eltávolított egy robotot egy csapatból.

Összekötő eltávolítása

ConnectorRemoved

Egy felhasználó eltávolított egy összekötőt egy csatornából.

Tagokat távolított el egy csapatból

MemberRemoved

Egy csapattulajdonos tago(ka)t távolított el egy csapatból.

Lap eltávolítása

TabRemoved

Egy felhasználó eltávolított egy lapot egy csatornából.

Összekötő frissítése

ConnectorUpdated

Egy felhasználó módosított egy összekötőt egy csatornában.

Lap frissítése

TabUpdated

Egy felhasználó módosított egy lapot egy csatornában.

Felhasználó bejelentkezése a Teamsbe

TeamsSessionStarted

Egy felhasználó bejelentkezik a Microsoft Teams ügyfélalkalmazásba.

Vissza a lap tetejére

Yammer-tevékenységek

Az alábbi táblázatban azokat a felhasználói és rendszergazdai tevékenységeket tekintheti át, amelyeket a rendszer a Yammer szolgáltatás használatához kapcsolódóan rögzít az Office 365-naplóban. Ahhoz, hogy a keresés képes legyen visszaadni az Office 365-naplóban lévő Yammer-tevékenységeket, Az összes tevékenység eredményének megtekintése elemet kell választania a Tevékenységek listában. A dátumtartomány mezőivel és a Felhasználók listával szűkítheti a találatokat.

Felhasználóbarát név

Művelet

Leírás

Adatmegőrzési házirend módosítása

SoftDeleteSettingsUpdated

Egy igazolt rendszergazda frissítette a hálózat adatmegőrzési házirendjét végleges törlésre vagy helyreállítható törlésre. Ezt a műveletet csak igazolt rendszergazdák tudják végrehajtani.

Hálózati konfiguráció módosítása

NetworkConfigurationUpdated

Egy hálózati vagy egy igazolt rendszergazda módosította a Yammer-hálózat konfigurációját. Ide tartozik például az adatexportálás időközének beállítása, illetve a csevegés engedélyezése.

Hálózat profilbeállításainak módosítása

ProcessProfileFields

Egy hálózati vagy egy igazolt rendszergazda módosította a hálózati felhasználók hálózatán a tagprofilokon megjelenő információkat.

Privát tartalom üzemmód módosítása

SupervisorAdminToggled

Egy igazolt rendszergazda be- vagy kikapcsolta a Privát tartalom üzemmódot. Ebben az üzemmódban a rendszergazdák megtekinthetik a bejegyzéseket a privát csoportokban, valamint az egyes felhasználók (vagy felhasználócsoportok) közötti privát üzeneteket. Ezt a műveletet csak igazolt rendszergazdák tudják végrehajtani.

Biztonsági konfiguráció módosítása

NetworkSecurityConfigurationUpdated

Egy igazolt rendszergazda frissítette a Yammer-hálózat biztonsági konfigurációját. Ide tartoznak például a jelszólejárati házirendek és az IP-címek korlátozásai. Ezt a műveletet csak igazolt rendszergazdák tudják végrehajtani.

Fájl létrehozása

FileCreated

Egy felhasználó feltöltött egy fájlt.

Csoport létrehozása

GroupCreation

Egy felhasználó létrehozott egy új csoportot.

Csoport törlése

GroupDeletion

Egy csoport törölve lett a Yammerből.

Üzenet törlése

MessageDeleted

Egy felhasználó törölt egy üzenetet.

Fájl letöltése

FileDownloaded

Egy felhasználó letöltött egy fájlt.

Adatok exportálása

DataExport

Egy igazolt rendszergazda exportálta a Yammer-hálózat adatait. Ezt a műveletet csak igazolt rendszergazdák tudják végrehajtani.

Fájl megosztása

FileShared

Egy felhasználó megosztott egy fájlt egy másik felhasználóval.

Hálózati felhasználó felfüggesztése

NetworkUserSuspended

Egy hálózati vagy egy igazolt rendszergazda felfüggesztett (inaktivált) egy Yammer-felhasználót.

Felhasználó felfüggesztése

UserSuspension

Egy felhasználói fiók fel lett függesztve (inaktiválva lett).

Fájlleírás frissítése

FileUpdateDescription

Egy felhasználó módosította egy fájl leírását.

Fájlnév frissítése

FileUpdateName

Egy felhasználó módosította egy fájl nevét.

Fájl megtekintése

FileVisited

Egy felhasználó megtekintett egy fájlt.

Vissza a lap tetejére

Microsoft Stream

A tevékenységek naplóját megkeresheti a Microsoft Streamben. E tevékenységek közé tartoznak a felhasználók által végzett videós tevékenységek, csoportos csatornatevékenységek és rendszergazdai tevékenységek, többek között felhasználók kezelése, szervezeti beállítások kezelése és jelentések exportálása. A tevékenységek leírását az Auditnaplók a Microsoft Streamben című cikknek „A Microsoft Streamben naplózott műveletek” című szakaszában találja.

Exchange-felügyeleti napló

Az Exchange-felügyeleti naplózás – amely alapértelmezés szerint engedélyezve van az Office 365-ben – létrehoz egy eseményt az Office 365-naplóban, ha egy rendszergazda (vagy egy rendszergazdai engedélyekkel rendelkező felhasználó) módosítást végez az Exchange Online-szervezetben. Az Exchange-felügyeleti napló rögzíti az Exchange Felügyeleti központtal és a Windows PowerShell-parancsmagokkal végzett módosításokat. Az Exchange felügyeleti naplójáról bővebben a Felügyeleti naplózás című cikkben olvashat.

Az alábbi tippeket érdemes figyelembe vennie az Exchange-felügyeleti naplóban való kereséskor:

  • Ahhoz, hogy a keresés képes legyen visszaadni az Exchange felügyeleti naplójában lévő bejegyzéseket, Az összes tevékenység eredményének megtekintése elemet kell választania a Tevékenységek listában. A dátumtartomány mezőivel és a Felhasználók listával az egyes Exchange-rendszergazdák által bizonyos időpontokban futtatott parancsmagokra szűkítheti a találatok körét.

  • Az Exchange felügyeleti naplójában lévő események megjelenítéséhez aktiválja a találatok szűrését, és írja be a (kötőjel) karaktert a Tevékenység szűrőmezőbe. Ez megjeleníti a parancsmagok nevét az Exchange-felügyeleti eseményeknél a Tevékenység oszlopban. Ezután a parancsmagneveket betűrendbe rendezheti.

    Írjon be egy kötőjelet a Tevékenység mezőbe az Exchange-felügyeleti események szűréséhez
  • Ha szeretne információkat kapni arról, hogy melyik parancsmag futott, milyen paraméterekkel és paraméterértékekkel, és milyen objektumokat érintett a művelet, akkor exportálnia kell a találatokat Az összes találat letöltése lehetőséggel.

  • Az Exchange-felügyeleti naplóban található eseményeket az Exchange Felügyeleti központ használatával is megtekintheti. Az útmutatót A felügyeleti napló megtekintése című témakörben találja.

Vissza a lap tetejére

Meg szeretné állapítani, hogy egy felhasználó megtekintett-e egy dokumentumot, vagy hogy törölt-e egy elemet a postaládájából? Az Office 365 Biztonsági és megfelelőségi központ segítségével kereshet az egyesített naplóban, amelyben megtalálhatja az Office 365-szervezetben zajló felhasználói és rendszergazdai tevékenységeket. Hogy hogyan segít az egyesített napló? Az egyesített naplóban az alábbi Office 365-ös felhasználói és rendszergazdai tevékenységeket mind megtalálhatja:

  • Felhasználói tevékenységek a SharePoint Online-ban és a OneDrive Vállalati verzióban

  • Felhasználói tevékenységek az Exchange Online-ban (Exchange-postaládanapló)

    Fontos: A felhasználói tevékenységek Exchange Online-ban történő naplózásához a postaládanaplót be kell kapcsolnia minden egyes felhasználói postaládánál. További információt a Postaládanapló bekapcsolása az Office 365-ben című cikkben talál.

  • Rendszergazdai tevékenységek a SharePoint Online-ban

  • Rendszergazdai tevékenységek az Azure Active Directoryban (az Office 365 címtárszolgáltatásában)

  • Rendszergazdai tevékenységek az Exchange Online-ban (Exchange-felügyeleti napló)

  • Felhasználói és rendszergazdai tevékenységek a Swayben

  • Felhasználói és rendszergazdai tevékenységek az Office 365-höz készült Power BI-ben

  • Felhasználói és rendszergazdai tevékenységek a Microsoft Teamsben

  • Felhasználói és rendszergazdai tevékenységek a Yammerben

Office-jártasság bővítése
Oktatóanyagok megismerése
Új szolgáltatások listájának lekérése
Részvétel az Office Insider programban

Hasznos volt az információ?

Köszönjük a visszajelzését!

Köszönjük visszajelzését. Jobbnak látjuk, ha az Office egyik támogatási szakemberéhez irányítjuk.

×