Office 365 감사 로그에서 eDiscovery 활동에 대 한 검색

참고:  사용자 언어로 가능한 한 빨리 가장 최신의 도움말 콘텐츠를 제공하고자 합니다. 이 페이지는 자동화를 통해 번역되었으며 문법 오류나 부정확한 설명을 포함할 수 있습니다. 이 목적은 콘텐츠가 사용자에게 유용하다는 것입니다. 이 페이지 하단의 정보가 도움이 되었다면 알려주세요. 쉽게 참조할 수 있는 영어 문서 가 여기 있습니다.

콘텐츠 검색 및 Office 365 보안 및 규정 준수 센터 에서 수행 하는 eDiscovery 관련 활동 또는 해당 Windows PowerShell 를 실행 하 여 cmdlet Office 365 감사 로그에 기록 됩니다. 관리자 또는 규정 준수 관리자 (또는 모든 사용자가 할당 된 eDiscovery 권한)을 실행할 때 다음 콘텐츠 검색 및 eDiscovery 관련 작업 Office 365 보안 및 규정 준수 센터 에서 이벤트가 기록 됩니다.

  • eDiscovery 사례 만들기 및 관리

  • 콘텐츠 검색 만들기, 시작 및 편집

  • 검색 결과 미리 보기, 내보내기, 삭제 등 콘텐츠 검색 작업 수행

  • 콘텐츠 검색에 대한 사용 권한 필터링 구성

  • eDiscovery 관리자 역할 관리

중요: 이 문서에서 설명 하는 작업은 보안 및 규정 준수 센터 를 사용 하 여 수행 하는 eDiscovery 작업 결과입니다. Exchange Online 의 현재 위치 eDiscovery 도구 또는 SharePoint Online 에서 eDiscovery 센터를 사용 하 여 수행 된 작업 eDiscovery 포함 되지 않습니다.

필요한 경우 표시 되 고 Office 365 보안 및 규정 준수 센터의 감사 로그 검색을 참고 검색 결과 내보내기 권한 Office 365 감사 로그를 검색 하는 방법에 대 한 자세한 내용은.

검색 하는 방법 및 eDiscovery 활동 보기

현재, Office 365 감사 로그에서 eDiscovery 활동 보기에 몇 가지 특정 작업을 수행 해야 합니다. 다음은 방법입니다.

  1. https://protection.office.com으로 이동합니다.

  2. 회사 또는 학교 계정을 사용하여 Office 365에 로그인합니다.

  3. 왼쪽 창에서 검색 및 조사를 클릭한 다음 감사 로그 검색을 클릭합니다.

  4. 활동 드롭다운 목록에서 eDiscovery 활동 검색할 하나 이상의 활동을 클릭 합니다. 또는 eDiscovery 활동 eDiscovery와 관련 된 모든 활동에 대 한 검색을 클릭 합니다.

    참고: 활동 드롭다운 목록에는 cmdlet 감사 로그에서 레코드를 반환 하는 eDiscovery cmdlet 활동 명명 된 작업의 그룹도 포함 됩니다.

  5. EDiscovery 발생 한 이벤트에 기간 내에 표시 하려면 날짜 및 시간 범위를 선택 합니다.

  6. 사용자가 상자에서 한 명 이상의 사용자에 대 한 검색 결과 표시 하려면 선택 합니다. 이 상자는 모든 사용자에 대 한 항목을 반환 하려면 비워 둡니다.

  7. 검색을 클릭하여 검색 조건을 사용한 검색을 실행합니다.

  8. 검색 결과가 표시 되 면 필터 결과 를 필터링 하거나 결과 활동 레코드 정렬 클릭 수 있습니다. 그러나 사용할 수 없습니다 필터링 명시적으로 특정 활동을 제외 합니다.

  9. 활동에 대 한 세부 정보를 보려면 검색 결과 목록에서 활동 레코드를 클릭 합니다.

    자세한 내용 은 날아가기 페이지는 이벤트 레코드의 자세한 속성이 포함 된 표시 됩니다. 추가 정보를 표시 하려면 자세히 를 클릭 합니다. 이러한 속성에 대 한 설명 eDiscovery 활동에 대 한 자세한 속성 섹션을 참조 합니다.

맨 위로 이동

eDiscovery 활동

다음 표에서 설명 콘텐츠 검색 및 관리자 또는 사용자 보안 및 규정 준수 센터 를 사용 하 여 또는 원격 PowerShell에서 해당 cmdlet를 실행 하 여 eDiscovery 관련 작업을 수행 하는 경우 기록 된 eDiscovery 관련 작업 조직의 보안 및 규정 준수 센터 에 연결 되어 있는입니다.

참고: 이 섹션에 설명 된 eDiscovery 활동 다음 섹션에 설명 된 eDiscovery cmdlet 활동에 비슷한 정보를 제공 합니다. 30 분 내에 감사 로그 검색 결과에 나타나지 않기 때문에이 섹션에 설명 된 eDiscovery 활동을 사용 하는 것이 좋습니다. 감사 로그 검색 결과에 표시 된 cmdlet 활동의 eDiscovery에 대 한 최대 24 시간 걸립니다.

이름

작업

해당 cmdlet

설명

EDiscovery 사례에 추가 된 구성원

CaseMemberAdded

추가 ComplianceCaseMember

사용자의 eDiscovery 사례 구성원으로 추가 되었습니다. 사례의 구성원으로 사용자 필요한 사용 권한을 할당 되었는지 여부에 따라 다양 한 대/소문자와 관련 된 작업을 수행할 수 있습니다.

변경 된 콘텐츠 검색

SearchUpdated

Set-ComplianceSearch

기존 콘텐츠 검색 변경 되었습니다. 변경 내용 추가 또는 콘텐츠 위치를 제거 하거나 편집 하는 검색 쿼리를 포함할 수 있습니다.

변경 된 eDiscovery 관리자 구성원

CaseAdminUpdated

업데이트 eDiscoveryCaseAdmin

조직의 관리자가 eDiscovery 목록을 변경 되었습니다. 새 사용자의 그룹과 eDiscovery 관리자 목록이 바뀔 때이 활동 기록 됩니다. 한 명의 사용자를 추가 하거나 제거 하는 경우 CaseAdminAdded 작업이 기록 됩니다.

변경 된 eDiscovery 사례

CaseUpdated

ComplianceCase 설정

EDiscovery 사례 변경 되었습니다. 변경 내용 열기 사례 닫는 또는 닫힌된 대/소문자를 다시 열면 포함 됩니다.

변경 된 eDiscovery 사례 멤버 자격

CaseMemberUpdated

업데이트 ComplianceCaseMember

EDiscovery 사례의 구성원 목록을 변경 되었습니다. 이 작업 그룹을 새 사용자의 모든 구성원이 바뀌면 기록 됩니다. 단일 구성원 추가 또는 제거 하는 경우 CaseMemberAdded 또는 CaseMemberRemoved 작업 기록 됩니다.

검색 필터 사용 권한 변경

SearchPermissionUpdated

ComplianceSecurityFilter 설정

검색 사용 권한 필터 변경 되었습니다.

EDiscovery 사례 보존에 대 한 변경 된 검색 쿼리

HoldUpdated

CaseHoldRule 설정

EDiscovery 사례와 관련 된 쿼리 기반 보류 변경 되었습니다. 날짜 범위 쿼리 기반를 길게 또는 쿼리를 편집 하면 가능한 변경 내용이 포함 됩니다.

콘텐츠 검색 미리 보기 항목 다운로드

PreviewItemDownloaded

해당 없음

사용자에 다운로드 한 항목의 로컬 컴퓨터 ( 원래 항목 다운로드 링크를 클릭 하면) 때 검색 결과 미리 보기입니다.

콘텐츠 검색 미리 보기 항목 나열

PreviewItemListed

해당 없음

사용자는 콘텐츠 검색 결과에서 최대 1000 항목 목록을 미리 보기 검색 결과 페이지를 표시 하려면 검색 결과 미리 보기 클릭 합니다.

콘텐츠 검색 미리 보기 항목 표시

PreviewItemRendered

해당 없음

EDiscovery 관리자가 검색 결과 미리 볼 때 클릭 하 여 항목을 표시 합니다.

생성된 된 콘텐츠 검색

SearchCreated

New-ComplianceSearch

새 콘텐츠 검색을 만들었습니다.

만든된 eDiscovery 관리자

CaseAdminAdded

추가 eDiscoveryCaseAdmin

사용자 조직에서 eDiscovery 관리자도 추가 되었습니다.

만든된 eDiscovery 사례

CaseAdded

새 ComplianceCase

EDiscovery 사례를 만들었습니다. 사례를 만들 때 이름을 지정 해야 합니다. 구성원을 추가 하 고 보류를 만들어 만들기 기록 하 고 추가 이벤트에서 대/소문자 결과와 관련 된 콘텐츠 검색 등 다른 대/소문자와 관련 된 작업입니다.

검색 사용 권한 필터를 작성

SearchPermissionCreated

새 ComplianceSecurityFilter

검색 사용 권한 필터를 만들었습니다.

EDiscovery 사례 보존에 대 한 만든된 검색 쿼리

HoldCreated

새 CaseHoldRule

EDiscovery 사례와 관련 된 쿼리 기반 보류가 만들어졌습니다.

삭제 된 콘텐츠 검색

SearchRemoved

Remove-ComplianceSearch

기존 콘텐츠 검색 삭제 되었습니다.

삭제 된 eDiscovery 관리자

CaseAdminRemoved

EDiscoveryCaseAdmin 제거

EDiscovery 관리자는 조직에서 삭제 되었습니다.

삭제 된 eDiscovery 사례

CaseRemoved

ComplianceCase 제거

EDiscovery 사례 삭제 되었습니다. 대/소문자와 관련 된 모든 보류 대/소문자를 삭제 하기 전에 제거 하는 것을 확인 합니다.

삭제 된 검색 사용 권한 필터

SearchPermissionRemoved

ComplianceSecurityFilter 제거

검색 사용 권한 필터 삭제 되었습니다.

EDiscovery 사례 보존에 대 한 삭제 된 검색 쿼리

HoldRemoved

CaseHoldRule 제거

EDiscovery 사례와 관련 된 쿼리 기반 보류 삭제 되었습니다. 보류에서 쿼리를 제거 하는 방법은 보류를 삭제 한 결과 경우가 많습니다. 보류 또는 보류 쿼리를 삭제 보류 되었던 콘텐츠 위치 해제 됩니다.

콘텐츠 검색의 다운로드 한 내보내기

SearchResultDownloaded

해당 없음

사용자 콘텐츠 검색 결과 로컬 컴퓨터에 다운로드 됩니다. 콘텐츠 검색을 시작 내보내기 활동 검색 결과 다운로드할 수 있는 하기 전에 시작 될 수 있는 note 합니다.

콘텐츠 검색의 미리 보기 결과

SearchPreviewed

해당 없음

사용자 콘텐츠 검색 결과를 미리 봅니다.

콘텐츠 검색 결과 제거

SearchResultsPurged

New-ComplianceSearchAction

사용자는 New-ComplianceSearchAction -Purge 명령을 실행 하 여 콘텐츠 검색 결과 제거 합니다.

콘텐츠 검색의 제거 된 분석

RemovedSearchResultsSentToZoom

ComplianceSearchAction 제거

콘텐츠 검색 준비 작업 ( Office 365 Advanced eDiscovery 에 대 한 검색 결과 준비)을 삭제 합니다. 준비 작업은 2 주, 고급 eDiscovery 준비 된 검색 결과 Microsoft Azure 저장소 영역에서 삭제 되었습니다. 준비 작업을 2 주 보다 오래 된 경우이 이벤트 해당 준비 작업 삭제 된 나타냅니다 합니다.

콘텐츠 검색의 제거 된 내보내기

RemovedSearchExported

ComplianceSearchAction 제거

콘텐츠 검색 내보내기 작업을 삭제 합니다. 내보내기 작업은 2 주, Microsoft Azure 저장소 영역에 업로드 한 검색 결과 삭제 되었습니다. 내보내기 작업을 2 주 보다 오래 된 경우이 이벤트 해당 내보내기 작업 삭제 된 나타냅니다 합니다.

EDiscovery 사례에서 구성원 제거

CaseMemberRemoved

ComplianceCaseMember 제거

EDiscovery 사례의 구성원으로 사용자 제거 되었습니다.

콘텐츠 검색의 결과 미리 보기 제거

RemovedSearchPreviewed

ComplianceSearchAction 제거

콘텐츠 검색 미리 보기 작업을 삭제 합니다.

콘텐츠 검색에서 제거 된 지우기 작업 수행

RemovedSearchResultsPurged

ComplianceSearchAction 제거

콘텐츠 검색 지우기 작업을 삭제 합니다.

검색 보고서 제거

SearchReportRemoved

ComplianceSearchAction 제거

콘텐츠 검색 작업 삭제 된 보고서를 내보냅니다.

콘텐츠 검색의 시작된 분석

SearchResultsSentToZoom

New-ComplianceSearchAction

콘텐츠 검색 결과 고급 eDiscovery 에서 분석을 위해 준비 되었습니다.

콘텐츠 검색을 시작합니다.

SearchStarted

Start-ComplianceSearch

콘텐츠 검색 하기 시작 했습니다. 만들거나 보안 및 규정 준수 센터 GUI 사용 하 여 콘텐츠 검색을 변경 하는 경우 검색 자동으로 시작 됩니다. 만들거나 New-ComplianceSearch 또는 Set-ComplianceSearch cmdlet을 사용 하 여 검색을 변경 하는 경우 검색을 시작 하려면 Start-ComplianceSearch cmdlet을 실행 해야 합니다.

콘텐츠 검색의 시작된 내보내기

SearchExported

New-ComplianceSearchAction

사용자 콘텐츠 검색 결과 내보냅니다.

시작된 내보내기 보고서

SearchReport

New-ComplianceSearchAction

사용자 콘텐츠 검색 보고서를 내보냅니다.

콘텐츠 검색을 중지

SearchStopped

Stop-ComplianceSearch

사용자가 콘텐츠 검색을 중지 합니다.

맨 위로 이동

eDiscovery cmdlet 활동

다음 표에서 cmdlet 감사 로그는 레코드가 나와 관리자 또는 사용자에 연결 되어 있는 원격 PowerShell에서 해당 cmdlet를 실행 하거나 보안 및 규정 준수 센터 를 사용 하 여 eDiscovery 관련 작업을 수행 하는 경우 기록 된 사용자 조직의 보안 및 규정 준수 센터 합니다. 감사 로그 레코드의 세부 정보는이 표에 나열 된 cmdlet 활동 및 이전 섹션에 설명 된 eDiscovery 활동에 대 한 다른 note 합니다.

앞서 설명한 것 처럼 거치면 eDiscovery에 대 한 최대 24 시간 cmdlet 활동 감사 로그 검색 결과에 표시할 수 있습니다.

팁: 다음 표에 작업 열의 cmdlet TechNet에서 해당 cmdlet 도움말 항목에 연결 됩니다. 각 cmdlet에 사용할 수 있는 매개 변수에 대 한 설명은 cmdlet 도움말 항목으로 이동 합니다. 매개 변수 및 cmdlet으로 사용 된 매개 변수 값 기록 된 각 eDiscovery cmdlet 활동에 대 한 감사 로그 항목에 포함 됩니다.

이름

작업 (cmdlet)

설명

EDiscovery 사례에 생성된 된 보류

새 CaseHoldPolicy

EDiscovery 사례에 대해 보류가 만들어졌습니다. 보류 또는 콘텐츠 원본을 지정 하지 않고 만들 수 있습니다. 콘텐츠 원본 지정 된 감사 로그 항목에 식별 됩니다.

EDiscovery 사례에서 삭제 된 보류

CaseHoldPolicy 제거

EDiscovery 사례와 연결 된 보류 삭제 되었습니다. 삭제 보류의 모든 콘텐츠를 보류에서 위치를 해제 합니다. 삭제 보류와 관련 된 대/소문자 보류 규칙의 결과 보류도 삭제 ( Remove-CaseHoldRule 아래 참조).

EDiscovery 사례에 변경 된 보류

CaseHoldPolicy 설정

EDiscovery와 연결 된 보류 변경 되었습니다. 가능한 한 변경 내용 추가 또는 콘텐츠 위치를 제거 하거나 (비활성화)를 해제 하면 포함 보류 합니다.

EDiscovery 사례 보존에 대 한 만든된 검색 쿼리

새 CaseHoldRule

EDiscovery 사례와 관련 된 쿼리 기반 보류가 만들어졌습니다.

EDiscovery 사례 보존에 대 한 삭제 된 검색 쿼리

CaseHoldRule 제거

EDiscovery 사례와 관련 된 쿼리 기반 보류 삭제 되었습니다. 보류에서 쿼리를 제거 하는 방법은 보류를 삭제 한 결과 경우가 많습니다. 보류 또는 보류 쿼리를 삭제 보류 되었던 콘텐츠 위치 해제 됩니다.

EDiscovery 사례 보존에 대 한 변경 된 검색 쿼리

CaseHoldRule 설정

EDiscovery 사례와 관련 된 쿼리 기반 보류 변경 되었습니다. 날짜 범위 쿼리 기반를 길게 또는 쿼리를 편집 하면 가능한 변경 내용이 포함 됩니다.

만든된 eDiscovery 사례

새 ComplianceCase

EDiscovery 사례를 만들었습니다. 사례를 만들 때 이름을 지정 해야 합니다. 구성원을 추가 하 고 보류를 만들어 만들기 기록 하 고 추가 이벤트에서 대/소문자 결과와 관련 된 콘텐츠 검색 등 다른 대/소문자와 관련 된 작업입니다.

삭제 된 eDiscovery 사례

ComplianceCase 제거

EDiscovery 사례 삭제 되었습니다. 대/소문자와 관련 된 모든 보류 대/소문자를 삭제 하기 전에 제거 하는 것을 확인 합니다.

변경 된 eDiscovery 사례

ComplianceCase 설정

EDiscovery 사례 변경 되었습니다. 변경 내용 열기 사례 닫는 또는 닫힌된 대/소문자를 다시 열면 포함 됩니다.

EDiscovery 사례에 추가 된 구성원

추가 ComplianceCaseMember

사용자의 eDiscovery 사례 구성원으로 추가 되었습니다. 사례의 구성원으로 사용자 필요한 사용 권한을 할당 되었는지 여부에 따라 다양 한 대/소문자와 관련 된 작업을 수행할 수 있습니다.

EDiscovery 사례에서 구성원 제거

ComplianceCaseMember 제거

EDiscovery 사례의 구성원으로 사용자 제거 되었습니다.

변경 된 eDiscovery 사례 멤버 자격

업데이트 ComplianceCaseMember

EDiscovery 사례의 구성원 목록을 변경 되었습니다. 이 작업 그룹을 새 사용자의 모든 구성원이 바뀌면 기록 됩니다. 단일 구성원 추가 또는 제거 하는 경우 Add-ComplianceCaseMember 또는 Remove-ComplianceCaseMember 작업 기록 됩니다.

생성된 된 콘텐츠 검색

새 ComplianceSearch

새 콘텐츠 검색을 만들었습니다.

삭제 된 콘텐츠 검색

ComplianceSearch 제거

기존 콘텐츠 검색 삭제 되었습니다.

변경 된 콘텐츠 검색

ComplianceSearch 설정

기존 콘텐츠 검색 변경 되었습니다. 변경 내용을 추가 하거나 검색 되는 콘텐츠 위치를 제거 하 고 쿼리를 편집 하면 검색에 포함할 수 있습니다.

콘텐츠 검색을 시작합니다.

시작 ComplianceSearch

콘텐츠 검색 하기 시작 했습니다. 만들거나 보안 및 규정 준수 센터 GUI 사용 하 여 콘텐츠 검색을 변경 하는 경우 검색 자동으로 시작 됩니다. 만들거나 New-ComplianceSearch 또는 Set-ComplianceSearch cmdlet을 사용 하 여 검색을 변경 하는 경우 검색을 시작 하려면 Start-ComplianceSearch cmdlet을 실행 해야 합니다.

콘텐츠 검색을 중지

중지 ComplianceSearch

실행 중이 던 콘텐츠 검색을 중지 되었습니다.

콘텐츠 검색 작업을 만든

새 ComplianceSearchAction

콘텐츠 검색 작업을 만들었습니다. 콘텐츠 검색 작업 포함 검색 결과 미리 보기, 검색 결과 내보내기, 검색 결과 준비 하 고 Office 365 Advanced eDiscovery 분석을 위해 콘텐츠 검색의 검색 조건과 일치 하는 항목을 영구적으로 삭제 됩니다.

삭제 된 콘텐츠 검색 실행

ComplianceSearchAction 제거

콘텐츠 검색 작업을 삭제 합니다.

검색 사용 권한 필터를 작성

새 ComplianceSecurityFilter

검색 사용 권한 필터를 만들었습니다.

삭제 된 검색 사용 권한 필터

ComplianceSecurityFilter 제거

검색 사용 권한 필터 삭제 되었습니다.

검색 필터 사용 권한 변경

ComplianceSecurityFilter 설정

검색 사용 권한 필터 변경 되었습니다.

만든된 eDiscovery 관리자

추가 eDiscoveryCaseAdmin

사용자 조직의 관리자가 eDiscovery로 추가 되었습니다.

삭제 된 eDiscovery 관리자

EDiscoveryCaseAdmin 제거

EDiscovery 관리자는 조직에서 삭제 되었습니다.

변경 된 eDiscovery 관리자 구성원

업데이트 eDiscoveryCaseAdmin

조직의 관리자가 eDiscovery 목록을 변경 되었습니다. 새 사용자의 그룹과 eDiscovery 관리자 목록이 바뀔 때이 활동 기록 됩니다. 한 명의 사용자를 추가 하거나 제거 하는 경우 Add-eDiscoveryCaseAdmin 또는 Remove-eDiscoveryCaseAdmin 작업 기록 됩니다.

맨 위로 이동

EDiscovery 활동에 대 한 자세한 속성

다음 표에서 검색 결과에서 나열 된 eDiscovery 활동에 대 한 세부 정보 페이지에서 자세한 정보 를 클릭 하면 포함 되어 있는 속성에 설명 합니다. 감사 로그 검색 결과 내보낼 때에 이러한 속성 CSV 파일에 포함 됩니다. 참고 eDiscovery 활동에 대 한 감사 로그 레코드 아래에 나열 된 모든 세부 속성을 포함 되지 않습니다.

팁: 검색 결과 내보낼 때 CSV 파일 세부 정보를 다중값 속성에 다음 표의 설명 하는 자세한 속성 포함 된 명명 된 열이 포함 됩니다. 이 열의 여러 열으로 분할 된 각 속성 게 자체 열에 Excel의 파워 쿼리 기능을 사용할 수 있습니다. 이렇게 하면 하나 이상의 이러한 속성에서 정렬 및 필터링 합니다. 자세한 내용은 Office 365 보안 및 규정 준수 센터의 감사 로그 검색에서 "검색 결과를 파일로 내보내기" 섹션을 참조 합니다.

속성

설명

사례

Id (GUID)을 만들고, eDiscovery 사례를 변경 또는 삭제 합니다.

ClientApplication

eDiscovery cmdlet 활동이 EMC 이 속성에 대 한 값입니다. 이 활동 powershell에서 cmdlet를 실행 하거나 보안 및 규정 준수 센터 GUI 사용 하 여 수행 된 것을 나타냅니다.

ClientIP

활동을 기록할 때 사용된 장치의 IP 주소입니다. IP 주소는 IPv4 또는 IPv6 주소 형식으로 표시됩니다.

ClientRequestId

EDiscovery 활동에 대 한이 속성은 일반적으로 비어 있습니다.

CmdletVersion

조직에서 실행 중인 보안 및 규정 준수 센터 버전에 대 한 빌드 번호입니다.

CreationTime

날짜 및 시간에서 Utc (협정 세계시) eDiscovery 작업이 완료 된 경우입니다.

EffectiveOrganization

이름은 Office 365 조직입니다.

ExchangeLocations

EDiscovery 사례에 콘텐츠 검색에 포함 되거나에 배치 된 Exchange Online 사서함 두면 됩니다.

제외

콘텐츠 검색 또는 eDiscovery 사례에 보류에서 제외 되는 사서함 또는 사이트 위치

ExtendedProperties

추가 속성을 내용에서 콘텐츠 검색 작업을 검색 하거나 GUID 개체와 같은 eDiscovery 사례와 해당 cmdlet 및 작업을 수행할 때 사용 된 cmdlet 매개 변수에 저장할.

ID

보고서 항목의 ID입니다. ID의 감사 로그 항목을 고유 하 게 식별 합니다.

NonPIIParameters

목록 작업 속성에서 식별 되는 cmdlet으로 사용 된 모든 값) (없이 매개 변수입니다. 이 속성에 나열 된 매개 변수 매개 변수 속성에 나열 된 것과 동일 합니다.

ObjectId

만들어진 개체 (예: 콘텐츠 검색 또는 eDiscovery 사례)의 이름 또는 GUID 변경 되거나 작업 속성에 나열 된 작업에 의해 삭제 합니다. 감사 로그 검색 결과에서 항목 열에서이 개체 식별도 됩니다.

개체 형식

사용자, 삭제, 만들거나 수정한; eDiscovery 개체의 종류 예를 들어 콘텐츠 검색 작업 (미리 보기, 내보내기, 또는 지우기), eDiscovery 사례 또는 콘텐츠 검색 합니다.

작업

수행한 eDiscovery 활동에 해당 하는 작업의 이름입니다.

OrganizationId

Office 365 조직에 대 한 GUID입니다.

매개 변수

이름 및 해당 cmdlet으로 사용 된 매개 변수에 대 한 값입니다.

PublicFolderLocations

콘텐츠 검색에 포함 되거나에 배치 된 Exchange Online 에서 공용 폴더 위치 eDiscovery 사례에 보관 합니다.

Query

콘텐츠 검색 또는 쿼리 기반 보류 같이 작업과 관련 된 검색 쿼리 합니다.

RecordType

레코드의 기호로 표시 된 작업의 형식입니다. 18eDiscovery cmdlet 활동 섹션에 나열 된 작업에 관련 된 이벤트를 나타냅니다. 값을 24eDiscovery 활동 섹션에 나열 된 작업에 관련 된 이벤트를 나타냅니다.

ResultStatus

작업 (작업 속성에 지정 된) 성공 했는지 여부를 나타냅니다.

SecurityComplianceCenterEventType

활동 보안 및 규정 준수 센터 이벤트 했음을 나타냅니다. 모든 eDiscovery 활동 값이 0 이 속성에 대 한 갖게 됩니다.

SharepointLocations

EDiscovery 사례에 콘텐츠 검색에 포함 되거나에 배치 된 SharePoint Online 사이트 두면 됩니다.

StartTime

날짜 및 시간에 Utc (협정 세계시) eDiscovery 활동을 시작할 때입니다.

UserId

사용자 (작업 속성에 지정 된) 기록 하 고 레코드에서 발생 한 작업을 수행 합니다. Note 시스템 계정 (예: NT 권한 \ 시스템) 수행한 eDiscovery 활동에 대 한 레코드의 감사 로그에도 포함 되어 있습니다.

UserKey

사용자 Id 속성에서 식별 되는 사용자에 대 한 대체 ID입니다. EDiscovery 활동에 대 한이 속성 값은 일반적으로 사용자 Id 속성과 동일 합니다.

UserServicePlan

조직에서 사용 되는 Office 365 구독 합니다. EDiscovery 활동에 대 한이 속성은 일반적으로 비어 있습니다.

UserType

작업을 수행한 사용자의 유형입니다. 다음 값은 사용자 유형을 나타냅니다.

0      일반 사용자입니다.

2   Office 365 조직의 관리자입니다.

3      Microsoft 데이터 센터 관리자 또는 데이터 센터 시스템 계정입니다.

4      시스템 계정입니다.

5      응용 프로그램입니다.

6      서비스 보안 주체입니다.

버전

기록 된 활동 (작업 속성에 의해 식별)의 버전 번호를 나타냅니다.

작업량

활동 발생 한 Office 365 서비스입니다. EDiscovery 활동에 대 한 값이 SecurityComplianceCenter합니다.

맨 위로 이동

Office 기술 확장
교육 살펴보기
새로운 기능 우선 가져오기
Office Insider 참여

이 정보가 유용한가요?

의견 주셔서 감사합니다!

피드백을 주셔서 감사합니다. Office 지원 에이전트와 연락하는 것이 도움이 될 것 같습니다.

×