Microsoft Purview Information Protection コネクタ リファレンス - 監査ログ レコードの種類とアクティビティのサポート

この記事では、Microsoft SentinelでMicrosoft Purview Information Protection コネクタを使用する場合にサポートされる監査ログ レコードの種類とアクティビティの一覧を示します。

Microsoft Purview Information Protection コネクタを使用すると、監査ログを
MicrosoftPurviewInformationProtection 標準化されたテーブル。 データは、構造化スキーマを使用する Office Management API を使用して収集されます。

サポートされている監査ログ レコードの種類

値 メンバー 名前 説明 運用
93 AipDiscover Microsoft Purview スキャナー イベント。 アクセスの種類について説明します。
94 AipSensitivityLabelAction Microsoft Purview 秘密度ラベル イベント。 監査ログの操作の種類。 最も一般的な操作の説明のユーザーまたは管理者アクティビティの名前。
  • SensitivityLabelApplied
  • SensitivityLabelUpdated
  • SensitivityLabelRemoved
  • SensitivityLabelPolicyMatched
  • SensitivityLabeledFileOpened
95 AipProtectionAction Microsoft Purview 保護イベント。 Microsoft Purview 保護イベントに関連する情報が含まれています。
96 AipFileDeleted Microsoft Purview ファイル削除イベント。 Microsoft Purview ファイル削除イベントに関連する情報が含まれています。
97 AipHeartBeat Microsoft Purview ハートビート イベント。 監査ログの操作の種類。 最も一般的な操作またはアクティビティの説明のユーザーまたは管理者アクティビティの名前。
  • SensitivityLabelApplied
    • SensitivityLabelUpdated
  • SensitivityLabelRemoved
  • SensitivityLabelPolicyMatched
  • SensitivityLabeledFileOpened
43 MipLabel 秘密度ラベルでタグ付けされた (手動または自動的に) 電子メール メッセージのトランスポート パイプラインで検出されたイベント。
82 SensitivityLabelPolicyMatch 機密性の高いラベルでラベル付けされたファイルが開かれるか、名前が変更されたときに生成されるイベント。
83 SensitivityLabelAction 秘密度ラベルが適用、更新、または削除されたときに生成されるイベント。
84 SensitivityLabeledFileAction 機密ラベルでラベル付けされたファイルが開かれたとき、または名前が変更されたときに生成されるイベント。
71 MipAutoLabelSharePointItem SharePoint でのイベントの自動ラベル付け
72 MipAutoLabelSharePointPolicyLocation SharePoint での自動ラベル付けポリシー イベント。
75 MipAutoLabelExchangeItem Microsoft Exchange でのイベントの自動ラベル付け。

サポートされているアクティビティ

フレンドリ名 操作​​ 説明
ファイルに適用された機密ラベル FileSensitivityLabelApplied Microsoft 365 アプリ、Office on the web、または自動ラベル付けポリシーを使用して、秘密度ラベルがドキュメントに適用されました。
ファイルに適用された機密ラベルの変更 FileSensitivityLabelChanged 異なる機密ラベルがドキュメントに適用されました。 Office on the webまたは自動ラベル付けポリシーが変更されました。
ファイルから削除された機密ラベル FileSensitivityLabelRemoved Microsoft 365 アプリ、Office on the web、自動ラベル付けポリシー、または Unlock-SPOSensitivityLabelEncryptedFile コマンドレットを使用して、機密ラベルがドキュメントから削除されました。
サイトに適用された機密ラベル SensitivityLabelApplied 機密ラベルが SharePoint または Teams サイトに適用されました。
ファイルに適用された機密ラベルの変更 SensitivityLabelUpdated 異なる機密ラベルがドキュメントに適用されました。
サイトから削除された機密ラベル SensitivityLabelRemoved SharePoint または Teams サイトから機密ラベルが削除されました。
SiteSensitivityLabelApplied 機密ラベルが SharePoint または Teams サイトに適用されました。
サイトで変更された機密ラベル SensitivityLabelChanged 異なる機密ラベルがSharePoint または Teams サイトに適用されました。
サイトから削除された機密ラベル SiteSensitivityLabelRemoved SharePoint または Teams サイトから機密ラベルが削除されました。
ドキュメント DocumentSensitivityMismatchDetected 監査不可能なアクティビティ。 SharedWithMe ビューから項目が削除されたことを基板に通知します。 これは、 RemovedFromSharedWithMe 操作と同じですが、監査は行わない。

次の手順

この記事では、Microsoft Purview Information Protection コネクタを使用するときにサポートされる監査ログ レコードの種類とアクティビティについて説明しました。 Microsoft Sentinelの詳細については、次の記事を参照してください。

  • 最終更新: