「活動總管」中可用的標籤活動

已套用敏感度標籤

每次您標記未標記的檔或傳送具有敏感度標籤的電子郵件時，都會產生此事件。

• 當您在本機 Microsoft Office 應用程式和 Web 應用程式中儲存已標記的文件時，活動總管會擷取此事件。
• 當您套用 Microsoft Purview 資訊保護用戶端的標籤時，它會擷取此事件。
• 您也可以透過 標籤事件類型 欄位和篩選器來監控升級和降級標籤動作。

敏感度標籤已變更

每次更新檔或電子郵件上的敏感度標籤時，都會產生此事件。

• 針對 Microsoft Purview 資訊保護用戶端和掃描器，以及 MIP SDK 來源，升級標籤和降級標籤動作會對應至活動總管標籤已變更。
• 當動作儲存在本機 Microsoft Office 應用程式和 Web 應用程式中時，會擷取事件。
• 當 Microsoft Purview 資訊保護用戶端和掃描器強制執行發生動作時，會擷取事件。
• 您也可以透過 標籤事件類型 欄位和篩選器來監控升級和降級標籤動作。 也會擷取對 齊 文字，但 SharePoint 和 OneDrive 除外。
• Microsoft Office 應用程式中的敏感度標籤：Outlook 會收集 在檔案儲存/電子郵件傳送 動作之前產生的最後一個動作。 例如，如果使用者在傳送之前多次變更電子郵件上的標籤，則會在稽核記錄中擷取傳送電子郵件時在電子郵件上找到的最後一個標籤，然後在活動總管中報告。

已移除敏感度標籤

每次您從檔案或檔移除敏感度標籤時，都會產生此事件。

• Microsoft Office 應用程式和 Web 應用程式會在您儲存文件時擷取此事件。
• 當您移除標籤時，Microsoft Purview 資訊保護用戶端會擷取此事件。
• Microsoft Office 中的敏感度標籤：Outlook 會收集 在檔案儲存/電子郵件傳送 動作之前產生的最後一個標籤事件。

讀取敏感度標籤檔案

每次開啟敏感度標籤或受保護的檔時，都會產生此事件。

已發現的檔案

Microsoft Purview 資訊保護掃描器每次探索檔案時，都會在掃描不同位置的敏感性數據時產生此事件。

敏感度標籤檔案已重新命名

每次您重新命名具有敏感度標籤的文件時，都會產生此事件。

檔案已移除

Microsoft Purview 資訊保護掃描器每次偵測到先前掃描的檔案已移除時，都會產生此事件。

已套用保護

當您第一次手動將保護新增至沒有標籤的項目時，會產生此事件。

保護已變更

每次您手動變更未標記文件的保護時，都會產生此事件。

已移除保護

每次您手動變更未標記文件的保護時，都會產生此事件。

資料外洩防護 (DLP) 原則相符

每次 DLP 原則符合文件或電子郵件時，都會產生此事件。

執行 Windows 10、Windows 11 和最近發行的三個主要 macOS 版本中的任何一個裝置的端點 DLP 事件如下：

• 刪除檔案
• 已建立檔案
• 檔案已複製到剪貼簿
• 已修改檔案
• 已讀取檔案
• 已列印檔案
• 已重新命名檔案
• 檔案已複製到網路共用
• 檔案已遭不允許的應用程式存取

已套用保留標籤

每次您標記未標記的文件或傳送帶有保留標籤的電子郵件時，都會產生此事件。

• 當您儲存文件或傳送電子郵件時，會擷取事件。

保留標籤已變更

每次您更新文件或電子郵件上的標籤時，都會產生此事件。

• 當您儲存文件或傳送電子郵件時，會擷取事件。

已移除保留標籤

每次您從檔案或文件中移除標籤時，都會產生此事件。

• 當您儲存文件或傳送電子郵件時，會擷取事件。

考量

• 當建議的標籤工具提示顯示給一般使用者時，不會擷取事件。 不過，如果使用者選擇套用建議的標籤，則標籤會顯示在「 如何套用 」欄位下顯示為 「建議」。

• 敏感性資訊類型目前不適用於來自 Word、Excel、PowerPoint 和 Outlook、SharePoint 和 OneDrive 的自動套用標籤活動。

• 當您使用敏感度標籤來標記專案，然後刪除該標籤時，涉及這些專案的任何事件仍會出現在活動總管中。 不會顯示已刪除敏感度標籤的名稱，而是顯示已刪除敏感度標籤的 GUID。