informazioni di riferimento sul connettore Microsoft Purview Information Protection - Supporto per i tipi di record del log di controllo e le attività

Questo articolo elenca i tipi di record di log di controllo supportati e le attività quando si usa il connettore Microsoft Purview Information Protection con Microsoft Sentinel.

Quando si usa il connettore Microsoft Purview Information Protection, i log di controllo vengono trasmessi in
MicrosoftPurviewInformationProtection tabella standardizzata. I dati vengono raccolti tramite l'API di gestione di Office, che usa uno schema strutturato.

Tipi di record del log di controllo supportati

Valore Membro Nome Descrizione Operazioni
93 AipDiscover Eventi dello scanner Microsoft Purview. Descrive il tipo di accesso.
94 AipSensitivityLabelAction Evento dell'etichetta di riservatezza di Microsoft Purview. Tipo di operazione per il log di controllo. Nome dell'attività utente o amministratore per una descrizione delle operazioni più comuni:
  • SensitivityLabelApplied
  • SensitivityLabelUpdated
  • SensitivityLabelRemoved
  • SensitivityLabelPolicyMatched
  • SensitivityLabeledFileOpened
95 AipProtectionAction Eventi di protezione di Microsoft Purview. Contiene informazioni relative agli eventi di protezione di Microsoft Purview.
96 AipFileDeleted Evento di eliminazione dei file di Microsoft Purview. Contiene informazioni relative agli eventi di eliminazione dei file di Microsoft Purview.
97 AipHeartBeat Evento heartbeat di Microsoft Purview. Tipo di operazione per il log di controllo. Nome dell'attività utente o amministratore per una descrizione delle operazioni o delle attività più comuni:
  • SensitivityLabelApplied
    • SensitivityLabelUpdated
  • SensitivityLabelRemoved
  • SensitivityLabelPolicyMatched
  • SensitivityLabeledFileOpened
43 MipLabel Eventi rilevati nella pipeline di trasporto di messaggi di posta elettronica contrassegnati (manualmente o automaticamente) con etichette di riservatezza.
82 SensitivityLabelPolicyMatch Eventi generati quando un file etichettato con un'etichetta sensibile viene aperto o rinominato.
83 SensitivityLabelAction Evento generato quando le etichette di riservatezza vengono applicate, aggiornate o rimosse.
84 SensitivityLabeledFileAction Eventi generati quando un file etichettato con un'etichetta di riservatezza viene aperto o rinominato.
71 MipAutoLabelSharePointItem Assegnazione automatica di etichette agli eventi in SharePoint
72 MipAutoLabelSharePointPolicyLocation Eventi dei criteri di etichettatura automatica in SharePoint.
75 MipAutoLabelExchangeItem Assegnazione automatica di etichette agli eventi in Microsoft Exchange.

Attività supportate

Nome descrittivo Operazione Descrizione
Etichetta di riservatezza applicata al file FileSensitivityLabelApplied Un'etichetta di riservatezza è stata applicata a un documento tramite app di Microsoft 365, Office sul web o criteri di etichettatura automatica.
Etichetta di riservatezza applicata a un file modificata FileSensitivityLabelChanged A un documento è stata applicata un'etichetta di riservatezza diversa. È stato modificato un Office sul web o un criterio di etichettatura automatica.
Etichetta di riservatezza rimossa dal file FileSensitivityLabelRemoved Un'etichetta di riservatezza è stata rimossa da un documento tramite app di Microsoft 365, Office sul web, criteri di etichettatura automatica o il cmdlet Unlock-SPOSensitivityLabelEncryptedFile.
Etichetta di riservatezza applicata al sito SensitivityLabelApplied È stata applicata un'etichetta di riservatezza a un sito di SharePoint o di Teams.
Etichetta di riservatezza applicata a un file modificata SensitivityLabelUpdated A un documento è stata applicata un'etichetta di riservatezza diversa.
Etichetta di riservatezza rimossa dal sito SensitivityLabelRemoved È stata rimossa un'etichetta di riservatezza da un sito di SharePoint o di Teams.
SiteSensitivityLabelApplied È stata applicata un'etichetta di riservatezza a un sito di SharePoint o di Teams.
È stata modificata l'etichetta di riservatezza di un sito SensitivityLabelChanged A un sito di SharePoint o Teams è stata applicata un'etichetta di riservatezza diversa.
Etichetta di riservatezza rimossa dal sito SiteSensitivityLabelRemoved È stata rimossa un'etichetta di riservatezza da un sito di SharePoint o di Teams.
Documento DocumentSensitivityMismatchDetected Attività non controllabile. Segnala a Substrate che l'elemento è stato rimosso dalla visualizzazione SharedWithMe. Questo è lo stesso dell'operazione RemovedFromSharedWithMe , ma senza controllo.

Passaggi successivi

In questo articolo sono stati illustrati i tipi di record del log di controllo e le attività supportate quando si usa il connettore Microsoft Purview Information Protection. Per altre informazioni su Microsoft Sentinel, vedere gli articoli seguenti:

  • Last updated on