Поделиться через


Журналы аудита для приложений Copilot и ИИ

В этой статье представлен обзор журналов аудита, созданных для взаимодействия с пользователем и действий администратора, связанных с приложениями Microsoft Copilot и ИИ. Система автоматически регистрирует эти действия в рамках аудита (Standard). Если ваша организация включает аудит, вам не нужно предпринимать дополнительных действий для настройки поддержки аудита для приложений Copilot и ИИ.

Выставление счетов за аудит приложений ИИ, отличных от Майкрософт

Журналы аудита для приложений ИИ, отличных от Майкрософт, используют выставление счетов с оплатой по мере использования. Эта модель выставления счетов предоставляет журналы аудита взаимодействия с пользователем и администратором, которые система хранит в течение 180 дней. Эти журналы аудита охватывают взаимодействие с приложениями ИИ сторонних корпораций.

Ваша корпоративная подписка не включает журналы аудита для этого типа взаимодействия с пользователем. Вместо этого он относится к выставлению счетов с оплатой по мере использования. Система регистрирует эти взаимодействия в рабочей нагрузке AIAppInteraction recordType или AIApp . Некоторые сценарии, зарегистрированные в recordType ConnectedAiAppInteraction , также являются частью этой модели выставления счетов с оплатой по мере использования. Чтобы включить эти журналы, необходимо включить функции с оплатой по мере использования. При их включении система сохраняет эти журналы аудита в течение 180 дней. Плата за потребление взимается в зависимости от количества записей аудита, которые были загружены для взаимодействия пользователей с этими приложениями ИИ, не относящиеся к Корпорации Майкрософт.

Выставление счетов с оплатой по мере использования не применяется к приложениям Майкрософт. Все приложения Майкрософт, включая Microsoft Copilots, такие как Microsoft Security Copilot, Copilot в Microsoft Fabric и пользовательские приложения, созданные с помощью Microsoft Copilot Studio и Azure AI Studio, включены в Аудит стандарт.

Администратор действий с приложениями Copilot и ИИ

Система создает журналы аудита, когда администратор выполняет действия, связанные с параметрами Copilot, подключаемыми модулями, модулями командной строки или рабочими областями. Дополнительные сведения см. в разделе действия Microsoft 365 Copilot.

Действия пользователей с приложениями Copilot и ИИ

Система автоматически создает журналы аудита, когда пользователь взаимодействует с Copilot или приложением ИИ. Эти записи аудита содержат сведения о том, какой пользователь взаимодействовал с Copilot, когда произошло взаимодействие и где оно произошло. Записи аудита также включают ссылки на файлы, сайты или другие ресурсы Copilot и приложения ИИ, к которых можно получить доступ для создания ответов на запросы пользователей.

Общие свойства в журналах аудита Copilot

В следующей таблице перечислены некоторые общие свойства, включенные в журналы аудита.

Атрибут Определение Примеры
AccessedResources Ссылки на все ресурсы (файлы, документы, сообщения электронной почты и т. д.), к которым Copilot обращается в ответ на запрос пользователя.

- Идентификатор — это уникальный идентификатор ресурса. Это может быть fileId в OneDrive, messageId в Teams, идентификатор электронной почты в Outlook и т. д.
- SiteUrl — это URL-адрес ресурса, к которому был выполнен доступ. Это может быть URL-адрес сайта SharePoint, полный путь к файлу и т. д.
- ListItemUniqueId — это уникальный идентификатор элемента в SharePoint.
- Тип относится к типу ресурса, к которому был выполнен доступ. Он может содержать такие значения, как расширение типа файла (pptx, docx и т. д.) или описывать тип ресурса (для ресурсов, отличных от SharePoint).
- Name — это понятное для чтения имя ресурса (например, fileName).
- SensitivityLabelId — это идентификатор метки конфиденциальности, назначенной ресурсу. Это полезно для определения того, обращается ли Copilot к какой-либо конфиденциальной информации при создании ответа.
- Действие относится к характеру доступа, который Copilot выполнил к ресурсу. К общим значениям относятся чтение, создание, изменение.
- PolicyDetails используется в сценариях, когда доступ Copilot к определенному ресурсу был заблокирован или ограничен на основе какой-либо политики. Это свойство может содержать такие сведения, как PolicyId, PolicyName, список правил и т. д.
- Состояние используется для указания того, было ли действие Copilot для определенного ресурса успешным или неудачным.
- XPIADetected — это логическое значение, указывающее, была ли обнаружена атака XPIA (перекрестная атака путем внедрения) из определенного ресурса, к которому был получен доступ Copilot.
Например: "AccessedResources":[{"Action":"Read","ID":"AAAAAEYE2GAACp1FlnN_CHXStUkHAGWJYgtgcv1eOxe2v4H4jOsAAAQsLLeAAGWJYgtgcv1EoXe2v4H4josAABwvq8gAAA2","Name":"Document1.docx","SensitivityLabelId":"f41ab342-8706-4188-bd11-ebb85995028c","SiteUrl":"https://microsoft.sharepoint.com/teams/OfficeSerbia/Shared%20Documents/SPOPPE/Document%20transformation%20services/Crawled%20Word%20documents/IW/Document1.docx?web=1,"Type":"docx", "listItemUniqueId":"AAAAAEYE2GAACp1FlnN_CHXStUkHAGWJYgtgcv1eOxe2v4H4jOsAAAQsLLeAAGWJYgtgcv1EoXe2v4H4josAABwvq8gAAA2"}],
AgentId Уникальный идентификатор агента. Строка также может содержать сведения о категории агента, участвующего во взаимодействии. Например, когда пользователь взаимодействует с декларативным агентом или агентом пользовательского механизма, созданным с помощью Microsoft Copilot Studio, идентификатор агента содержит такие значения, как CopilotStudio.Declarative.8ad83f3e-b424-4d54-8ddb-15dc19247088 или CopilotStudio.CustomEngine.11fd28b5-4452-4615-be3d-7046a6f31131.
Имя_агента Понятное удобочитаемое имя агента. JiraStatusAgent, SalesAgent, ReminderBot и другие.
AgentVersion Номер версии или идентификатор версии задействованного агента. Такие значения, как 25.001, 8076fbed-be52-4004-ac89-81181ecd7b33 и другие.
AISystemPlugin Сведения о подключаемых модулях или расширениях, включенных для взаимодействия с Copilot.

- Name — это имя подключаемого модуля, который Copilot использует при создании ответа.
- Идентификатор — это уникальный идентификатор подключаемого модуля.
- Версия — это версия используемого подключаемого модуля.
AppHost Одно и то же приложение Copilot можно развернуть в нескольких ведущих приложениях. Это свойство помогает определить приложение, в котором размещено взаимодействие между пользователем и Copilot. Ниже приведены некоторые распространенные сценарии AppHost.

- BizChat: взаимодействие с Copilot выполнялось в клиенте Microsoft 365 Copilot Chat (через Teams или приложение), через веб-сайт microsoft365.com/copilot или microsoft365.com/chat
- Bing. Взаимодействие с Copilot выполнялось через браузер Microsoft Edge, мобильные приложения Office или copilot.cloud.microsoft.com
- Office. Взаимодействие с Copilot выполнялось через office.com или microsoft365.com
— Другие значения, относящиеся к приложению: такие значения, как Word, Excel, PowerPoint, OneNote, Stream и другие, указывают на то, что взаимодействие выполнялось в этих приложениях.
AppIdentity Подробная строка, используемая для уникальной идентификации конкретного приложения Copilot или ИИ, с которым взаимодействовал пользователь. Обычно он следует структуре workloadName.appGroup.appName. Например, при взаимодействии с приложениями Copilot, разработанными корпорацией Майкрософт, используются такие значения, как Copilot.MicrosoftCopilot.Microsoft365Copilot, Copilot.Fabric.CopilotforPowerBI, Copilot.Security.SecurityCopilot и другие.

Во взаимодействии с пользовательскими копилотами, созданными с помощью Copilot Studio используются такие значения, как Copilot.Studio.AppId.

Во взаимодействии со сторонними приложениями ИИ, развернутыми в вашей организации (которые используют ConnectedAIApp в качестве рабочей нагрузки), используются такие значения, как ConnectedAIApp.Entra.AppId или ConnectedAIApp.AzureAI.AzureResourceName. При взаимодействии со сторонними приложениями ИИ, которые проверяются с помощью защиты от потери данных (DLP) (в которых в качестве рабочей нагрузки используется AIApp), используются такие значения, как AIApp.SaaS.AppName.
CapacityId Уникальный идентификатор емкости Microsoft Fabric в клиенте. Идентификатор емкости можно найти в URL-адресе страницы управления емкостью. В Microsoft Fabric перейдите в раздел Параметры>Управление и аналитика>Администратор портале>Параметры емкости и выберите емкость. Идентификатор емкости отображается в URL-адресе после /capacity/. Например, 00001111-aaaa-2222-bbbb-3333cccc4444 — это Идентификатор емкости в следующем URL-адресе: https://app.powerbi.com/admin-portal/capacities/00001111-aaaa-2222-bbbb-3333cccc4444.
ClientRegion Регион пользователя, когда он выполнил операцию.
Контекстах Содержит коллекцию атрибутов, которые помогут описать, где пользователь находился во время взаимодействия с Copilot.

- Идентификатор — это идентификатор ресурса, который использовался во время взаимодействия с Copilot.
- Тип — это тип файла или имя приложения или службы, в которых произошло взаимодействие.
- Идентификатор содержит такие значения, как FileId или FilePath (для сценариев SharePoint), идентификатор чата Teams или идентификатор собрания (для сценариев Teams) и другие.
- Тип содержит такие значения, как docx, pptx, xlsx, TeamsMeeting, TeamsChannel, TeamsChat и другие.
Сообщения Содержит сведения о сообщениях запроса и ответа в взаимодействии с Copilot. Одна запись аудита обычно содержит пару "запрос—ответ", но также может содержать запрос с несколькими ответными сообщениями (т. е. все ответы Copilot, связанные с этим запросом).

- Идентификатор — это messageId сообщения запроса/ответа в взаимодействии с Copilot.
- IsPrompt — это логический флаг, обозначающий, является ли это сообщение запросом пользователя или ответом Copilot.
- JailbreakDetected — это логический флаг, который указывает, была ли предпринята попытка взлома с помощью этого сообщения запроса.
- Размер в настоящее время не используется.
"Messages": [ {"ID":"1715186983849", "isPrompt":true}, {"ID":"1715186984291", "isPrompt":false} ]
ModelTransparencyDetails Сведения о поставщике моделей ИИ/GAI.
- ModelName — это имя используемой модели.
- ModelVersion — это версия используемой модели.
- ModelProviderName является издателем модели.
Operation Указывает имя действия, которое было проверено. Для взаимодействия пользователей с Copilot это свойство использует такие значения, как CopilotInteraction, ConnectedAIAppInteraction и AIAppInteraction, как описано для RecordType. 

Также включает операции администрирования Copilot, такие как UpdateTenantSettings, CreatePlugin, DeletePlugin, EnablePromptBook и другие.
RecordType Определяет категорию приложения Copilot или ИИ, с которым взаимодействовал пользователь. CopilotInteraction относится к сценариям, в которых пользователь взаимодействовал с приложением Copilot, разработанным корпорацией Майкрософт.

ConnectedAIAppInteraction относится к сценариям, в которых пользователь взаимодействовал с пользовательским приложением Copilot или сторонним приложением ИИ, развернутыми и зарегистрированными в вашей организации.

AIAppInteraction относится к взаимодействию со сторонними приложениями ИИ, которые не развернуты в вашей организации.
Workload Определяет категорию приложения, аналогичную RecordType. Copilot, ConnectedAIApp, AIApp

Распространенные сценарии AppHost в Copilot

В следующей таблице перечислены некоторые часто используемые значения для AppHost и описаны сценарии, в которых они используются.

AppHost Сценарий copilot Продукт Copilot
Bing Бизнес-чат через интерфейс Bing/Windows. Относится к доступу Microsoft 365 Copilot к бизнес-чату между приложениями через интерфейс Bing Chat (например, на боковой панели браузера Microsoft Edge, Windows Copilot или веб-портале copilot.cloud.microsoft.com). Этот сценарий возникает, когда пользователь участвует в Copilot в чате общего назначения за пределами какого-либо конкретного приложения Office. Microsoft 365 Copilot Chat
Bookings Copilot в Microsoft Bookings. Microsoft 365 Copilot
Copilot в Azure Copilot в Microsoft Azure (управление облаком). Это относится к использованию Copilot в контексте Microsoft Azure. Хотя он помечен как Microsoft 365 Copilot, в этом сценарии администратор или разработчик облака использует Copilot для управления Azure ресурсами. Например, в портал Azure администратор рекламы может спросить: "Разделы справки настроить оповещение об использовании ЦП на виртуальных машинах?", и Copilot создаст шаблон ARM или Azure шаги интерфейса командной строки. Или "перечислить ресурсы без тегов и предложить схему тегов". По сути, Copilot в Azure является облачным помощник ИИ для запроса и контроля Azure служб с помощью естественного языка. Microsoft 365 Copilot
Copilot в Defender Security Copilot в Microsoft Defender. Пользователь использует Copilot на портале безопасности Microsoft Defender. Это помогает выполнять операции безопасности (SecOps). Например, аналитик может спросить: "Исследовать оповещение с идентификатором 23455 и суммировать то, что произошло", и Copilot анализирует оповещения и инциденты Defender, чтобы получить объяснение или даже рекомендовать дальнейшие действия. Он также может перекрестно ссылаться на аналитику угроз. В этом сценарии основное внимание уделяется данным Defender для конечной точки, Office или облака и т. д. через интерфейс Security Copilot. Security Copilot
Copilot в Intune Security Copilot в Microsoft Intune (Управление конечными точками). Copilot используется в Центре администрирования Microsoft Intune. Она помогает ИТ-администраторам управлять устройствами и состоянием безопасности. Например, администратор может спросить: "Сколько устройств не соответствует требованиям на этой неделе и почему?". Copilot получает Intune данные о соответствии устройств и суммирует причины. Он также может помочь в устранении неполадок путем сравнения конфигурации устройства или получения состояния развертывания приложения. Это, по сути, Security Copilot использовать сведения Intune, чтобы ответить на вопросы и предоставить аналитические сведения для ИТ-отделов и служб безопасности. Security Copilot
Designer Copilot в Microsoft Designer. Microsoft 365 Copilot
Microsoft Edge Бизнес-чат на боковой панели Edge. Представляет Microsoft 365 Copilot чата, доступ к который осуществляется через боковую панель Copilot (Bing Chat Enterprise) браузера Edge. В этом сценарии пользователь, скорее всего, использует боковую панель Microsoft Edge Copilot для запроса данных организации (интерфейс BizChat в Microsoft Edge). Microsoft 365 Copilot Chat
Excel Copilot в Microsoft Excel. Пользователь использует Copilot в электронной таблице Excel. Например, Copilot может быть предложено проанализировать данные, создать формулы или создать сводку таблицы. Это интегрированный в Excel Copilot, помогающий с вычислениями или аналитическими сведениями в книгах. Microsoft 365 Copilot
Формы Copilot в Microsoft Forms. Представляет copilot, используемый в контексте Forms. Например, Copilot может помочь создавать вопросы опроса, тесты или анализировать ответы формы. Это будет помощник ИИ, помогающий создавать или суммировать содержимое в Forms. Microsoft 365 Copilot
Приложение логики Copilot в Azure Logic Apps. Microsoft 365 Copilot
Loop Copilot в Microsoft Loop. Это относится к помощи Copilot в Microsoft Loop приложения или Loop компонентов. Пользователь может создать или суммировать содержимое в рабочей области Loop. Например, Copilot может помочь в мозговом штурме на странице Loop, учитывая холст совместной работы Loop. Эта интеграция приводит Copilot к Loop контексту приложения. Microsoft 365 Copilot
M365AdminCenter Copilot в Microsoft 365 Admin Центре. Это относится к помощник ИИ для ИТ-администраторов. В этом сценарии Copilot может помочь администратору с задачами в Центр администрирования Microsoft 365. Например, ответы на вопросы о параметрах, создании скриптов PowerShell или обобщении отчетов пользователей. Microsoft 365 Copilot
M365App Бизнес-чат через приложение Microsoft 365 (настольное или мобильное приложение). Как и office apphost, это означает бизнес-чат, запущенный из единого приложения Microsoft 365 в Windows или mobile. В ней описывается сценарий, в котором пользователь использует само приложение Office или Microsoft 365 (за пределами определенного продукта, например Word) для общения с Copilot по своим данным. Microsoft 365 Copilot Chat
Microsoft Purview Security Copilot в Purview (соответствие требованиям). Пользователь взаимодействует с Copilot на портале соответствия требованиям Microsoft Purview . Copilot помогает сотрудникам по обеспечению соответствия требованиям и группам безопасности рассматривать и обобщать проблемы, связанные с защитой данных и управлением. Например, Copilot может суммировать пакет оповещений защиты от потери данных (DLP), выделить внутри действий по рискам или ответить на такие вопросы, как "Были ли у нас нарушения политики в электронной почте на этой неделе?". Он может работать как встроенным способом (в пользовательском интерфейсе Microsoft Purview, суммируя любой раздел, в котором вы находитесь), так и в автономном&способ для данных Microsoft Purview. Этот сценарий приводит ИИ к рабочим процессам соответствия, что позволяет быстрее понимать риски и принимать решения о действиях. Security Copilot
Office Бизнес-чат через Office.com или приложение Microsoft 365. Указывает, к бизнес-чату Copilot, доступ к который осуществляется через Office.com или домашнее приложение Microsoft 365 (веб-, классическое или мобильное приложение). Например, когда пользователь открывает чат "Copilot" на Office.com (microsoft365.com) или мобильное приложение Microsoft 365, чтобы задать междоменные вопросы. Microsoft 365 Copilot Chat
OfficeCopilotNotebook Записная книжка Copilot (Microsoft 365). Относится к функции Блокноты Copilot в Microsoft 365 Copilot (центральная записная книжка на основе ИИ). Это сценарий, когда Copilot компилирует содержимое или взаимодействует с ним . Блокноты Copilot позволяют пользователям собирать и создавать сведения в нескольких источниках в интерфейсе записной книжки. Этот appHost отображается, когда эта записная книжка используется на стороне Office.com/Microsoft 365 (за пределами OneNote). Microsoft 365 Copilot Chat
OfficeCopilotSearchAnswer Ответ Copilot в поиске Microsoft 365. Это значение относится к Copilot, создающей ответ на основе ИИ в интерфейсе поиска Office/Microsoft 365. Например, когда пользователь выполняет поиск по Office.com или SharePoint и Copilot предоставляет ответ на естественном языке (на основе данных на рабочем месте), а не просто результаты поиска. Это функция бизнес-чата Q&A в контексте поиска. Microsoft 365 Copilot Chat
OneDrive Также относится к сценарию Copilot в SharePoint , как описано ранее. Microsoft 365 Copilot
OneNote Copilot в Microsoft OneNote. Пользователь использует Copilot в записных книжках OneNote. Это приложение OneNote Copilot может обобщать заметки, создавать планы или списки, а также отвечать на вопросы на основе содержимого NoteNote. Copilot "заряжает ваши заметки" в OneNote, помогая создавать, отзывать и упорядочивать информацию. Microsoft 365 Copilot
OneNoteCopilotNotebook Записная книжка Copilot в OneNote. Аналогично сценарию OfficeCopilotNotebook, но особенно при доступе к записной книжке Copilot в OneNote. Корпорация Майкрософт представила Блокноты Copilot, интегрированные в OneNote, поэтому этот AppHost регистрирует, когда пользователь использует записную книжку на основе искусственного интеллекта в OneNote (перенося функции Copilot между данными в OneNote). Microsoft 365 Copilot Chat
Outlook Copilot в Microsoft Outlook. Пользователь, использующий Copilot во время использования Outlook (классический, веб-или мобильный). Обычно это означает, что Copilot помогает с задачами электронной почты. Например, составление ответа по электронной почте, обобщение длинного потока электронной почты или организация папки "Входящие". Microsoft 365 Copilot Chat
OutlookOnCanvas Встроенный код copilot в Outlook compose. Это относится к помощи Copilot непосредственно на холсте электронной почты. Например, при создании сообщения электронной почты Copilot может автоматически создавать текст прямо в черновике. Это помощник на холсте в окне создания Outlook (в отличие от использования отдельной панели Copilot). Microsoft 365 Copilot
OutlookSidepane Copilot в боковой области Outlook. Обозначает классический интерфейс Outlook Copilot с помощью панели Copilot в Outlook. Например, пользователь открывает боковую панель Copilot в Outlook для составления черновика или формирования сводки сообщений. Это значение явно фиксирует взаимодействие с боковой панелью. Microsoft 365 Copilot
Планировщик Copilot в Планировщик (Майкрософт). Указывает сценарий Copilot в Планировщике, который, скорее всего, помогает с планами или задачами проекта. Пользователь может попросить Copilot создать план, создать контрольные списки задач или обновить описания задач. Microsoft 365 Copilot
Power BI Copilot в Microsoft Power BI. Microsoft 365 Copilot
PowerPoint Copilot в Microsoft PowerPoint. Copilot используется в презентации PowerPoint. В этом сценарии пользователь может попросить Copilot создать слайды, создать заметки докладчика или изменить содержимое в PowerPoint. Microsoft 365 Copilot
PowerPointOnCanvas Copilot на слайдах PowerPoint. Указывает на интерфейс Copilot на холсте в PowerPoint, где Copilot вставляет или изменяет содержимое непосредственно на слайдах. Это может быть сценарий, когда Copilot создает макеты или маркированные точки прямо в презентации (без использования только области чата). Это более внедренная форма PowerPoint Copilot. Microsoft 365 Copilot
Security Copilot автономный Security Copilot автономное взаимодействие. Пользователь взаимодействует с Security Copilot через автономный интерфейс, а не взаимодействие с Copilot через встроенный интерфейс в Defender, Purview и т. д. Security Copilot
SharePoint Copilot в SharePoint. Copilot используется в SharePoint (скорее всего, на сайте или странице SharePoint). Например, пользователь может попросить Copilot подвести итоги публикации новостей SharePoint или черновик контента для страницы SharePoint. Этот сценарий соответствует встроенному в SharePoint copilot, помогая с содержимым интрасети. Microsoft 365 Copilot
Поток Copilot в Microsoft Stream. Microsoft 365 Copilot
Teams Copilot в Microsoft Teams. Представляет использование Copilot в приложении Microsoft Teams (Web/Desktop/Mobile). Здесь рассматривается взаимодействие с Copilot в чатах или каналах Teams. Например, попросите Copilot подвести итоги чата Teams, ответить на вопрос в канале или помочь в контексте собрания. Это, по сути, интерфейс Copilot в интерфейсе Teams. Например, "Chat Copilot" в потоке чата Teams. Microsoft 365 Copilot
TeamsAdminPortal Copilot в Центре Администратор Microsoft Teams. Как и в сценарии M365AdminCenter, это указывает на сценарий Copilot на портале Teams Администратор. Администратор может использовать Copilot для настройки параметров Teams или создания отчетов. Microsoft 365 Copilot
VivaEngage Copilot в Viva Engage (Yammer). Пользователь взаимодействует с Copilot в Viva Engage. Например, создание сообщения или обобщение потоков беседы в сообществе Yammer. Этот сценарий охватывает любую помощь по искусственному интеллекту внутри Viva Engage, например помощь в создании объявлений или ответов. Microsoft 365 Copilot
VivaGoals цели Copilot в Viva. Viva Goals управляет OKR (целями и ключевыми результатами). Copilot здесь может разработать OKR, обновить ход выполнения или проанализировать достижение цели. Microsoft 365 Copilot
VivaPulse Copilot в Viva Пульс. Viva Pulse — это средство опроса отзывов; Copilot здесь может проектировать вопросы опроса или суммировать тональность из ответов. Microsoft 365 Copilot
Whiteboard Copilot в Доске Майкрософт. Пользователь использует Copilot на цифровой доске. Copilot в доске помогает провести мозговой штурм и упорядочить идеи на холсте доски. Например, предлагать идеи, кластеризация заметки или суммировать содержимое доски. В этом сценарии описывается использование Copilot во время сеанса доски (в Teams или приложении "Доска") для повышения творческих возможностей и структуры. Microsoft 365 Copilot
Word Copilot в Microsoft Word. Пользователь взаимодействует с Copilot в Word. Например, запрос на черновик или изменение частей документа Word. Это встроенный Word Copilot (чат на боковой панели и команды в Word). Copilot может создавать содержимое, суммировать текст или изменять форматирование контекста документа. Microsoft 365 Copilot
WordOnCanvas Copilot в документе Word. Это относится к помощи Copilot непосредственно на холсте в Word. Вместо боковой области Copilot действует в области редактирования документа. Например, функция, в которой Copilot записывает непосредственно в документ или предоставляет встроенные предложения. Это, по сути, Word возможности Copilot применяются в тексте документа, а не через область чата. Microsoft 365 Copilot

Примеры сценариев Copilot для действий пользователей

В следующих таблицах перечислены некоторые примеры сценариев и их отображения в журнале аудита. Эти примеры журналов аудита поступают из действий Copilot.

Microsoft Copilot

Пользователь взаимодействует с Microsoft Copilot через клиент Microsoft 365 Copilot Chat.

Operation RecordType AppIdentity AppHost
CopilotInteraction CopilotInteraction Copilot.MicrosoftCopilot.BizChat BizChat

Security Copilot

Пользователь взаимодействует с Security Copilot в Microsoft Defender.

Operation RecordType AppIdentity AppHost
CopilotInteraction CopilotInteraction Copilot.Security.SecurityCopilot Defender

приложения Copilot Studio

Пользователь взаимодействует с пользовательским приложением Copilot Studio (идентификатором appId которого является GUID, содержащийся в appIdentity). Взаимодействие происходит в Microsoft Teams, где развертывается это приложение, созданное на основе пользовательских данных.

Operation RecordType AppIdentity AppHost
CopilotInteraction CopilotInteraction Copilot.Studio.f4d97b45-1deb-40ce-9004-b473b79eab85 Teams

Microsoft Facilitator

Посредник Майкрософт обновляет заметки об искусственном интеллекте, заметки в реальном времени или модерацию собраний в Microsoft Teams.

Operation RecordType AppIdentity AppHost
AINotesUpdate TeamCopilotInteraction Copilot.TeamCopilot.AINotes Teams
LiveNotesUpdate TeamCopilotInteraction Copilot.TeamCopilot.LiveNotes Teams
LiveNotesUpdate TeamCopilotInteraction Copilot.TeamCopilot.MeetingModerator Teams
TeamCopilotMsgInteraction TeamCopilotInteraction Copilot.TeamCopilot.Message Teams

Определение доступа Copilot к Интернету

При включении поиска в Интернете Microsoft 365 Copilot и Microsoft 365 Copilot Chat анализировать запросы пользователей и определять, улучшит ли веб-поиск качество ответа. Чтобы определить, ссылается ли Copilot на общедоступный веб-сайт при взаимодействии с пользователем, просмотрите свойство AISystemPlugin.Id в записи аудита CopilotInteraction . AISystemPlugin.Id содержит значение BingWebSearch , когда пользователь Copilot запрашивает использовать общедоступный веб-сайт через Microsoft Bing для получения дополнительных данных.

Доступ к журналам аудита Copilot

Получите доступ к журналам аудита Copilot с помощью портала Microsoft Purview и выберите Аудит.

Для поиска конкретных сценариев приложения Copilot или ИИ используйте поле Действия — имена операций на портале Microsoft Purview для фильтрации журналов аудита по свойствам, таким как Operation, RecordType и Workload.

Если вам нужно найти журналы аудита, содержащие определенное значение AppIdentity или набор значений, сначала найдите и экспортируйте все соответствующие журналы аудита Copilot, отфильтровав по имени операции. В экспортированных результатах поиска примените фильтр к свойству AppIdentity в автономном режиме.