通过

适用于 Microsoft Sentinel 的 Microsoft 365 连接器

  • 项目

Microsoft 365（前身为 Office 365）活动日志连接器提供关于正在进行的用户活动的见解。 你将获得下载文件、发送访问请求、更改组事件、设置邮箱等操作的详细信息，以及执行相关操作的用户的详细信息。 通过将 Microsoft 365 日志连接到 Microsoft Sentinel，你可以使用此数据查看仪表板、创建自定义警报以及改善调查过程。 有关详细信息，请参阅 Microsoft Sentinel 文档。

连接器属性

连接器属性 说明
Log Analytics 表 OfficeActivity (SharePoint)
OfficeActivity (Exchange)
OfficeActivity (Teams)
数据收集规则支持 目前不支持
支持的服务 Microsoft Corporation