User impact: Admins may have seen some delayed Audit Search and Management Activity API data events in Audit.

More info: This issue specifically affected the “azureactivedirectory”, “azureactivedirectoryaccountlogon”, and “azureactivedirectorystslogon” records.

Final status: We’ve completed the restoration of the records and we confirmed that the data is now available through the Management API and Audit Search.

Scope of impact: This issue may have affected any admin who attempted to review Audit Search and Management Activity API data for the records listed in the More info section of this communication between Friday, September 20, 2024, at 9:00 PM UTC, to Sunday, September 22, 2024, at 6:00 PM UTC.

Start time: Friday, September 20, 2024, at 9:00 PM UTC

End time: Friday, October 4, 2024, at 4:51 PM UTC

Root cause: A recent update to the formatting of some records prevented the auditing service from reading the data, which introduced delays in providing these records to admins through Microsoft Purview.

Next steps:
– We’re reviewing the recent formatting changes to determine why it prevented the auditing service from reading the data so we can prevent similar impact from occurring in the future.

This is the final update for the event.

ユーザーへの影響: 管理者は、監査で Audit Search API と Management Activity API のデータ イベントが遅延している可能性があります。

詳細: この問題は、特に “azureactivedirectory”、”azureactivedirectoryaccountlogon”、および “azureactivedirectorystslogon” レコードに影響を及ぼしました。

最終ステータス: レコードの復元が完了し、Management API と Audit Search を通じてデータが利用可能になったことを確認しました。

影響範囲: この問題は、2024 年 9 月 20 日金曜日の午後 9:00 UTC から 2024 年 9 月 22 日日曜日の午後 6:00 UTC UTC までの間に、この通信の [詳細情報] セクションに記載されているレコードの Audit Search and Management Activity API データを確認しようとした管理者に影響を与えた可能性があります。

開始時間:2024年9月20日(金)21:00(UTC)

終了時刻: 2024 年 10 月 4 日金曜日の午後 4 時 51 分 (UTC)

根本原因: 一部のレコードの書式設定に対する最近の更新により、監査サービスがデータを読み取ることができなくなったため、Microsoft Purview を通じてこれらのレコードを管理者に提供するのに遅延が発生しました。

次のステップ:
– 最近の書式設定の変更を見直して、監査サービスがデータを読み取れなくなった理由を特定し、今後同様の影響が発生するのを防ぐことができるようにしています。

これはイベントの最終更新です。