SHD / MC Checker

MC789312 | (Updated) Microsoft Purview | Audit search: New filters will be available



MC789312 | (Updated) Microsoft Purview | Audit search: New filters will be available

Classification stayInformed
Last Updated 11/21/2024 18:53:54
Start Time 04/30/2024 23:44:23
End Time 05/19/2025 07:00:00
Message Content

Updated November 21, 2024: We have updated the rollout timeline below. Thank you for your patience.

In Microsoft Purview, audit search provides your organization with access to critical audit log event data, allowing you to gain insight and further investigate user activities. The Microsoft Purview Compliance portal’s audit search UI currently includes several search fields (i.e., date range, activities, workloads, users, etc.) to facilitate the retrieval of relevant logs. With a recent update, we have added four additional fields to the audit search UI.

These four fields are described below:

New filter field Description
Id Unique identifier of an audit record.
UserType The type of user that performed the operation. See the UserType table for details on the types of users.
UserKey Azure Active Directory Object ID in GUID format.
ClientIP The IP address of the device that was used when the activity was logged.

This message is associated with Microsoft 365 Roadmap ID 384092.

[When this will happen:]

Public Preview: We will begin rolling out mid-February 2025 (previously early November) and expect to complete by early March 2025 (previously mid-November).

General Availability (Worldwide): We will begin rolling out mid-March 2025 (previously mid-November) and expect to complete by early April 2025 (previously late November).

[How this will affect your organization:]

Security admins in your organization who use audit in the Microsoft Purview compliance portal will be able to use these four additional fields to retrieve relevant audit logs.

[What you need to do to prepare:]

This rollout will happen automatically by the specified date with no admin action required before the rollout. You may want to notify your users about this change and update any relevant documentation as appropriate.

Additional resources

Machine Translation

2024年11月21日更新:以下のロールアウトタイムラインを更新しました。ご理解いただきありがとうございます。

Microsoft Purview では、監査検索により、組織は重要な監査ログ イベント データにアクセスできるため、分析情報を得て、ユーザー アクティビティをさらに調査できます。Microsoft Purview コンプライアンス ポータルの監査検索 UI には、現在、関連するログの取得を容易にするために、いくつかの検索フィールド (日付範囲、アクティビティ、ワークロード、ユーザーなど) が含まれています。最近の更新により、監査検索 UI に 4 つのフィールドが追加されました。

これら 4 つのフィールドについて、以下で説明します。

新しいフィルターフィールド の説明
身分証明書 監査レコードの一意の識別子。
ユーザータイプ 操作を実行したユーザーのタイプ。ユーザーのタイプの詳細については、UserType の表を参照してください。
ユーザーキー GUID 形式の Azure Active Directory オブジェクト ID。
クライアントIP アクティビティがログに記録されたときに使用されたデバイスの IP アドレス。

このメッセージは、Microsoft 365 ロードマップ ID 384092に関連付けられています

[これがいつ起こるか:]

パブリック プレビュー: 2025 年 2 月中旬 (以前は 11 月初旬) にロールアウトを開始し、2025 年 3 月上旬 (以前は 11 月中旬) までに完了する予定です。

一般提供 (全世界): 2025 年 3 月中旬 (以前は 11 月中旬) にロールアウトを開始し、2025 年 4 月上旬 (以前は 11 月下旬) までに完了する予定です。

[これがあなたの組織にどのように影響しますか:]

Microsoft Purview コンプライアンス ポータルで監査を使用する組織内のセキュリティ管理者は、これらの 4 つの追加フィールドを使用して、関連する監査ログを取得できます。

【準備に必要なこと】

このロールアウトは、ロールアウト前に管理者の操作を必要とせずに、指定された日付までに自動的に行われます。この変更についてユーザーに通知し、必要に応じて関連ドキュメントを更新することをおすすめします。

関連情報