User impact: Users may have encountered delays of up to 14 days for some audit records in Microsoft Purview Audit (Standard).

More info: Users may have also seen the following audit records incorrectly duplicated: “Workload == AzureActiveDirectory” and “RecordType == AzureActiveDirectory”.

Final status: We’ve completed deploying the fix to the affected infrastructure that’ll utilize an alternative way to re-ingest the logs and confirmed that this has remediated impact. We’re continuing to review system logs and telemetry to identify the root cause of the issue.

Scope of impact: Impact was specific to some users who were served through the affected infrastructure.

Start time: Tuesday, February 20, 2024, at 12:00 AM UTC

End time: Tuesday, March 5, 2024, at 9:30 AM UTC

Root cause: An issue with the way logs are ingested by the service may have caused delays of up to 14 days for some audit records in Microsoft Purview Audit (Standard).

Next steps:
– We’re further reviewing the event and the circumstances that lead to impact, so that we can identify the root cause of impact and next steps that’ll help us further improve the reliability and resiliency of our service.

This is the final update for the event.

ユーザーへの影響: Microsoft Purview 監査 (Standard) の一部の監査レコードで、最大 14 日間の遅延が発生した可能性があります。

詳細情報: ユーザーは、”Workload == AzureActiveDirectory” と “RecordType == AzureActiveDirectory” という監査レコードが誤って重複しているのも確認している可能性があります。

最終状態: 影響を受けるインフラストラクチャへの修正プログラムのデプロイが完了し、ログを再取り込む別の方法を利用し、影響が修復されたことを確認しました。問題の根本原因を特定するために、システム ログとテレメトリを引き続き確認しています。

影響の範囲: 影響は、影響を受けたインフラストラクチャを通じてサービスを受けた一部のユーザーに固有のものでした。

開始時刻: 2024 年 2 月 20 日 (火) 12:00 AM UTC

終了時刻: 2024 年 3 月 5 日 (火) 午前 9 時 30 分 (UTC)

根本原因: サービスによるログの取り込み方法の問題により、Microsoft Purview 監査 (Standard) の一部の監査レコードで最大 14 日間の遅延が発生した可能性があります。

次のステップ:
– 影響の根本原因と、サービスの信頼性と回復性をさらに向上させるための次のステップを特定できるように、影響につながるイベントと状況をさらに確認しています。

これがイベントの最終更新です。