Office365には、メールボックス監査ログ、管理者監査ログ、統合監査ログなど複数の監査ログがあります。
メールボックス監査ログ
メールボックスで操作したログを確認する監査ログです。
アクセスした接続元のIPアドレスやクライアントの情報など確認することができます。
管理者監査ログ
管理者にて、ExchangeOnlineの操作(Exchange管理センターでの操作など)をおこなったログを確認する監査ログです。
実行した操作がコマンドレットとして記録されますので、コマンドレットから操作を判断します。
統合監査ログ
セキュリティコンプライアンスセンターにある監査ログで、メールボックス監査ログや管理者監査ログの確認もできますが、ExchangeOnline以外のサービス(ShaerPointやTeamsなど)のログを確認することができる監査ログです。
今回は、これまでに紹介した監査ログに関連する記事についてご紹介します。