使用Office 365管理活动API

Question

我有一个Office 365管理活动API功能的原型。我已成功使用webhooks创建订阅，并且正在获取SharePoint和Azure AD的数据。但是，由于某种原因，没有为Exchange提供任何数据。我已经进行了三次检查，当我列出订阅时，它显示Exchange就像其他两个一样 - 启用并准备好 - 但没有数据显示出来。此外，如果我进行REST调用以列出通知，它也不会显示Exchange的数据，但我可以从中获取SharePoint和Azure AD数据。我还需要做些什么才能为Exchange获取这些审核事件？

Answer 1

捕获了两种类型的Exchange审核信息：

1. 管理员操作（例如，使用cmdlet设置邮箱上的各种属性）
2. 所有者操作（例如邮箱登录或发送邮件）。

默认情况下，Exchange联机中启用了管理员审核，而必须在每个邮箱上明确启用所有者审核。以下文章介绍了如何启用所有者审核：

https://technet.microsoft.com/EN-US/library/dn879651.aspx

使用API​​创建内容订阅后，您是否执行过任何管理操作？您是否在任何邮箱上启用了所有者审核？