是否可以使用Microsoft Graph以编程方式查询Office 365企业审核日志？

Question

是否可以使用Microsoft Graph / Client以编程方式查询Office 365企业审核日志。可以在O365 Security＆amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp合规中心。 https://support.office.com/en-us/article/Search-the-audit-log-in-the-Office-365-Security-Compliance-Center-0d4d0f35-390b-4518-800e-0c7ec95e946c

我特别感兴趣的是包含上传到OneDrive的文件的审核日志，或者来自租户内用户的文件打开/修改事件。

Answer 1

检查Office 365 Management Activity API

Office 365管理活动API将操作和事件聚合到特定于租户的内容blob中，这些内容按其所包含内容的类型和来源进行分类。目前，支持这些内容类型：

Audit.AzureActiveDirectory

Audit.Exchange

Audit.SharePoint

Audit.General（包括之前内容类型中未包含的所有其他工作负载）

DLP.All（仅适用于所有工作负载的DLP事件）