Можно ли запрашивать журналы аудита Office 365 Enterprise программным способом с помощью Microsoft Graph?

Question

Существует ли способ запрашивать журналы аудита Office 365 Enterprise программным способом с помощью Microsoft Graph / Client. Запросить их можно вручную на странице Центра безопасности и соответствия требованиям O365. https://support.office.com/en-us/article/Search-the-audit-log-in-the-Office-365-Security-Compliance-Center-0d4d0f35-390b-4518-800e-0c7ec95e946c

Меня особенно интересуют журналы аудита, которые содержат файл, загруженный в OneDrive, или события открытия / изменения файла пользователями в клиенте.

Answer 1

Проверка API управления активностью Office 365

API-интерфейс управления активностью Office 365 объединяет действия и события в большие двоичные объекты контента, которые классифицируются по типу и источнику содержимого, которое они содержат. В настоящее время поддерживаются следующие типы контента:

Audit.AzureActiveDirectory

Audit.Exchange

Audit.SharePoint

Audit.General (включает все другие рабочие нагрузки, не включенные в предыдущие типы контента)

DLP.All (события DLP только для всех рабочих нагрузок)