Bestimmen Sie den Typ der Informationen, den Sie in Protokollen abfragen möchten.

In der folgenden Tabelle werden die Protokolltypen erläutert, die bei der Suche nach Protokolldaten zur Verfügung stehen. Jeder Protokolltyp enthält Protokoll-Facets für die detaillierte Analyse von Protokolldaten. Einzelheiten dazu finden Sie unter Protokollfacetten.

Beschreibung der Protokolltypen

Protokolltyp
Beschreibung
Erkennungsprotokolle
Informationen über E-Mail-Nachrichten, Chat-Nachrichten und Dateien, in denen Bedrohungen oder Datenlecks entdeckt wurden, sowie Informationen über Dateien und URLs, die an Virtual Analyzer zur Bedrohungsanalyse in einer virtuellen Sandbox übermittelt wurden.
Dieser Protokolltyp konsolidiert die folgenden Protokolltypen in der alten Management-Konsole: Suche nach Sicherheitsrisiken, Ransomware, Virtual Analzyer und Prävention vor Datenverlust
Protokolle in Quarantäne verschieben
Informationen zu E-Mail-Nachrichten und Dateien, die aufgrund von Bedrohungen oder Richtlinienverstößen unter Quarantäne gestellt wurden.
Protokolle für URL-Klick-Nachverfolgung
Informationen über Benutzerklicks auf URLs in eingehenden E-Mail-Nachrichten und die für die angeklickten URLs durchgeführten Aktionen.
E-Mail-Nachverfolgungsprotokolle
Informationen darüber, wie die E-Mail-Nachrichten aus Exchange Online oder Gmail an Cloud-App-Sicherheit für den Inline-Schutz weitergeleitet werden, einschließlich der Angabe, wo Cloud-App-Sicherheit die Nachricht erhält und an wen sie zurückgesendet wird.
Protokolle für API-Integration
Informationen zu den durchgeführten Aktionen, die für eine E-Mail-Nachricht ergriffen wurden, die einem Element in den über die Bedrohungsbeseitigungs-API konfigurierten gesperrten Listen für Exchange Online entspricht.
Prüfprotokolle
Informationen zu Benutzeranmeldesitzungen, Richtlinienänderungsereignissen, Quarantäne-Management-Vorgängen und anderen Verwaltungsereignissen.