是否可以使用 Microsoft Graph 以编程方式查询 Office 365 企业审核日志？答案

【问题标题】：Is it possible to query Office 365 Enterprise Audit Logs programmatically using Microsoft Graph?是否可以使用 Microsoft Graph 以编程方式查询 Office 365 企业审核日志？
【发布时间】：2018-04-26 15:03:30
【问题描述】：

有没有办法使用 Microsoft Graph / Client 以编程方式查询 Office 365 企业审核日志。可以在 O365 安全与合规中心页面中手动查询它们。 https://support.office.com/en-us/article/Search-the-audit-log-in-the-Office-365-Security-Compliance-Center-0d4d0f35-390b-4518-800e-0c7ec95e946c

我对包含上传到 OneDrive 的文件或租户内用户的文件打开/修改事件的审核日志特别感兴趣。

【问题讨论】：

标签： office365 microsoft-graph-api onedrive

【解决方案1】：

查看Office 365 Management Activity API

Office 365 管理活动 API 将操作和事件聚合到特定于租户的内容 blob 中，这些 blob 按其包含的内容的类型和来源进行分类。目前支持以下内容类型：

Audit.AzureActiveDirectory

Audit.Exchange

审计.SharePoint

Audit.General（包括之前内容类型中未包含的所有其他工作负载）

DLP.All（仅适用于所有工作负载的 DLP 事件）

【讨论】：

感谢您的回答，这很有用。由于我的问题是关于 Microsoft Graph，您是否也知道是否可以通过 Microsoft Graph 访问 O365 活动日志。我讨厌维护 2 个独立的框架和可能存在多个不同的身份验证流程。我将使用 MS Graph 来访问 OneDrive 和 Sharepoint、AAD v2 和 Microsoft 应用注册门户。如果 MS Graph 当前不公开活动日志，是否至少在路线图上？