Ao solucionar problemas de comportamento do Copilot ou verificar padrões de uso, talvez seja necessário revisar os logs de atividade de uma pessoa na sua organização. O Microsoft 365 registra as interações do Copilot no log de auditoria unificado, mas encontrar entradas para um único usuário exige o filtro de pesquisa correto. Este artigo explica como localizar e interpretar os logs de atividade do Copilot para um usuário individual usando o portal de conformidade do Microsoft 365 Purview. Você aprenderá os parâmetros de pesquisa exatos a aplicar e como exportar os resultados para análise posterior.
Principais Conclusões: Encontrar Logs do Copilot para um Usuário
- Portal Purview do Microsoft 365 > Auditoria > Pesquisar > Filtro de usuário: Digite o endereço de e-mail do usuário para restringir os resultados às ações do Copilot dessa pessoa.
- Tipo de registro de atividade do Copilot (CopilotInteraction): Cada entrada de log captura o prompt, o resumo da resposta, o timestamp e o aplicativo onde o Copilot foi usado.
- Exportar > CSV > Filtrar por Nome de Usuário: Após exportar o log de auditoria para um arquivo CSV, você pode classificar ou filtrar a coluna Usuário para isolar os registros de um usuário.
O Que os Logs de Atividade do Copilot Contêm
Os logs de atividade do Copilot são armazenados no log de auditoria unificado do Microsoft 365. Cada registro inclui um timestamp, o usuário que realizou a ação, o aplicativo onde o Copilot foi usado, como Word, Excel, PowerPoint ou Teams, o texto do prompt e um resumo da resposta. O tipo de registro para interações do Copilot é CopilotInteraction. Esses logs não incluem o conteúdo completo da resposta. Eles capturam metadados sobre a interação. Para visualizar logs de um usuário específico, você deve aplicar um filtro de usuário antes de executar a pesquisa. Sem esse filtro, a pesquisa retorna todas as interações do Copilot no locatário, o que pode ser difícil de navegar.
Pré-requisitos para Acessar Logs de Auditoria
Você precisa da função Log de Auditoria no portal de conformidade do Microsoft 365 Purview. Essa função está incluída nos grupos de função Administrador de Conformidade, Logs de Auditoria e Gerenciamento da Organização. Você também precisa de uma licença Microsoft 365 E5 ou E5 Compliance para o usuário que realiza a pesquisa. O recurso de log de auditoria deve estar ativado para o locatário. Ele é ativado por padrão para organizações com assinaturas E5.
Passos para Pesquisar Logs do Copilot para um Usuário no Purview
Siga estas etapas para executar uma pesquisa direcionada no log de auditoria para a atividade do Copilot de um único usuário.
- Abra o portal de conformidade do Microsoft 365 Purview
Faça login em compliance.microsoft.com com uma conta que tenha a função de Log de Auditoria. Na navegação à esquerda, expanda Auditoria e selecione Pesquisa de log de auditoria. - Defina o intervalo de datas
No campo Intervalo de datas, escolha uma data de início e fim. Para ver logs recentes, selecione os últimos 7 dias. Para pesquisas históricas, escolha um intervalo personalizado de até 90 dias. - Selecione o tipo de registro de atividade do Copilot
No menu suspenso Tipo de registro, role até CopilotInteraction e selecione-o. Se você não vir essa opção, digite Copilot na caixa de pesquisa acima da lista. - Insira o endereço de e-mail do usuário
No campo Usuário, digite o endereço de e-mail completo do usuário cujos logs você deseja verificar. Você pode inserir vários endereços separados por ponto e vírgula, mas para um único usuário, insira apenas um endereço. - Execute a pesquisa
Clique em Pesquisar. O portal exibe uma lista de interações do Copilot correspondentes. Cada linha mostra a data, o usuário, o aplicativo e um resumo do prompt. Clique em qualquer linha para visualizar o painel de detalhes completo. - Exporte os resultados se necessário
Para baixar um arquivo CSV, clique em Exportar e escolha Baixar todos os resultados. O CSV contém colunas para CreationDate, UserIds, Operations e outras. Você pode filtrar a coluna UserIds para isolar os registros de um usuário.
Usando os Filtros de Pesquisa do Log de Auditoria para Maior Precisão
O filtro de Usuário no portal Purview restringe a pesquisa a ações realizadas por esse usuário. Se precisar reduzir ainda mais, use o filtro Atividade. Para o Copilot, as atividades disponíveis incluem Interação do Copilot, Feedback do Copilot enviado e Configurações do Copilot alteradas. Selecionar um tipo de atividade reduz o conjunto de resultados apenas para esse tipo de interação.
Problemas Comuns ao Verificar Logs do Copilot para um Usuário Específico
Nenhum Resultado Aparece Após Aplicar o Filtro de Usuário
Se a pesquisa retornar zero registros, primeiro confirme se o usuário realmente usou o Copilot no intervalo de datas selecionado. O usuário pode não ter uma licença do Copilot. Verifique a atribuição de licença do usuário no centro de administração do Microsoft 365 em Usuários > Usuários ativos > Licenças e aplicativos. Verifique também se o log de auditoria está ativado. Vá para Auditoria > Pesquisa de log de auditoria e procure o banner no topo que diz A pesquisa de log de auditoria está ativada.
O Tipo de Registro CopilotInteraction Está Ausente no Menu Suspenso
O tipo de registro CopilotInteraction foi introduzido no final de 2023. Se você não o vir, o locatário pode não ter recebido a atualização ainda. Limpe o cache do navegador e recarregue o portal Purview. Se o tipo de registro ainda não aparecer, use a caixa Pesquisar dentro do menu suspenso Tipo de registro e digite Copilot. O sistema filtrará a lista para mostrar os tipos de registro correspondentes.
O CSV Exportado Contém Todos os Usuários Apesar do Filtro de Usuário
A função de exportação baixa todos os resultados da consulta de pesquisa atual. Se a pesquisa foi filtrada corretamente para um usuário, o CSV deve conter apenas os registros desse usuário. Se o CSV contiver registros de outros usuários, o filtro de Usuário pode ter sido limpo antes de clicar em Exportar. Execute a pesquisa novamente com o filtro de Usuário aplicado. Após o download, abra o CSV e verifique o conteúdo da coluna UserIds.
Logs de Atividade do Copilot vs Outros Logs de Auditoria: Principais Diferenças
| Item | Logs de Atividade do Copilot | Logs de Auditoria Padrão |
|---|---|---|
| Tipo de registro | CopilotInteraction | Varia por serviço, como File, Exchange ou SharePoint |
| Dados capturados | Texto do prompt, resumo da resposta, nome do aplicativo, timestamp | Nome da operação, objeto alvo, IP do cliente, timestamp |
| Período de retenção | 90 dias para licenças E5, 180 dias com complemento | 90 dias para a maioria dos tipos de registro, até 10 anos com complemento |
| Filtro de usuário disponível | Sim, na pesquisa de Auditoria do Purview | Sim, na pesquisa de Auditoria do Purview |
| Formato de exportação | CSV com colunas UserIds, Operations e AuditData | CSV com a mesma estrutura de colunas |
A principal diferença é o tipo de registro e os metadados específicos na coluna AuditData. Os logs do Copilot incluem o prompt e o resumo da resposta. Os logs padrão incluem o nome da operação e o objeto que foi acessado. Ambos os tipos de log usam a mesma interface de pesquisa e processo de exportação.
Agora você pode pesquisar logs de atividade do Copilot para qualquer usuário individual no seu locatário usando a pesquisa de log de auditoria do Purview com o filtro de Usuário e o tipo de registro CopilotInteraction. Exporte os resultados para um arquivo CSV para análise offline ou relatórios. Para investigações mais aprofundadas, combine o filtro de Usuário com um intervalo de datas específico e tipo de atividade. Este método funciona para todos os aplicativos do Copilot, incluindo Word, Excel, PowerPoint e Teams.