As equipes de segurança e conformidade precisam de visibilidade sobre como o Copilot está sendo usado na organização. O Explorador de Atividades no Microsoft Purview fornece um log centralizado das interações do Copilot, incluindo prompts, respostas e fontes de dados acessadas. Sem essa ferramenta, os administradores não podem rastrear padrões de uso, identificar comportamentos de risco ou comprovar conformidade com políticas de governança de dados. Este artigo explica como acessar o Explorador de Atividades, interpretar os padrões de uso diário que ele revela e configurar alertas para atividades incomuns.
Principais Conclusões: Monitoramento Diário com o Explorador de Atividades do Copilot
- Microsoft Purview > Soluções > Auditoria > Explorador de Atividades: Mostra cada interação do Copilot com metadados detalhados, incluindo carimbo de data/hora, usuário, ação e fonte de dados.
- Filtro de intervalo de data personalizado: Permite visualizar padrões de uso para qualquer período, de horas a 90 dias, para análise de tendências.
- Políticas de alerta no Purview > Soluções > Prevenção contra Perda de Dados: Notificam automaticamente quando o Copilot acessa dados confidenciais ou excede limites definidos.
O que o Explorador de Atividades Mostra para o Copilot
O Explorador de Atividades no Microsoft Purview é a interface principal para revisar logs de auditoria gerados pelas interações do Copilot. Toda vez que um usuário envia um prompt ao Copilot em aplicativos do Microsoft 365 como Word, Excel, PowerPoint, Teams ou Outlook, o sistema registra os seguintes detalhes:
- Identidade do usuário – A conta que iniciou a sessão do Copilot.
- Carimbo de data/hora – Data e hora exatas da interação.
- Ação – A operação do Copilot realizada, como CopilotInteraction ou CopilotResponse.
- Aplicativo – O aplicativo do Microsoft 365 onde o prompt foi enviado.
- Fontes de dados acessadas – Arquivos, e-mails, itens de calendário ou mensagens do Teams que o Copilot usou para gerar a resposta.
- Texto do prompt – O texto exato digitado pelo usuário.
- Resumo da resposta – Um resumo não confidencial da resposta gerada pelo Copilot.
O Explorador de Atividades não armazena o conteúdo completo da resposta. Esse design protege informações confidenciais enquanto ainda fornece detalhes suficientes para revisão de conformidade. Os dados são retidos com base na política de retenção de auditoria da sua organização, que pode ser configurada de 90 dias a 10 anos para usuários com licenças apropriadas.
Como o Explorador de Atividades Difere da Pesquisa Básica de Log de Auditoria
A pesquisa básica de log de auditoria no centro de administração do Microsoft 365 mostra entradas de log brutas sem agregação ou filtragem. O Explorador de Atividades adiciona uma camada de painel com gráficos, filtros e a capacidade de detalhar registros específicos. Você pode visualizar tendências de uso ao longo do tempo, identificar os usuários mais ativos e ver quais fontes de dados o Copilot acessa com mais frequência. Isso o torna adequado para monitoramento diário, em vez de investigações pontuais.
Passos para Acessar e Usar o Explorador de Atividades para o Copilot
Antes de visualizar a atividade do Copilot, verifique se sua organização tem a licença necessária. Você precisa do Microsoft 365 E5, Microsoft 365 E5 Conformidade ou Microsoft 365 E5 Descoberta Eletrônica e Auditoria. Os usuários também devem ter uma licença do Copilot para Microsoft 365 atribuída.
- Abra o portal do Microsoft Purview
Acesse https://compliance.microsoft.com e faça login com uma conta que tenha as funções de Administrador de Conformidade, Administrador de Segurança ou Logs de Auditoria. - Navegue até o Explorador de Atividades
Na navegação à esquerda, selecione Soluções e depois Auditoria. Na página de Auditoria, clique na guia Explorador de Atividades. Isso abre o painel com um seletor de intervalo de data e um gráfico de atividades. - Defina o intervalo de data para visualizar padrões diários
Clique no seletor de intervalo de data e escolha Últimas 24 horas ou Intervalo personalizado para especificar um dia específico. Para padrões diários, selecionar Últimos 7 dias geralmente fornece melhor visibilidade de tendências. - Filtre apenas para atividades do Copilot
Clique no filtro Atividades. Na caixa de pesquisa, digite Copilot. Selecione as caixas de seleção para CopilotInteraction e CopilotResponse. Clique em Aplicar. - Revise o gráfico de atividades
O gráfico de barras mostra o número de interações do Copilot por hora ou por dia. Passe o mouse sobre qualquer barra para ver a contagem exata. Isso revela horários de pico de uso e períodos de baixa atividade. - Detalhe registros específicos
Abaixo do gráfico, a visualização de lista exibe entradas de log individuais. Clique em qualquer linha para abrir o painel de detalhes. Aqui você pode ver o usuário, aplicativo, fontes de dados e texto do prompt. Use o botão Exportar para baixar os registros visíveis como um arquivo CSV. - Crie uma pesquisa salva para monitoramento diário
Após definir seus filtros, clique em Salvar no topo do Explorador de Atividades. Nomeie a pesquisa como Uso Diário do Copilot. Você pode recarregar essa pesquisa salva todos os dias sem reconfigurar os filtros.
Problemas Comuns ao Interpretar Padrões de Uso Diário
Explorador de Atividades Mostra Zero Interações do Copilot
Se o Explorador de Atividades não exibir dados mesmo que os usuários relatem uso do Copilot, verifique o seguinte:
- Confirme se o log de auditoria está ativado no centro de administração do Microsoft 365. Vá para Configurações > Configurações da Organização > Segurança e Privacidade > Log de auditoria e ative Gravação de log de auditoria para Microsoft 365.
- Verifique se os usuários têm uma licença do Copilot para Microsoft 365 atribuída. Sem a licença, as interações não são registradas no Explorador de Atividades.
- Verifique o intervalo de data. Se você definir um intervalo mais antigo que o período de retenção de auditoria, nenhum registro aparecerá.
Coluna de Fontes de Dados Está Vazia para Alguns Registros
Quando o Copilot não acessa nenhum dado organizacional para gerar uma resposta, o campo de fontes de dados fica em branco. Isso acontece para perguntas de conhecimento geral ou quando o Copilot usa apenas o modelo público da web. Não indica uma falha de registro. Se você suspeitar que faltam fontes de dados para consultas que deveriam referenciar arquivos internos, peça ao usuário para verificar se o arquivo está armazenado no OneDrive ou SharePoint e se o usuário tem permissão para acessá-lo.
Texto do Prompt Aparece como Redigido
Em alguns registros, o campo de texto do prompt exibe [Redigido] em vez do texto original do usuário. Isso ocorre quando o prompt contém informações confidenciais, como números de cartão de crédito, números de seguro social ou outros tipos de dados cobertos pelas políticas de prevenção contra perda de dados da sua organização. Para ver o prompt completo, você deve ter a permissão Exibir Dados Redigidos, que faz parte da função de Administrador de Conformidade.
Explorador de Atividades do Copilot vs Pesquisa Básica de Log de Auditoria: Principais Diferenças
| Item | Explorador de Atividades | Pesquisa Básica de Log de Auditoria |
|---|---|---|
| Finalidade | Monitoramento diário e análise de tendências | Investigação pontual de eventos específicos |
| Visualização de dados | Gráficos de barras, gráficos de linhas e contagens agregadas | Apenas lista plana de entradas de log |
| Opções de filtro | Atividade, usuário, data, aplicativo, fonte de dados | Apenas intervalo de data e usuário |
| Pesquisas salvas | Sim, com nomes personalizados | Não |
| Formato de exportação | CSV com a visualização atual | CSV com todos os resultados |
| Dependência de retenção | Respeita a política de retenção de auditoria | Respeita a política de retenção de auditoria |
Para análise de padrões de uso diário, o Explorador de Atividades é a ferramenta recomendada. A pesquisa básica de log de auditoria continua útil para exportar grandes conjuntos de dados para análise externa ou para revisar eventos com mais de 90 dias, se sua política de retenção permitir.
O Explorador de Atividades no Microsoft Purview oferece uma maneira prática de monitorar o uso do Copilot em sua organização diariamente. Ao filtrar por interações do Copilot, definir uma pesquisa salva e revisar o gráfico para horários de pico de uso, você pode identificar tendências de adoção e detectar comportamentos incomuns precocemente. Para proteção mais profunda, combine o Explorador de Atividades com políticas de alerta na Prevenção contra Perda de Dados para receber notificações quando o Copilot acessar dados confidenciais. Comece carregando sua pesquisa salva Uso Diário do Copilot todas as manhãs para estabelecer um processo de revisão rotineiro.