Skip to content
M365Forensics
Blog

Cet outil n'est ni affilié à Microsoft Corporation, ni approuvé ni sponsorisé par celle-ci. Microsoft 365, Microsoft Entra ID, Exchange Online et Microsoft Purview sont des marques du groupe de sociétés Microsoft. Les autres noms sont des marques de leurs propriétaires respectifs.

Glossaire

Journal d'audit unifié (Unified Audit Log, UAL)

Le journal d'audit de Microsoft Purview qui couvre l'activité des utilisateurs et administrateurs sur Exchange Online, SharePoint, OneDrive, Entra ID, Teams et d'autres services Microsoft 365.

Le journal d'audit unifié est la piste d'audit d'un tenant Microsoft 365, que l'on interroge et exporte depuis la solution Audit du portail Microsoft Purview ou avec la cmdlet Search-UnifiedAuditLog. Il enregistre des opérations comme New-InboxRule, Set-Mailbox, MailItemsAccessed, FileDownloaded ou Consent to application, chacune avec une charge JSON appelée AuditData.

Les enregistrements sont conservés 180 jours par défaut avec Audit (Standard), et un an pour l'activité Exchange, SharePoint, OneDrive et Entra ID des utilisateurs sous licence E5. L'UAL ne contient aucune géolocalisation : les adresses IP doivent être rapprochées des journaux de connexion Entra.

Pour l'exporter : exporter le journal d'audit unifié et les connexions Entra. Pour le lire : enquête sur le journal d'audit unifié.