助力取证和合规性调查
保留审核日志以满足监管要求
获得高带宽的数据访问
Microsoft Purview 审核（高级版）的关键功能
- 自定义保留期策略
- 更长的审核记录保留期
- 高价值的关键事件
- 以更高带宽访问 Office 365 管理活动 API
更长的审核记录保留期
Exchange、SharePoint 和 Azure Active Directory 的审核日志记录默认保留一年，所有其他活动保留 90 天。使用附加许可证可获得长达 10 年的审核日志保留期。
以更高带宽访问 Office 365 管理活动 API
组织刚开始分配有每分钟 2,000 个请求的基线，该限制将根据组织的席位计数及其许可订阅动态增加，导致其带宽大约是使用审核（标准版）的组织的两倍。
更长的审核记录保留期
Exchange、SharePoint 和 Azure Active Directory 的审核日志记录默认保留一年，所有其他活动保留 90 天。使用附加许可证可获得长达 10 年的审核日志保留期。
以更高带宽访问 Office 365 管理活动 API
组织刚开始分配有每分钟 2,000 个请求的基线，该限制将根据组织的席位计数及其许可订阅动态增加，导致其带宽大约是使用审核（标准版）的组织的两倍。
审核如何助力调查
审核提供关键事件数据，有助于调查可能的违规行为并确定入侵范围。
其他资源
详细了解 Microsoft Purview 审核（以前称为 Microsoft 365 中的高级审核）。
图表：用于调查的以用户为中心的事件。
审核提供关键事件数据，有助于调查可能的违规行为并确定入侵范围。此关系图说明了用于调查的五个以用户为中心的事件，包括：用户事件、电子邮件事件、Microsoft Teams 事件、文件和搜索。
