감사 로그 검색 - 약속/모임의 등록, 수정 사항 확인, 주인 또는 대리인

O365 관리자는 감사 로그 검색을 통해 사용자들의 활동을 추적할 수 있습니다. 

그중 일정(약속/모임) 을 대리인이 관리하는 경우 실제로 주사용자가 등록/수정했는지, 대리인이 등록/수정했는지 확인하는 방법을 설명합니다. 

1. 감사 로그 검색 메뉴에서 기간 및 대리인 계정을 검색합니다. 

protection.office.com/unifiedauditlog 

위 목록에서 작업 컬럼의 '메시지 업데이트됨' 이 일정의 업데이트를 의미합니다. 

2. 해당 행을 선택하면 아래처럼 상세정보가 표시되는데, 여기서 '사용자' 는 이 정보를 처리한 사용자를 의미하며 대리인이 수정했다면 대리인의 계정이 표시됩니다. 그리고 실제 소유자인 주인의 계정은 'Mailbox Owner UPN' 이라는 항목에 표시됩니다. 

즉, 사용자(대리인)가 Owner(소유주) 의 일정을 수정했다는 의미가 됩니다. 

Client Info String 에는 사용자(대리인)이 어떤 프로그램 환경에서 작업을 했는지 표시해 줍니다. 

3. '추가 정보' 를 펼치면 일정의 제목이 어떤건지 표시되고, 어떤 항목(제목, 시작시간, 종료시간 등) 이 수정되었는지 표시가 됩니다.