Microsoft Purview Auditとは？StandardとPremiumの保持・調査範囲を整理する
この記事について
この記事は、生成AIを活用した自動生成フローで作成しています。2026年9月18日時点のMicrosoft公式情報を確認し、Microsoft Purview Audit (Standard/Premium)の保持期間、E3/E5の違い、安全な監査検索を整理しています。検証ステータス：📘 Microsoft公式情報確認済み・実機未確認
Microsoft Purview Auditは、Microsoft 365で誰が・いつ・何をしたかを調査する監査ログ機能です。ファイル操作、管理者操作、メール関連操作などを、インシデント調査やコンプライアンス確認に利用します。
StandardとPremium
Audit (Standard)の既定保持期間は現在180日です。2023年10月17日以降に生成されたStandardログは180日保持が基本です。
| 観点 | Audit Standard | Audit Premium |
|---|---|---|
| 監査ログ検索 | あり | あり |
| 基本保持 | 180日 | 高度な保持機能 |
| 1年保持policy | 標準だけでは不可 | E5/Purview Suite等の対象権利で利用 |
| 10年保持 | — | さらに10-year retention add-onが必要 |
| 高度な監査 | 基本 | Advanced Auditing service plan等 |
Microsoft公式では180日を超えて最大1年保持するには、ログを生成するユーザーにOffice 365 E5 / Microsoft 365 E5 / Microsoft Purview Suiteまたは対象eDiscovery & Audit add-on等が必要です。10年保持にはさらに10-year audit log retention add-onが必要です。
flowchart LR A[Microsoft 365 activity] --> L[Audit log] L --> S[Standard: 180 days] L --> P[Premium / retention policy] P --> Y[up to 1 year] P --> T[10 years + add-on] L --> Q[Search / Investigation]
まず試す：短期間を読み取る
Purview portalのAuditで検証用ユーザーと短い期間を指定します。
Users: 検証用ユーザー Date range: 過去24時間 Activities: まずは指定なし
ここを見る：日時、ユーザー、操作、対象リソース。
成功条件：既知のテスト操作がログとして見つかる、または0件の理由を説明できること。
1か所変える
期間だけを24時間→7日に変え、件数差を比較します。
PowerShellも読み取りから
# Exchange Online PowerShellへ接続済みの前提 Search-UnifiedAuditLog ` -StartDate (Get-Date).AddDays(-1) ` -EndDate (Get-Date) ` -ResultSize 100
ここを見る：CreationDate、UserIds、Operationsなど。
成功条件：Purview portalと同じ期間のイベント傾向を確認できること。
1か所変える：AddDays(-1)をAddDays(-7)へ変えます。監査設定そのものは変更しません。
3つの視点
一般利用者：監査ログは操作の証跡であり、すべての画面内容を録画する仕組みではない。
事務職/監査担当：調査したい日時・利用者・ファイルを具体化すると検索しやすい。
情シス/セキュリティ：必要保持期間から逆算してStandard/Premium/add-onを設計する。
管理者が確認する点
Audit Reader / Audit Manager等のrole
Standard/Premiumの対象ライセンス
Advanced Auditing service plan
ログ生成ユーザーへの必要ライセンス
180日/1年/10年の保持要件
エクスポートした監査データの保管
Microsoft 365外AI等のpay-as-you-go条件
Microsoft公式情報・一次情報
Auditは「ログがあるから安心」ではなく、必要な期間・ユーザー・操作が実際に記録され、必要なとき検索できるかまで確認して初めて役立ちます。
