我想弄清楚如何查看 SharePoint Online 网站的审核日志。在我们为特定网站集配置审核设置的本地 SharePoint 2013 场中,我有用于打开或下载文档、查看列表中的项目或查看项目属性的审核选项。
不幸的是,该 SPO 的审计项目不可用,在 Microsoft 文档中,该站点也不存在。
我是否需要在租户级别启用此选项才能在审核网站集时使用此选项?或者是其他东西?
我想弄清楚如何查看 SharePoint Online 网站的审核日志。在我们为特定网站集配置审核设置的本地 SharePoint 2013 场中,我有用于打开或下载文档、查看列表中的项目或查看项目属性的审核选项。
不幸的是,该 SPO 的审计项目不可用,在 Microsoft 文档中,该站点也不存在。
我是否需要在租户级别启用此选项才能在审核网站集时使用此选项?或者是其他东西?
我无法使用本地版本的 Sharepoint,但在 Office 365 中需要在租户级别启用审核。
登录 Office 365 管理门户,转到管理中心>安全与合规>搜索>审核日志搜索并启用它。
默认情况下,Office 365 中未启用审核日志搜索,因此您必须为您的租户启用它。
对于 SharePoint Online,该服务已从本地 SharePoint 2013 发展了一些,在您的特定情况下,审核略有不同。以下是您的选择:
一、网站使用情况
在新的现代 SharePoint 通信站点上可用(单击顶部菜单中的设置齿轮,然后单击站点使用)。这将显示您对特定网站集的访问,以及其他一些有趣的统计数据。这确实跟踪视图,但仅跟踪高级视图。
2. 网站采集审核
与 SharePoint 2013 相同,您需要转到网站设置,然后首先通过网站集审核设置选项启用此功能。可以跟踪以下事件:编辑项目、签出或签入项目、将项目移动或复制到站点中的另一个位置、删除或恢复项目、编辑内容类型和列、搜索站点内容、编辑用户和权限。SharePoint 会定期将数据转储到 Excel 文件中。这种方法不给你意见。
3.审核日志搜索
第三个选项是使用Office 365 安全与合规中心的审核日志搜索。这是您可以获得的最全面的信息来源。还需要启用此审核日志。审核日志将保留 90 天,但 E5 许可证目前正在扩展为最多保留 1 年。此选项将为您提供大量审核事件,包括文档视图和 SharePoint 内容。请注意,它还将为您提供有关 Office 365 中其他工作负载的更多信息。
4. PowerShell
第四个选项是第三个选项的子集,因为它使用相同的数据源。您可以使用Exchange Online PowerShell模块中的以下 PS 命令检索给定时间段内的所有审核日志事件:
要了解如何连接,您可以查看有关Office 365 审核的此博客。
5. Office 365 管理 API
此选项也依赖于与选项 3 和 4 相同的机制,但它确实为您保留和管理数据的方式提供了最大的灵活性。管理 API 的想法是让您开发您的端点,该端点将在您的端存储数据以供将来保留。查看此博客的更多信息。