Mit dem Überwachungsfeature für Microsoft SharePoint und SharePoint Server können Sie Benutzeraktivitäten für Inhaltstypen wie Listen und Bibliotheken in Ihrer Websitesammlung nachverfolgen. Zu wissen, welche Benutzer zu einem bestimmten Zeitpunkt auf bestimmte Inhalte zugegriffen haben, ist für viele Geschäftliche Anforderungen, z. B. die Einhaltung gesetzlicher Vorschriften und die Datensatzverwaltung, von entscheidender Bedeutung.
Hinweise:
-
Nur Websitesammlungsbesitzer können Überwachungsprotokollberichte ausführen.
-
Wenn der Link "Überwachungsprotokollberichte" unter "Websiteeinstellungen" nicht verfügbar ist, stellen Sie sicher, dass das Websitesammlungsfeature "Berichterstellung" aktiviert ist.
-
Seiten (z. B. ASPX) werden nicht als Dokumente betrachtet, sodass sie in SharePoint Server 2019 oder 2016 nicht überwacht werden können.
-
SharePoint SharePoint Überwachungsprotokollberichte funktionieren anders als klassische Überwachungsprotokollberichte.
-
SharePoint-Administratoren können Daten direkt aus der Microsoft 365-Verwaltungsaktivitäts-API herunterladen.
Wählen Sie Ihre Version von SharePoint auf einer der folgenden Registerkarten aus:
Änderungen an SharePoint Überwachungseinstellungen
Microsoft 365 Die einheitliche Überwachungsprotokollierung unterstützt jetzt SharePoint und OneDrive. Die einheitliche Überwachung bietet Zugriff auf Ereignisprotokolle (z. B. Anzeigen, Erstellen, Bearbeiten, Hochladen, Herunterladen und Löschen) und Freigabeaktionen wie Einladungs- und Zugriffsanforderungen sowie Synchronisierungsaktivitäten. Weitere Informationen dazu, was die einheitliche Überwachungsprotokollierung in Microsoft 365 für SharePoint bereitstellt, finden Sie unter Überwachte Aktivitäten.
Zusammenfassung der Änderungen des Überwachungsprotokollberichts:
-
Das Kürzen von Überwachungsprotokollberichten ist kein Feature mehr, Aber Sie können weiterhin auf Dateien zugreifen, die in der Vergangenheit in der Dokumentbibliothek gekürzt wurden, die Sie für diesen Zweck festgelegt haben.
-
Überwachungsprotokollberichte lassen nicht mehr zu, dass bestimmte Ereignisse bearbeitet werden. Überwachungsprotokollberichte sind weiterhin verfügbar, sind jedoch auf bestimmte Ereignistypen beschränkt.
-
Bei "Berichte anpassen" wurde die Option "Speicherort" ausgeblendet, da Berichte auf Unterwebsiteebene nicht mehr unterstützt werden.
Ausführen von Überwachungsprotokollberichten in SharePoint:
-
Wählen Sie Einstellungen > Websiteeinstellungen aus. Wenn die Websiteeinstellungen nicht angezeigt werden, wählen Sie "Websiteinformationen " und dann "Alle Websiteeinstellungen anzeigen" aus. Bei einigen Seiten müssen Sie möglicherweise "Websiteinhalte" und dann " Websiteeinstellungen" auswählen.
-
Wenn Sie sich nicht auf der Stammebene der Websitesammlung befinden, wählen Sie unter Websitesammlungsverwaltung auf Zu Websiteeinstellungen der obersten Ebene wechseln aus.
Hinweise:
-
Der Abschnitt "Websitesammlungsverwaltung" ist nicht verfügbar, wenn Sie nicht über die erforderlichen Berechtigungen verfügen. Sie müssen Mitglied der Standardgruppe "Websitesammlungsadministratoren" oder ein Farmadministrator sein.
-
Wenn der Link "Überwachungsprotokollberichte" unter "Websiteeinstellungen" nicht verfügbar ist, stellen Sie sicher, dass das Websitesammlungsfeature "Berichterstellung" aktiviert ist.
-
-
Wählen Sie auf der Seite "Websiteeinstellungen" unter "Websitesammlungsverwaltung" die Option "Überwachungsprotokollberichte" aus.
SharePoint Server 2019
SharePoint Server 2016 und 2013
Als Websitesammlungsbesitzer können Sie den Verlauf von Aktionen abrufen, die von einem bestimmten Benutzer ausgeführt wurden, und Aktionen, die während eines bestimmten Datumsbereichs ausgeführt wurden. Sie können beispielsweise bestimmen, wann ein bestimmtes Dokument bearbeitet wurde und von welchem Benutzer.
Sie können die Größe des Überwachungsprotokolls im Abschnitt zum Kürzen von Überwachungsprotokollen verwalten und in den Abschnitten "Dokumente und Elemente undListen", "Bibliotheken" und "Websites " angeben, welche Ereignisse überwacht werden sollen. Sie können auch die maximale Anzahl der Tage angeben, für die Elemente aufbewahrt werden sollen. Standardmäßig werden alle Elemente am Ende des Monats entfernt.
Hinweis: Wenn mehrere Benutzer ein Dokument gleichzeitig bearbeiten, können Überprüfungen von mehreren Autoren oder Bearbeitern schwierig zu interpretieren sein. Wenn Sie in dieser Hinsicht Bedenken haben, sollten Sie erwägen, die Bearbeitungsberechtigungen auf eine minimale Anzahl von Benutzern zu beschränken.
-
Klicken Sie auf "Einstellungen "
-
Wenn Sie sich nicht auf der Stammebene der Websitesammlung befinden, wählen Sie unter Websitesammlungsverwaltung auf Zu Websiteeinstellungen der obersten Ebene wechseln aus.
Hinweis: Der Abschnitt "Websitesammlungsverwaltung" steht nur zur Verfügung, wenn Sie über die erforderlichen Berechtigungen verfügen.
-
Wählen Sie auf der Seite "Websiteeinstellungen" unter Websitesammlungsverwaltung die Option Überwachungseinstellungen für Websitesammlungen aus.
-
Setzen Sie auf der Seite "Überwachungseinstellungen konfigurieren" im Abschnitt Kürzen des Überwachungsprotokolls die Option Überwachungsprotokoll für diesen Speicherort automatisch kürzen? auf Ja.
Hinweise: Für SharePoint
-
Das Kürzen wird für SharePoint nicht unterstützt.
-
Die Auswahl bestimmter Zu bearbeitenden Ereignisse wird nicht mehr unterstützt. Eine vollständige Liste der überwachten Ereignisse finden Sie in diesemDokument.
-
-
Geben Sie optional die Anzahl der Tage an, für die Überwachungsprotokolldaten aufbewahrt werden sollen. SharePoint Server hat keine Beschränkung.
Hinweis: Die Standardeinstellung für die Aufbewahrung von Überwachungsprotokolldaten ist null Tage. Das heißt, wenn Sie keinen anderen Aufbewahrungszeitraum angeben, werden alle Überwachungsprotokolleinträge am Ende des Monats gelöscht. Sie können diese Einstellung ändern, um Überwachungsprotokolleinträge über einen längeren Zeitraum aufzubewahren. Wenn Sie z. B. 30 Tage angeben, werden überwachungsprotokolldaten, die im Monat September erstellt wurden, erst Ende Oktober gelöscht. Um Überwachungsprotokolldaten aufzubewahren, können Sie sie auch in einem Überwachungsprotokollbericht speichern, bevor das Überwachungsprotokoll gekürzt wird.
-
Sie können auch die Dokumentbibliothek angeben, in der Überwachungsprotokollberichte gespeichert werden sollen, bevor das Überwachungsprotokoll gekürzt wird. Legen Sie diese Option fest, wenn Sie mithilfe von Überwachungsprotokollberichten auf Überwachungsprotokolldaten zugreifen müssen, nachdem das Überwachungsprotokoll gekürzt wurde.
-
Wählen Sie OK aus.
-
Wählen Sie Einstellungen > Websiteeinstellungen aus. Wenn die Websiteeinstellungen nicht angezeigt werden, wählen Sie "Websiteinformationen " und dann "Alle Websiteeinstellungen anzeigen" aus. Bei einigen Seiten müssen Sie möglicherweise "Websiteinhalte" und dann " Websiteeinstellungen" auswählen.
-
Wenn Sie sich nicht auf der Stammebene der Websitesammlung befinden, wählen Sie unter Websitesammlungsverwaltung auf Zu Websiteeinstellungen der obersten Ebene wechseln aus.
Hinweis: Der Abschnitt "Websitesammlungsverwaltung" ist nicht verfügbar, wenn Sie nicht über die erforderlichen Berechtigungen verfügen. Sie müssen Mitglied der Standardgruppe "Websitesammlungsadministratoren" oder ein Farmadministrator sein.
-
Wählen Sie auf der Seite "Websiteeinstellungen" unter Websitesammlungsverwaltung die Option Überwachungseinstellungen für Websitesammlungen aus.
-
Wählen Sie auf der Seite "Überwachungseinstellungen konfigurieren" in den Abschnitten Dokumente und Elemente sowie Listen, Bibliotheken und Websites die Ereignisse aus, die überwacht werden sollen, und klicken Sie dann auf OK.
Welche Ereignisse überwacht werden, hängt von den jeweiligen Überwachungsanforderungen ab. Beispielsweise sind zur Einhaltung gesetzlicher Vorschriften in der Regel bestimmte Anforderungen in Hinsicht auf die zu überwachenden Ereignisse vorgegeben. Es wird empfohlen, nur die zum Erfüllen der Anforderungen erforderlichen Ereignisse zu überwachen. Eine zusätzliche, unnötige Überwachung kann sich auf die Leistung und andere Aspekte Ihrer Websitesammlung(en) auswirken.
Hinweis: Für SharePoint Server 2013 empfiehlt es sich, das Ereignis "Dokumente öffnen oder herunterladen", "Elemente in Listen anzeigen" oder "Elementeigenschaften" nur dann anzuzeigen, wenn dies unbedingt erforderlich ist. Mit dieser Option wird sehr wahrscheinlich eine große Anzahl von Ereignissen generiert, durch die sich die Leistung und andere Aspekte Ihrer Websitesammlung(en) verschlechtern können.
Überwachte Ereignisse werden in Überwachungsberichten erfasst, die auf Microsoft Excel 2013 basieren und auf der Seite "Überwachungsberichte" verfügbar sind. Sie können auch einen benutzerdefinierten Bericht erstellen, der eine Anzahl dieser Ereignisse für einen bestimmten Zeitraum, in einem bestimmten Bereich der Websitesammlung oder nach einem bestimmten Benutzer gefiltert enthält. Sie können Ereignisse nach der Protokollierung nicht ändern, doch können Websitesammlungsadministratoren Elemente aus dem Überwachungsprotokoll löschen und das automatische Kürzen der Überwachungsprotokolldaten konfigurieren.
Das Überwachungsprotokoll erfasst die folgenden Informationen für die Ereignisse, die für die Überwachung ausgewählt sind:
-
Website, von der ein Ereignis stammt
-
Element-ID, Typ, Name und Position
-
Mit dem Ereignis verknüpfte Benutzer-ID
-
Ereignistyp, Datum, Uhrzeit und Quelle
-
Mit dem Element durchgeführte Aktion
Es folgt ein Beispiel für Daten in einem Überwachungsprotokollbericht zu Löschvorgängen. Anhand dieses Berichts können Sie ermitteln, welcher Benutzer innerhalb der Websitesammlung Daten gelöscht und wiederhergestellt hat. Sie können die Excel-Features zum Filtern, Sortieren und Analysieren der Daten verwenden.
Wenn Sie ein Ereignis auswählen, das für eine Websitesammlung überwacht werden soll, überwacht der Bericht jedes Element in der Websitesammlung jedes Mal, wenn das Ereignis eintritt. Die Überwachung kann potenziell eine große Anzahl von Überwachungsereignissen generieren, wodurch ein umfangreiches Überwachungsprotokoll erstellt wird, das die Festplatte füllen kann, was sich auf die Leistung und andere Aspekte einer Websitesammlung auswirken könnte.
Wichtig: Damit das Überwachungsprotokoll nicht so viel Platz auf der Festplatte einnimmt und sich möglicherweise negativ auf die Leistung der Websitesammlung auswirkt, wird empfohlen, für Websitesammlungen mit umfangreicher Überwachung das Kürzen der Überwachungsprotokolle zu aktivieren.
Um die Größe des Überwachungsprotokollberichts zu verwalten, können Sie ihn so konfigurieren, dass die aktuellen Überwachungsprotokolldaten in einer Dokumentbibliothek automatisch gekürzt und optional archiviert werden, bevor die Daten gekürzt werden. Der Zeitplan für das Kürzen des Überwachungsprotokolls wird vom Serveradministrator in der Zentraladministration konfiguriert. Die Standardeinstellung ist das Ende des Monats.
So zeigen Sie einen Überwachungsprotokollbericht an
-
Klicken Sie auf "Einstellungen "
Hinweis: Der Abschnitt "Websitesammlungsverwaltung" ist nicht verfügbar, wenn Sie nicht über die erforderlichen Berechtigungen verfügen. Sie müssen Mitglied der Standardgruppe "Websitesammlungsadministratoren" oder ein Farmadministrator sein.
-
Klicken Sie im Abschnitt "Websitesammlungsverwaltung" auf "Überwachungsprotokollberichte".
-
Wählen Sie auf der Seite "Überwachungsberichte anzeigen" den gewünschten Bericht aus.
-
Geben Sie eine URL ein, oder navigieren Sie zu der Bibliothek, in der Sie den Bericht speichern möchten, und wählen Sie dann "OK" aus.
-
Klicken Sie auf der Seite "Vorgang erfolgreich abgeschlossen" hier, um diesen Bericht anzuzeigen. Wenn eine Fehlermeldung angezeigt wird, liegt dies möglicherweise daran, dass Überwachungsprotokolle nicht aktiviert wurden oder keine Daten angezeigt werden konnten.
Hinweise:
-
Mindestens Excel Version 2013 muss installiert sein, um Überwachungsprotokollberichte anzuzeigen, indem Sie hier klicken, um diesen Bericht anzuzeigen.
-
Wenn das Öffnen von Dokumenten im Browser für die Bibliothek aktiviert ist, wechseln Sie alternativ zu der Bibliothek, in der Sie den Überwachungsprotokollbericht gespeichert haben, zeigen Sie auf den Überwachungsprotokollbericht, wählen Sie den Abwärtspfeil aus, und wählen Sie dann "Im Browser anzeigen" aus.
-
Sie können excel-Standardfeatures verwenden, um die Berichte auf die gewünschten Informationen einzugrenzen. Hier nur einige der Möglichkeiten zum Analysieren und Anzeigen der Protokolldaten:
-
Filtern des Überwachungsprotokollberichts nach einer bestimmten Website
-
Filtern des Überwachungsprotokollberichts nach einem bestimmten Zeitraum
-
Sortieren des Überwachungsprotokollberichts
-
Ermitteln von Benutzern, die Inhalt aktualisiert haben
-
Ermitteln von Inhalt, der gelöscht, aber nicht wiederhergestellt wurde
-
Anzeigen der Änderungen an den Berechtigungen für ein Element
Wir hören Ihnen zu!
Aktualisiert november 2019
War dieser Artikel hilfreich? Fehlten Inhalte? Falls ja, teilen Sie uns unten auf dieser Seite mit, was unklar war oder fehlte. Bitte geben Sie Ihre Version von SharePoint, das Betriebssystem und den Browser an. Wir nutzen Ihr Feedback, um die Fakten zu überprüfen, Informationen hinzuzufügen und diesen Artikel zu aktualisieren.
