Vous pouvez utiliser les rapports de journal d’audit fournis avec SharePoint pour afficher les données dans les journaux d’audit d’une collection de sites. Vous pouvez trier, filtrer et analyser ces données pour déterminer qui a fait quoi sur les sites, listes, bibliothèques, types de contenu, éléments de liste et fichiers de bibliothèque dans la collection de sites. Vous pouvez par exemple déterminer qui a supprimé tel contenu.
Le fait de savoir qui exécute une action sur un contenu donné dans votre collection de sites est indispensable pour que les entreprises respectent leurs consignes de sécurité et enregistrent leurs événements de gestion. Vous enregistrez un rapport de journal d’audit en tant que classeur Microsoft Excel 2013 Aperçu dans une bibliothèque de la collection de sites que vous spécifiez.
Remarque : L’audit doit être activé pour utiliser les rapports du journal d’audit. Pour plus d’informations sur l’activation de l’audit, consultez Configurer les paramètres d’audit pour une collection de sites.
Remarque : Les pages, telles que .aspx, ne sont pas considérées comme des documents et ne peuvent donc pas être auditées dans SharePoint Server 2016.
Les événements suivants sont disponibles pour les rapports du journal d’audit afin de vous permettre de déterminer qui exécute quelles actions avec le contenu d’une collection de sites :
-
Documents ouverts et téléchargés, éléments affichés dans des listes ou propriétés d’élément affichés (cet événement n’est pas disponible pour les sites SharePoint)
-
Éléments modifiés
-
Éléments extraits et archivés
-
Éléments qui ont été déplacés et copiés vers d’autres emplacements de la collection de sites
-
Éléments supprimés et restaurés
-
Modifications apportées aux types de contenu et aux colonnes
-
Requêtes de recherche
-
Modifications apportées aux comptes d’utilisateur et aux autorisations
-
Modifications apportées aux paramètres d’audit et événements supprimés du journal d’audit
-
Événements de flux de travail
-
Événements personnalisés
Vous pouvez utiliser les rapports de journal d’audit suivants fournis avec SharePoint pour déterminer qui effectue les actions avec le contenu d’une collection de sites :
-
Affichage du contenu Signale les utilisateurs qui ont affiché le contenu d’un site. Dans SharePoint, ce rapport est vide, car ces événements ne sont pas capturés pendant l’audit.
-
Modifications du contenu Signale les modifications apportées au contenu, telles que la modification, la suppression et l’archivage et l’extraction de documents.
-
Suppression Signale quel contenu a été supprimé.
-
Modifications des listes et des types de contenu Signale les ajouts, modifications et suppressions apportés aux types de contenu.
-
Modifications des stratégies Signale les événements qui modifient les stratégies de gestion des informations de la collection de sites.
-
Expiration et destruction Signale tous les événements liés à la manière dont un contenu est supprimé lorsqu’il arrive à expiration.
-
Paramètres d’audit Signale toutes les modifications apportées aux paramètres d’audit.
-
Paramètres de sécurité Signale les modifications apportées aux paramètres de sécurité, tels que les événements utilisateur/groupe et les événements de rôle et de droits.
-
Exécution d’un rapport personnalisé Vous pouvez spécifier les filtres d’un rapport personnalisé, tels que la restriction du rapport à un ensemble spécifique d’événements, aux éléments d’une liste particulière, à une plage de dates particulière ou aux événements exécutés par des utilisateurs en particulier.
Voici un exemple de rapport de journal d’audit suppression. Il est représentatif des autres rapports du journal d’audit.
-
Un résumé des données d’audit est fourni sous forme de tableau croisé dynamique sur la feuille de calcul Données d’audit – Tableau du classeur.
-
Les données pour le rapport sont fournies sur la feuille de calcul Données du rapport 1 du classeur.
Pour afficher un rapport du journal d’audit, procédez comme suit :
-
Cliquez sur Paramètres
-
Cliquez sur Rapports du journal d’audit dans la section Administration de la collection de sites.
-
Sélectionnez le rapport souhaité, par exemple Suppression dans la page Afficher les rapports d’audit, .
-
Tapez une URL ou accédez à la bibliothèque dans laquelle vous souhaitez enregistrer le rapport, puis cliquez sur OK.
-
Dans la page Opération terminée, cliquez sur cliquer ici pour afficher le rapport. Si vous obtenez une erreur, cela peut être dû au fait que les journaux d’audit n’étaient pas activés ou qu’il n’y avait pas de données à afficher. Consultez Configurer les paramètres d’audit d’une collection de sites pour vous assurer que la journalisation des événements est configurée.
Remarques :
-
Au moins Excel version 2013 doit être installé pour afficher les rapports du journal d’audit en cliquant sur cliquez ici pour afficher ce rapport.
-
Si l’ouverture de documents dans le navigateur est activée pour la bibliothèque, vous pouvez également accéder à la bibliothèque sur laquelle vous avez enregistré le rapport du journal d’audit, pointez sur ce dernier, cliquer sur la flèche vers le bas, puis cliquer sur Afficher dans le navigateur.
-
Vous pouvez utiliser les fonctionnalités Excel standard pour limiter les rapports aux informations souhaitées. Vous pouvez analyser et afficher les données du journal de différentes manières :
-
en filtrant le rapport du journal d’audit pour un site spécifique ;
-
en filtrant le rapport du journal d’audit selon une plage de dates donnée ;
-
en triant le rapport du journal d’audit ;
-
en déterminant qui a mis à jour le contenu ;
-
en déterminant le contenu qui a été supprimé mais pas restauré ;
-
en affichant les modifications apportées aux autorisations d’un élément.
