サイト コレクションの監査データを構成する

1. [設定] をクリックし、[サイトの設定] をクリックします。 サイト設定が表示されない場合は、[サイト情報] をクリックし、[すべてのサイト設定の表示] をクリックします。 一部のページでは、 サイトのコンテンツを選択してから、[ サイトの設定] を選択することが必要になる場合があります。

2. 現在の位置がサイト コレクションのルートではない場合は、[サイト コレクションの管理] の [トップ レベルのサイト設定に移動] を選びます。

   注: 必要な権限がない場合、[サイト コレクションの管理] セクションは使用できません。

3. [サイトの設定] ページで、[サイト コレクションの管理] の [サイト コレクションの監査設定] を選びます。

   

4. [監査設定の構成] ページで、[監査ログのトリミング] セクションの [このサイトの監査ログを自動的にトリミングする] を [はい] に設定します。

   注:  SharePointの場合

   • トリミングは SharePointではサポートされていません。

   • 編集する特定のイベントの選択はサポートされなくなりました。 監査されたイベントの完全な一覧については 、このドキュメントを参照してください。

5. 必要に応じて、監査ログ データを保持する日数を指定します。 SharePoint Server には制限はありません。

   注: 監査ログ データ保持期間の既定の設定は 0 日です。 つまり、これ以外の保持期間が指定されていない場合は、監査ログのすべてのデータが月末に削除されます。 この設定を変更すると、監査ログのデータを長期間保持することができます。 たとえば、30 日間を指定した場合、9 月に作成された監査ログ データは 10 月末まで削除されません。 監査ログ データを保持するには他にも、監査ログのトリミング前にデータを監査ログ レポートに保存するという方法があります。

6. 監査ログを削除する前に、監査ログ レポートを保存するドキュメント ライブラリを指定することもできます。 このオプションは、監査ログがトリミングされた後に、監査ログ レポートを使って監査ログ データにアクセスする必要がある場合に設定します。

7. [OK] をクリックします。

1. [設定]、[サイトの設定] の順に選びます。 サイト設定が表示されない場合は、[サイト情報] を選択し、[すべてのサイト設定を表示] を選択します。 一部のページでは、 サイトのコンテンツを選択してから、[ サイトの設定] を選択することが必要になる場合があります。

2. 現在の位置がサイト コレクションのルートではない場合は、[サイト コレクションの管理] の [トップ レベルのサイト設定に移動] を選びます。

   注: 必要なアクセス許可がない場合、[サイト コレクションの管理] セクションは使用できません。 既定のサイト コレクション管理者グループまたはファーム管理者のメンバーである必要があります。

3. [サイトの設定] ページで、[サイト コレクションの管理] の [サイト コレクションの監査設定] を選びます。

   

4. [監査設定の構成] ページの [ドキュメント、アイテム] セクションと [リスト、ライブラリ、サイト] セクションで、監査の対象とするイベントを選び、[OK] を選びます。

監査対象とするイベントは、監査のニーズよって決まります。 たとえば、一般的に、法令のコンプライアンスを目的とする監査には、監査の必要があるイベントを指定する特定の要件があります。 そのニーズを満たすために必要なイベントのみ監査することをお勧めします。 追加の不要な監査は、サイト コレクションのパフォーマンスやその他の側面に影響を与える可能性があります。

監査されたイベントは、Microsoft Excel 2013に基づく監査レポートにキャプチャされ、[監査レポート] ページから入手できます。 また、指定した日付範囲、サイト コレクションの特定の領域内、または個々のユーザーにフィルター処理された、これらのイベントの数を含むカスタム レポートを作成することもできます。 イベントのログ記録後は変更できませんが、サイト コレクション管理者は監査ログからアイテムを削除し、監査ログ データの自動トリミングを構成できます。

監査ログは、監査対象として選択されたイベントに関する次の情報をキャプチャします。

• イベントが発生したサイト

• アイテム ID、種類、名前、および場所

• イベントに関連付けられたユーザー ID

• イベントの種類、日付、時刻、およびソース

• アイテムに対して実行されたアクション

次に示すのは、[削除] 監査ログ レポートのデータの例です。 このレポートでは、サイト コレクションのデータを削除および復元したユーザーを識別できます。 Excel の機能を使用して、データのフィルター選択、並べ替え、および分析を行うことができます。

サイト コレクションを監査するイベントを選択すると、イベントが発生するたびに、サイト コレクション内のすべてのアイテムがレポートによって監査されます。 監査では、多数の監査イベントが生成される可能性があり、ハード ドライブを満たす可能性のある大規模な監査ログが作成され、サイト コレクションのパフォーマンスやその他の側面に影響を与える可能性があります。

監査ログ レポートのサイズを管理するには、データをトリミングする前に、ドキュメント ライブラリ内の現在の監査ログ データを自動的にトリミングし、必要に応じてアーカイブするように構成できます。 監査ログトリミングのスケジュールは、サーバー管理者がサーバーの全体管理で構成します。 既定値は月末です。

監査ログ レポートを表示するには、次の操作を行います。

1. [ 設定] をクリックし、[ サイトの設定] をクリックします。 サイト設定が表示されない場合は、[サイト情報] をクリックし、[すべてのサイト設定の表示] をクリックします。 一部のページでは、 サイトのコンテンツを選択してから、[ サイトの設定] を選択することが必要になる場合があります。

   注: 必要なアクセス許可がない場合、[サイト コレクションの管理] セクションは使用できません。 既定のサイト コレクション管理者グループまたはファーム管理者のメンバーである必要があります。

2. [サイト コレクションの管理] セクションの [監査ログ レポート] をクリックします。

3. [監査レポートの表示] ページで目的 のレポートを選択します。

4. URL を入力するか、レポートを保存するライブラリを 参照 して、[OK] を選択します。

5. [操作が正常に完了しました] ページで、ここをクリックしてこのレポートを表示します。 エラーが発生する場合は、監査ログが有効になっていないか、または表示するデータがない可能性があります。

   注: 

   • 少なくとも、監査ログ レポートを表示するには、Excel バージョン 2013 をインストールする必要があります。この レポートを表示するには、ここをクリックしてください。

   • または、ブラウザーでドキュメントを開くライブラリが有効になっている場合は、監査ログ レポートを保存したライブラリに移動し、監査ログ レポートをポイントして下矢印を選択し、[ブラウザーで表示] を選択します。

レポートが表示されたら、Excel の標準の機能を使って、レポートのデータを絞り込んで目的の情報を抽出できます。 たとえば、次のような方法を使って、ログ データを分析したり表示したりできます。

• 監査ログ レポートをフィルター処理して特定のサイトのデータを抽出する。

• 監査ログ レポートをフィルター処理して特定の期間のデータを抽出する。

• 監査ログ レポートのデータを並べ替える。

• コンテンツを更新したユーザーを特定する。

• 削除されたが復元されていないコンテンツを特定する。

• アイテムの権限に加えられた変更を表示する。