監査ログレポートを表示する

適用先

SharePoint Server 2019 SharePoint Server 2016

SharePoint で提供される監査ログレポートを使うと、サイトコレクションの監査ログのデータを見ることができます。このデータを並べ替え、フィルター、および分析して、サイトコレクション内のサイト、リスト、ライブラリ、コンテンツタイプ、リストアイテム、ライブラリファイルにだれが何を行ったかを確認できます。たとえば、だれがどのコンテンツを削除したのかを特定できます。

サイトコレクションのどのコンテンツに対してだれが何を行ったのかを把握することは、組織が法令遵守やレコード管理などの要件を満たすうえで非常に重要になります。監査ログレポートは、サイトコレクション内の指定したライブラリに Microsoft Excel 2013 Preview のブックとして保存されます。

注

監査ログレポートを使うには、監査を有効にする必要があります。監査を有効にする方法について詳しくは、「サイトコレクションの監査設定を構成する」を参照してください。

注

.aspxなどのページはドキュメントとは見なされないため、SharePoint Server 2016 では監査できません。

監査ログレポートで使えるイベント

監査ログレポートで使えるイベントを以下に示します。これらのイベントを使って、サイトコレクションのコンテンツに対してだれが何を行ったのかを特定できます。

開いたドキュメントとダウンロードされたドキュメント、リスト内のアイテムの表示、またはアイテムのプロパティの表示 (このイベントは SharePoint サイトでは使用できません)
アイテムの編集
チェックアウト済みアイテムとチェックイン済みアイテム
サイトコレクション内の他の場所に移動およびコピーされたアイテム
アイテムの削除と復元
コンテンツタイプと列の変更
検索クエリ
ユーザーアカウントと権限の変更
監査設定の変更と監査ログイベントの削除
ワークフローイベント
カスタムイベント

使用可能な監査ログレポート

SharePoint で用意されている以下の監査ログレポートを使うと、サイトコレクションのコンテンツに対してだれがどのような操作を行っているのかがわかります。

コンテンツの表示 サイトのコンテンツを表示したユーザーを報告します。 SharePoint では、監査中にこれらのイベントがキャプチャされないため、このレポートは空白になります。
コンテンツの変更 変更、削除、ドキュメントのチェックインやチェックアウトなど、コンテンツに対する変更を報告します。
削除削除されたコンテンツを報告します。
コンテンツタイプとリストの変更 コンテンツタイプの追加、編集、削除を報告します。
ポリシーの変更 サイトコレクションの情報管理ポリシーの変更に関連するイベントを報告します。
期限切れと廃棄 期限切れになったコンテンツの削除に関連するすべてのイベントを報告します。
監査設定 監査設定の変更を報告します。
セキュリティ設定 セキュリティ設定の変更を報告します (ユーザーイベント、グループイベント、ロールイベント、権限イベントなど)。
カスタムレポートの生成 カスタムレポート用のフィルターを指定できます。たとえば、レポートを特定のイベントセット、特定のリストのアイテム、特定の期間、特定のユーザーが実行したイベントなどに制限できます。

[削除] 監査ログレポートの例を以下に示します。これは、典型的な監査ログレポートです。

監査データの概要が、ブックの [監査データ – テーブル] ワークシートにピボットテーブルとして表示されます。
レポートのデータは、ブックの [レポートデータ 1] ワークシートに表示されます。