С помощью функции аудита Microsoft SharePoint Server 2010 можно отслеживать, какие пользователи проводят действия на сайтах, типы контента, списки, библиотеки, элементы списка и файлы библиотек семейств веб-сайтов. Возможность отслеживать, кто, что и с какими данными делает, крайне важна для выполнения требований организации, таких как соблюдение установленных норм и управление записями.
Администратор семейства веб-сайтов может получить журнал действий, выполненных определенным пользователем, либо просмотреть журнал событий, произошедших за определенный промежуток времени. Например, можно определить, какие пользователи и когда изменяли конкретный документ.
Ниже показана страница "Настройка параметров аудита". В разделе Усечение журнала аудита можно управлять размером журнала аудита, а в разделах Документы и элементы и Списки, библиотеки и сайты можно указать, какие события будут проверяться.
События, выбранные для аудита, регистрируются в отчетах аудита на основе Microsoft Excel 2010 и доступны на странице Отчеты аудита. Вы также можете создавать настраиваемые отчеты, включающие ряд таких событий, произошедших за определенный промежуток времени, с определенными данными семейства веб-сайтов либо отфильтрованных по определенному пользователю. После занесения событий в журнал их уже нельзя изменять, но администраторы семейства веб-сайтов могут удалять элементы журнала аудита и настраивать автоматическое усечение данных в этом журнале.
Сведения о событиях аудита
Журнал аудита содержит перечисленные ниже сведения о событиях, к которым применяется аудит.
-
Сайт, на котором возникло событие.
-
Код, тип, имя и расположение элемента.
-
Идентификатор пользователя, связанный с событием.
-
Тип, дата, время и источник события.
-
Действие, произведенное с элементом.
Ниже приведен пример данных в отчете по журналу аудита удалений. Этот отчет содержит сведения о том, кто удалял и восстанавливал данные в семействе веб-сайтов. Для фильтрации, сортировки и анализа этих данных можно использовать функции Excel.
Примечание: Аудит предоставляет сведения об изменении элемента, но не о том, какие изменения были внесены. Таким образом, его не следует рассматривать как средство для управления версиями и архивацией документов.
Усечение журналов аудита
Если какое-либо событие (например, удаление и восстановление) выбрано для аудита в семействе веб-сайтов, аудит будет выполняться для каждого элемента в семействе веб-сайтов каждый раз, когда будет происходить это событие. Так как события аудита могут происходить очень часто, журнал аудита может иметь большой размер. В результате жесткий диск может заполниться, что повлияет на производительность и другие показатели работы семейства веб-сайтов.
Важно: Чтобы предотвратить заполнение жесткого диска данными журнала аудита и потенциальное снижение производительности семейства веб-сайтов, рекомендуется разрешить усечение журналов аудита для семейств веб-сайтов с большими объемами аудита.
Чтобы управлять размером журнала аудита, вы можете настроить его для автоматической обрезки и, при необходимости, архивации текущих данных журнала аудита в библиотеке документов перед тем, как данные будут обрезаны. Расписание усечения журнала аудита настраивается администратором сервера в центре администрирования. По умолчанию усечение выполняется в конце каждого месяца.
Настройка усечения журнала аудита
-
В
-
Если вы находитесь не на корневом сайте семейства, в разделе Администрирование семейства веб-сайтов щелкните Переход к параметрам сайта верхнего уровня.
Примечание: При отсутствии необходимых разрешений раздел "Администрирование семейства сайтов" будет недоступен.
-
На странице "Параметры сайта" в разделе Администрирование семейства веб-сайтоввыберите пункт параметры аудита семейства сайтов.
-
На странице "Настройка параметров аудита" в разделе Усечение журнала аудита выберите для параметра Усекать журнал аудита для этого сайта автоматически? значение Да.
-
При желании можно задать число дней для хранения данных в журнале аудита.
Примечание: Указывать этот параметр не рекомендуется, если это не обусловлено деловыми потребностями организации. Если этот параметр не задан, будет использоваться параметр ферма, который является концом месяца по умолчанию. Для бизнеса может потребоваться, чтобы ваша организация соработала с требованием сохранить журнал аудита в неподдерживаемом формате за другой период времени. Достигнутый формат — это отчет по журналу аудита.
-
При необходимости укажите библиотеку документов, в которой нужно сохранить отчеты аудита до усечения журнала аудита. Этот параметр следует задавать, если после усечения журналов аудита должна оставаться возможность получать доступ к их данным с помощью отчетов по этим журналам.
Настройка событий для аудита
-
В
-
Если вы находитесь не на корневом сайте семейства, в разделе Администрирование семейства веб-сайтов щелкните Переход к параметрам сайта верхнего уровня.
Примечание: При отсутствии необходимых разрешений раздел "Администрирование семейства сайтов" будет недоступен.
-
На странице "Параметры сайта" в разделе Администрирование семейства веб-сайтоввыберите пункт параметры аудита семейства сайтов.
-
На странице "Настройка параметров аудита" в разделах документы и элементы и списки, библиотеки и сайтывыберите события, для которых нужно проводить аудит, а затем нажмите кнопку ОК.
Выбор событий для аудита зависит от конкретных потребностей организации. Например, соблюдение регулятивных норм обычно определяет требования, указывающие на необходимость аудита отдельных событий. Мы рекомендуем выполнять аудит событий только в необходимом объеме. Дополнительный аудит может повлиять на производительность и другие аспекты семейства веб-сайтов.
Важно:
-
Если вы используете SharePoint Online для Microsoft Microsoft 365 для организаций, аудит для открытия и загрузки документов, просмотра элементов в списках или просмотра свойств элемента недоступен из-за проблем с хранением и производительностью.
-
Мы рекомендуем выбирать только Открытие или скачивание документов, просмотр элементов в списках, а также Просмотр свойств элементов для сайтов SharePoint Server 2010, если это действительно необходимо. Это может привести к созданию большого количества событий, которые могут привести к ухудшению производительности и другим аспектам семейства веб-сайтов.
