Функцию аудита Microsoft SharePoint Server 2010 можно использовать для отслеживания действий пользователей на сайтах, типах контента, списках, библиотеках, элементах списках и файлах библиотек семейств веб-сайтов. Возможность отслеживать, кто, что и с какими данными делает, крайне важна для выполнения требований организации, таких как соблюдение установленных норм и управление записями.
Администратор семейства веб-сайтов может получить журнал действий, выполненных определенным пользователем, либо просмотреть журнал событий, произошедших за определенный промежуток времени. Например, можно определить, какие пользователи и когда изменяли конкретный документ.
Ниже приведена страница Настройка параметров аудита. В разделе Усечение журнала аудита можно управлять размером журнала аудита, а в разделах Документы и элементы и Списки, библиотеки и сайты можно указать, какие события будут проверяться.
События, выбираемые для аудита, фиксируются в отчетах аудита, основанных на Microsoft Excel 2010 и доступных на странице Отчеты об аудите. Вы также можете создавать настраиваемые отчеты, включающие ряд таких событий, произошедших за определенный промежуток времени, с определенными данными семейства веб-сайтов либо отфильтрованных по определенному пользователю. После занесения событий в журнал их уже нельзя изменять, но администраторы семейства веб-сайтов могут удалять элементы журнала аудита и настраивать автоматическое усечение данных в этом журнале.
Сведения о событиях аудита
Журнал аудита содержит перечисленные ниже сведения о событиях, к которым применяется аудит.
-
Сайт, на котором возникло событие.
-
Код, тип, имя и расположение элемента.
-
Идентификатор пользователя, связанный с событием.
-
Тип, дата, время и источник события.
-
Действие, произведенное с элементом.
Ниже приведен пример данных в отчете по журналу аудита удалений. Этот отчет содержит сведения о том, кто удалял и восстанавливал данные в семействе веб-сайтов. Для фильтрации, сортировки и анализа этих данных можно использовать функции Excel.
Примечание: Аудит предоставляет сведения об изменении элемента, но не сведения об изменениях. Таким образом, его не следует рассматривать как средство управления версиями документов или резервного копирования.
Обрезка журналов аудита
Если какое-либо событие (например, удаление и восстановление) выбрано для аудита в семействе веб-сайтов, аудит будет выполняться для каждого элемента в семействе веб-сайтов каждый раз, когда будет происходить это событие. Так как события аудита могут происходить очень часто, журнал аудита может иметь большой размер. В результате жесткий диск может заполниться, что повлияет на производительность и другие показатели работы семейства веб-сайтов.
Важно: Чтобы предотвратить заполнение жесткого диска данными журнала аудита и потенциальное снижение производительности семейства веб-сайтов, рекомендуется разрешить усечение журналов аудита для семейств веб-сайтов с большими объемами аудита.
Чтобы управлять размером журнала аудита, можно настроить автоматическую обрезку и при необходимости архивировать текущие данные журнала аудита в библиотеке документов перед обрезкой данных. Расписание усечения журнала аудита настраивается администратором сервера в центре администрирования. По умолчанию усечение выполняется в конце каждого месяца.
Настройка обрезки журнала аудита
-
В меню Действия сайта
-
Если вы находитесь не на корневом сайте семейства, в разделе Администрирование семейства веб-сайтов щелкните Переход к параметрам сайта верхнего уровня.
Примечание: При отсутствии необходимых разрешений раздел "Администрирование семейства сайтов" будет недоступен.
-
На странице Параметры сайта в разделе Администрирование семейства веб-сайтов щелкните Параметры аудита семейства веб-сайтов.
-
На странице "Настройка параметров аудита" в разделе Усечение журнала аудита выберите для параметра Усекать журнал аудита для этого сайта автоматически? значение Да.
-
При желании можно задать число дней для хранения данных в журнале аудита.
Примечание: Указывать этот параметр не рекомендуется, если это не обусловлено деловыми потребностями организации. Если этот параметр не задан, он будет использовать параметр Ферма, который по умолчанию является концом месяца. Бизнес-потребность может быть в том, что ваша организация должна поддерживать журнал аудита в формате, который не был достигнут в течение другого периода времени. Достигнутый формат — это отчет журнала аудита.
-
При необходимости укажите библиотеку документов для сохранения отчетов об аудите перед обрезкой журнала аудита. Этот параметр следует задавать, если после усечения журналов аудита должна оставаться возможность получать доступ к их данным с помощью отчетов по этим журналам.
Настройка событий для аудита
-
В меню Действия сайта
-
Если вы находитесь не на корневом сайте семейства, в разделе Администрирование семейства веб-сайтов щелкните Переход к параметрам сайта верхнего уровня.
Примечание: При отсутствии необходимых разрешений раздел "Администрирование семейства сайтов" будет недоступен.
-
На странице Параметры сайта в разделе Администрирование семейства веб-сайтов щелкните Параметры аудита семейства веб-сайтов.
-
На странице Настройка параметров аудита в разделах Документы и Элементы и Список, Библиотеки и Сайт выберите события, которые требуется выполнить аудит, и нажмите кнопку ОК.
Выбор событий для аудита зависит от конкретных потребностей организации. Например, соблюдение регулятивных норм обычно определяет требования, указывающие на необходимость аудита отдельных событий. Мы рекомендуем выполнять аудит событий только в необходимом объеме. Дополнительный ненужный аудит может повлиять на производительность и другие аспекты семейства веб-сайтов.
Важно:
-
Если вы используете SharePoint Online для Microsoft Microsoft 365 для предприятий, аудит для открытия или скачивания документов, просмотр элементов в списках или просмотр свойств элементов недоступен из-за проблем с хранилищем и производительностью.
-
Рекомендуется выбирать открытие или скачивание документов, просмотр элементов в списках или просмотр свойств элементов для сайтов SharePoint Server 2010 только при необходимости. Этот вариант, скорее всего, создаст большое количество событий, которые потенциально понизят производительность и другие аспекты семейства веб-сайтов.
