Отчеты по журналам аудита, предоставляемые SharePoint, можно использовать для просмотра данных в журналах аудита для семейства веб-сайтов. Эти данные можно сортировать, фильтровать и анализировать, чтобы определить, кто и какие действия выполнял с сайтами, списками, библиотеками, типами контента, элементами списков и файлами библиотек в семействе веб-сайтов. Например, можно выяснить, кто именно удалил определенный контент.
Сведения о том, кто выполнил конкретные действия с определенным контентом в семействе веб-сайтов, могут оказаться критически важными для выполнения требований, предъявляемых к организации, например для соблюдения регулятивных норм и управления записями. Отчет журнала аудита сохраняется в виде книги предварительного просмотра Microsoft Excel 2013 в библиотеке указанного семейства веб-сайтов.
Примечание: Аудит должен быть включен для использования отчетов журнала аудита. Дополнительные сведения о включении аудита см. в статье Настройка параметров аудита для семейства веб-сайтов.
Примечание: Страницы, такие как .aspx, не считаются документами, поэтому их нельзя проверить в SharePoint Server 2016.
Ниже перечислены доступные для отчетов по журналам аудита события, с помощью которых можно определить, кто и какие действия выполнил с контентом в семействе веб-сайтов.
-
Открытые и скачанные документы, просматриваемые элементы в списках или просматриваемые свойства элементов (это событие недоступно для сайтов SharePoint)
-
Изменение элементов
-
Извлеченные и возвращенные элементы
-
Элементы, которые были перемещены и скопированы в другие расположения в семействе веб-сайтов
-
Удаление и восстановление элементов
-
Изменение типов контента и столбцов
-
Запросы поиска
-
Изменение учетных записей и разрешений пользователей
-
Изменение параметров аудита и удаление событий журнала аудита
-
События рабочих процессов
-
Настраиваемые события
Вы можете использовать следующие отчеты по журналам аудита, предоставляемые SharePoint, чтобы определить, кто выполняет какие действия с содержимым семейства веб-сайтов:
-
Просмотр контента Отчет о том, какие пользователи просматривали контент на сайте. В SharePoint этот отчет будет пустым, так как эти события не фиксируются во время аудита.
-
Изменения контента Сообщает об изменениях в содержимом, таких как изменение, удаление, а также возврат и извлечение документов.
-
Удаление Отчет о том, какой контент был удален.
-
Изменения типов контента и списков Отчет о добавлении, изменении и удалении типов контента.
-
Изменения политик Отчет о событиях, связанных с изменением политик управления сведениями в семействе веб-сайтов.
-
Прекращение действия и ликвидация Отчет обо всех событиях, связанных с удалением контента в связи с истечением срока действия.
-
Параметры аудита Отчет об изменении параметров аудита.
-
Параметры безопасности Отчет об изменении параметров безопасности, например о событиях, связанных с пользователями и группами или с ролями и разрешениями.
-
Выполнение настраиваемого отчета Для настраиваемого отчета можно задать фильтры (например, чтобы включить в него только определенный набор событий, элементы из конкретного списка, заданный диапазон дат или события, выполненные конкретными пользователями).
Ниже приведен пример отчета по журналу аудита "Удаление". На основе этого примера можно получить представление об остальных отчетах.
-
Сводка по данным аудита представлена в виде сводной таблицы на листе Данные аудита — таблица книги.
-
Данные для отчета представлены на листе Данные отчета 1 книги.
Чтобы просмотреть отчет по журналу аудита, выполните указанные ниже действия.
-
Щелкните Параметры
-
Щелкните Отчеты журнала аудита в разделе Администрирование семейства веб-сайтов .
-
Выберите нужный отчет, например Удаление , на странице Просмотр отчетов аудита.
-
Введите URL-адрес или Перейдите к библиотеке, в которой нужно сохранить отчет, и нажмите кнопку ОК.
-
На странице "Операция успешно завершена" щелкните ссылку Щелкните здесь для просмотра отчета. Если возникает ошибка, это может быть связано с тем, что журналы аудита не были включены или не было данных для отображения. См . раздел Настройка параметров аудита для семейства веб-сайтов, чтобы убедиться, что ведение журнала событий настроено.
Примечания:
-
Для просмотра отчетов журнала аудита необходимо установить по крайней мере Excel версии 2013, щелкнув здесь, чтобы просмотреть этот отчет.
-
В противном случае, если для библиотеки, в которой сохранен отчет по журналу аудита, настроено разрешение открывать документы в браузере, перейдите в нее, выберите этот отчет, щелкните стрелку вниз и выберите команду Просмотреть в браузере.
-
Вы можете использовать стандартные функции Excel, чтобы сузить отчеты до нужной информации. Ниже приведены некоторые способы анализа и просмотра данных журнала.
-
Фильтрация отчета по журналу аудита по конкретному сайту.
-
Фильтрация отчета по журналу аудита по определенному диапазону дат.
-
Сортировка отчета по журналу аудита.
-
Определение пользователей, обновлявших контент.
-
Определение удаленного, но не восстановленного контента.
-
Просмотр изменений, внесенных в разрешения для элемента.
