Для просмотра данных журналов аудита семейства веб-сайтов можно использовать отчеты журнала аудита, предоставляемые вместе с SharePoint. Эти данные можно сортировать, фильтровать и анализировать, чтобы определить, кто и какие действия выполнял с сайтами, списками, библиотеками, типами контента, элементами списков и файлами библиотек в семействе веб-сайтов. Например, можно выяснить, кто именно удалил определенный контент.
Сведения о том, кто выполнил конкретные действия с определенным контентом в семействе веб-сайтов, могут оказаться критически важными для выполнения требований, предъявляемых к организации, например для соблюдения регулятивных норм и управления записями. Вы сохраняете отчет журнала аудита как книгу Microsoft Excel 2013 Preview в библиотеке в выбранном семействе веб-сайтов.
Примечание
Для использования отчетов журнала аудита должен быть включен аудит. Дополнительные сведения о включении аудита см. в статье "Настройка параметров аудита для семейства веб-сайтов".
Примечание
Страницы, например .aspx, не считаются документами, поэтому их нельзя проверять в SharePoint Server 2016.
События, доступные для отчетов по журналам аудита
Ниже перечислены доступные для отчетов по журналам аудита события, с помощью которых можно определить, кто и какие действия выполнил с контентом в семействе веб-сайтов.
- Открытые и скачанные документы, просмотренные элементы в списках или просмотренные свойства элементов (Это событие недоступно для сайтов SharePoint)
- Изменение элементов
- Извлеченные и возвращенные элементы
- Элементы, перемещенные и скопированные в другие расположения в семействе веб-сайтов
- Удаление и восстановление элементов
- Изменение типов контента и столбцов
- Запросы поиска
- Изменение учетных записей и разрешений пользователей
- Изменение параметров аудита и удаление событий журнала аудита
- События рабочих процессов
- Настраиваемые события
Доступные отчеты по журналам аудита
Ниже приведены отчеты журнала аудита, предоставляемые вместе с SharePoint, которые позволяют определить, кто и какие действия выполняет с содержимым семейства веб-сайтов.
- Просмотр контента Отчет о том, какие пользователи просматривали контент на сайте. В SharePoint этот отчет будет пустым, так как эти события не фиксируются во время аудита.
- Изменения содержимого Сообщает об изменениях содержимого, например об изменениях, удалении, возврате и извлечении документов.
- Удаление Отчет о том, какой контент был удален.
- Изменения типов контента и списков Отчет о добавлении, изменении и удалении типов контента.
- Изменения политик Отчет о событиях, связанных с изменением политик управления сведениями в семействе веб-сайтов.
- Прекращение действия и ликвидация Отчет обо всех событиях, связанных с удалением контента в связи с истечением срока действия.
- Параметры аудита Отчет об изменении параметров аудита.
- Параметры безопасности Отчет об изменении параметров безопасности, например о событиях, связанных с пользователями и группами или с ролями и разрешениями.
- Выполнение настраиваемого отчета Для настраиваемого отчета можно задать фильтры (например, чтобы включить в него только определенный набор событий, элементы из конкретного списка, заданный диапазон дат или события, выполненные конкретными пользователями).
Ниже приведен пример отчета по журналу аудита "Удаление". На основе этого примера можно получить представление об остальных отчетах.
- Сводка по данным аудита представлена в виде сводной таблицы на листе Данные аудита — таблица книги.
- Данные для отчета представлены на листе Данные отчета 1 книги.
Просмотр отчетов по журналам аудита
Чтобы просмотреть отчет по журналу аудита, выполните указанные ниже действия.
Нажмите Настройки настройки
, а затем нажмите Настройки сайта.В разделе "Администрирование семейства веб-сайтов" щелкните "Отчеты журнала аудита".
Выберите нужный отчет, например "Удаление " на странице "Просмотр отчетов аудита".
Введите URL-адрес или перейдите к библиотеке, в которой нужно сохранить отчет, и нажмите кнопку "ОК".
На странице "Операция успешно завершена" щелкните ссылку Щелкните здесь для просмотра отчета. Если возникает ошибка, это может быть связано с тем, что журналы аудита не были включены или отсутствовали данные для отображения. Сведения о том, настроено ли ведение журнала событий, см. в статье "Настройка параметров аудита для семейства веб-сайтов ".
Примечание
- Чтобы просмотреть отчеты журнала аудита, необходимо установить Excel версии 2013. Для этого щелкните здесь, чтобы просмотреть отчет.
- В противном случае, если для библиотеки, в которой сохранен отчет по журналу аудита, настроено разрешение открывать документы в браузере, перейдите в нее, выберите этот отчет, щелкните стрелку вниз и выберите команду Просмотреть в браузере.
Вы можете использовать стандартные функции Excel, чтобы сузить круг отчетов до нужной информации. Ниже приведены некоторые способы анализа и просмотра данных журнала.
- Фильтрация отчета по журналу аудита по конкретному сайту.
- Фильтрация отчета по журналу аудита по определенному диапазону дат.
- Сортировка отчета по журналу аудита.
- Определение пользователей, обновлявших контент.
- Определение удаленного, но не восстановленного контента.
- Просмотр изменений, внесенных в разрешения для элемента.