Microsoft SharePoint 和 SharePoint Server 的稽核功能讓你能追蹤使用者在網站收藏中對清單和資料庫等內容類型的活動。 知道任何時候哪些使用者曾存取特定內容，對於許多業務需求至關重要，例如法規遵循與紀錄管理。
注意
- 只有現場收集負責人能執行稽核日誌報告。
- 如果網站設定中找不到審核日誌報告連結，請確保你已啟用網站收藏功能「報告」。
- 像 .aspx) 這類頁面 (不被視為文件，因此無法在 SharePoint Server 2019 或 2016 中進行稽核。
- SharePoint 稽核日誌報告的運作方式與傳統稽核日誌報告不同。
- SharePoint 管理員可直接從 Microsoft 365 管理活動 API 下載資料。
請從以下其中一個分頁選擇您的 SharePoint 版本：
在 SharePoint 中執行稽核日誌報告：
選取 [設定]> [網站設定]。 如果你看不到 網站設定，請選擇 網站資訊 ，然後選擇 「查看所有網站設定」。 某些頁面可能會要求您選取 [網站內容]，然後選取 [網站設定]。
如果您不是在網站集合的根目錄，請選取 [網站集合管理] 底下的 [移至最上層網站設定值]。
注意
- 若您未取得必要權限，網站收藏管理區塊將無法使用。 你需要是預設的 Site Collections 管理員群組成員或農場管理員。
- 如果在「網站收藏管理」中找不到「審核日誌報告」連結，請確保你已啟用「網站收藏功能「報告」。
在「Site Settings」頁面，於「Site Collection Administration」中，選擇「稽核日誌報告」。
啟動「舉報」功能
如果您在「遺址收集管理」下找不到「稽核日誌報告」連結，請按以下步驟啟動「報告」功能：
1. 選取 [網站集合管理] 底下的 [網站集合功能]。
2. 選擇 「舉報>啟動」。
使用 Unified Audit Logging（統一審計記錄）
Microsoft 365 統一稽核日誌現已支援 SharePoint 與 OneDrive。 統一稽核提供事件日誌存取 (如檢視、建立、編輯、上傳、下載及刪除) ，以及邀請與存取請求等分享動作，以及同步活動。 欲了解更多關於 Microsoft 365 中統一稽核日誌對 SharePoint 的提供，請參閱 已稽核活動。
稽核日誌報告變更自2021年起 () ：
-
修剪稽核日誌報告：剪輯功能已不再存在，但仍可存取指定文件庫中過去被修剪過的檔案。
-
編輯特定事件：審計日誌報告不再允許編輯特定事件。 審計日誌報告仍可取得，但僅限特定 類型的事件。
-
自訂報告：由於停止支援子站級報告，位置選項已被隱藏。
SharePoint Server 2019
SharePoint 伺服器 2016 與 2013
作為網站收藏擁有者，你可以取得特定使用者在特定日期範圍內所採取的行動歷史。 例如，你可以判斷某份文件何時被編輯，以及由哪位使用者編輯。
您可以在 審計日誌修剪 區塊管理審計日誌大小，並在 文件與項目 以及 清單、圖書館與網站 區塊指定要審計的事件。 您也可以指定項目最多能夠保留幾天。 根據預設，所有項目到了月底都會全部移除。
注意
多位使用者共同編輯文件時，可能難以解譯來自多位作者或編輯者的稽核事件。 如果顧慮到這一點，請考慮限制僅讓最小數目的使用者擁有編輯權限。
點選
，然後點選網站設定。 如果您沒有看到 [網站設定]，請按一下 [網站資訊]，然後按一下 [檢視所有網站設定]。 某些頁面可能會要求您選取 [網站內容]，然後選取 [網站設定]。
如果您不是在網站集合的根目錄，請選取 [網站集合管理] 底下的 [移至最上層網站設定值]。
注意
如果您沒有必要的權限，便無法使用 [網站集合管理] 區段。
在 [網站設定] 頁面上，選取 [網站集合管理] 底下的 [網站集合稽核設定]。
在 [設定稽核設定] 頁面的 [稽核記錄修整] 區段中，將 [自動為此網站修整稽核記錄?] 設為 [是]。
注意
針對 SharePoint
- SharePoint 不支援修剪功能。
- 我們不再支持選擇特定事件來編輯。 請參閱 此 文件以獲取完整的審計活動清單。
或者，請指定要保留稽核記錄資料的天數。 SharePoint Server 沒有限制。
注意
保留稽核日誌資料的預設設定是零天。 這表示如果你沒有指定不同的保留期限，所有審計日誌會在月底被刪除。 你可以更改此設定，讓稽核日誌條目保存更長時間。 例如，如果你指定30天，那麼在九月建立的審計日誌資料要到十月底才會被刪除。 為了保留稽核日誌資料，你也可以先將其儲存到稽核日誌報告中，再進行審核日誌的裁剪。
你也可以指定文件庫，在審核日誌修剪前儲存審計日誌報告。 如果您需要在稽核記錄修整後，使用稽核記錄報告來存取稽核記錄資料，請設定這個選項。
選取 [確定]。
選取 [設定]> [網站設定]。 如果你看不到 網站設定，請選擇 網站資訊 ，然後選擇 「查看所有網站設定」。 某些頁面可能會要求您選取 [網站內容]，然後選取 [網站設定]。
如果您不是在網站集合的根目錄，請選取 [網站集合管理] 底下的 [移至最上層網站設定值]。
注意
若您未取得必要權限，網站收藏管理區塊將無法使用。 你需要是預設的 Site Collections 管理員群組成員或農場管理員。
在 [網站設定] 頁面上，選取 [網站集合管理] 底下的 [網站集合稽核設定]。
在 [設定稽核設定] 頁面的 [文件和項目] 和 [清單、文件庫和網站] 區段中，選取您要稽核的事件，然後選取 [確定]。
要稽核哪些事件取決於您的稽核需要。 例如，法規規範通常有特定的需求以規定您需稽核哪些事件。 建議您視需要只稽核必要的事件。 額外的、不必要的審核可能會影響網站 (的表現及其他面向) 。
注意
對於 SharePoint Server 2013，我們建議你只在絕對必要時選擇 開啟 或 下載文件、查看清單中的項目或查看項目屬性 事件。 這個選項很可能會產生大量的事件，因而折損效能及網站集合的其他方面。
稽核記錄報告的內容是什麼？
經稽核的事件會被記錄在基於 Microsoft Excel 2013 的稽核報告中，並可從稽核報告頁面取得。 您也可以建立自訂報告，在指定的日期範圍內、網站集合的特定區域內，或是依個別使用者篩選，來包括這些事件。 事件一旦記錄下來便無法修改，但是網站集合管理員可以從稽核記錄刪除項目，並設定自動修整稽核記錄資料。
稽核日誌記錄了被選定審核事件的以下資訊：
- 事件源自的網站
- 項目識別碼、類型、名稱和位置
- 與事件相關之使用者識別碼
- 事件類型、日期、時間及來源
- 對項目採取的動作
以下是 [刪除] 稽核記錄報告中的資料範例。 您可以利用此報告判斷誰刪除及還原了網站集合的資料。 您可以使用 Excel 的功能對資料進行篩選、排序及分析。
![[刪除稽核報告] 報告資料](../media/ss-delauditrptrptdata.jpg)
修整稽核記錄報告
當您選擇要審核某個場館收藏的事件時，報告會在該事件發生時審核該場館藏中的所有項目。 稽核可能產生大量稽核事件，產生龐大的稽核日誌，充斥硬碟，影響效能及場址集合的其他面向。
重要
若要防止稽核記錄塞滿硬碟而可能折損網站集合的效能，建議您為有大量稽核作業的網站集合啟用稽核記錄修整。
為了管理稽核日誌報告的大小，你可以設定它在裁剪資料前，自動修剪並可選擇封存目前的稽核日誌資料，先在文件庫中進行編輯。 稽核記錄修整的排程是由伺服器管理員在管理中心設定。 預設值為月底。
檢視稽核記錄報告
要查看審計日誌報告：
點選 設定
，然後點選 網站設定。 如果您沒有看到 [網站設定]，請按一下 [網站資訊]，然後按一下 [檢視所有網站設定]。 某些頁面可能會要求您選取 [網站內容]，然後選取 [網站設定]。
注意
若您未取得必要權限，網站收藏管理區塊將無法使用。 你需要是預設的 Site Collections 管理員群組成員或農場管理員。
在「場址收藏管理」區塊中點選「審核日誌報告」。
請在「檢視稽核報告」頁面選擇您想要的報告。
輸入網址或 瀏覽 你想儲存報告的資料庫，然後選擇 確定。
在「行動成功完成」頁面，選擇 點擊此處查看此報告。 如果出現錯誤，可能是因為稽核日誌未啟用或沒有資料可顯示。
注意
- 至少，必須安裝 Excel 2013 版本才能查看審計日誌報告，請點擊 此處查看此報告。
- 或者，如果圖書館啟用瀏覽器開啟文件，請回到你儲存審計日誌報告的資料庫，指向審計日誌報告，點選向下箭頭，然後選擇 瀏覽器檢視。
你可以使用標準的 Excel 功能，將報告範圍縮小到你想要的資訊範圍。 你可以分析和查看日誌資料的一些方式包括：
- 篩選特定地點的稽核日誌報告。
- 篩選審計日誌報告以特定日期範圍。
- 整理審計日誌報告。
- 判斷誰有更新內容。
- 判斷哪些內容已被刪除但尚未恢復。
- 查看項目權限變更。
我們隨時洗耳恭聽
更新於2019年11月
本文是否有幫助? 是缺少內容嗎？ 如果有，請告訴我們本頁底部有哪些地方令人困惑或缺少。 請提供你 使用的 SharePoint 版本、作業系統和瀏覽器。 我們會根據您的意見反應，仔細檢查相關事項、新增資訊並更新本文。
檢視稽核記錄報告
