Microsoft SharePoint 和 SharePoint Server 的审核功能允许你跟踪网站集中列表和库等内容类型的用户活动。 了解哪些用户在任何给定时间访问过特定内容对于许多业务要求（例如法规合规性和记录管理）至关重要。
注意:
-
只有网站集所有者才能运行审核日志报告。
-
如果“网站设置”下没有“审核日志报告”链接，请确保已激活网站集功能“报告”。
-
.aspx) 等 (页不被视为文档，因此无法在 SharePoint Server 2019 或 2016 中审核它们。
-
SharePoint SharePoint 审核日志报表的功能不同于经典审核日志报表。
-
SharePoint 管理员可以直接从 Microsoft 365 管理活动 API 下载数据。
从以下选项卡之一中选择 SharePoint 版本：
对 SharePoint 审核设置的更改
Microsoft 365 统一审核日志记录现在支持 SharePoint 和 OneDrive 。 统一审核提供对事件日志的访问权限 (如视图、创建、编辑、上传、下载和删除) 以及共享邀请和访问请求等操作以及同步活动。 有关 Microsoft 365 中的统一审核日志记录为 SharePoint 提供的详细信息，请参阅 审核活动。
审核日志报告更改摘要：
-
剪裁审核日志报表不再是一项功能，但你仍然可以访问过去为此目的设置的文档库中已剪裁的文件。
-
审核日志报告将不再允许编辑特定事件。 审核日志报告仍将可用，但仅限于 特定类型的事件。
-
对于自定义报表，位置选项已被隐藏，因为不再支持子站点级别范围内的报表。
在 SharePoint 中运行审核日志报告：
-
选择 “设置 > 网站设置。 如果看不到 网站设置，请选择“网站信息 ”，然后选择“查看所有网站设置”。 某些页面可能需要选择 网站内容，然后选择 “网站设置”。
-
如果你不在网站集的根目录下，请在 “网站集管理”下选择 “转到顶级网站设置”。
注意:
-
如果没有必要的权限，则“网站集管理”部分将不可用。 需要是默认网站集管理员组的成员或场管理员。
-
如果“网站设置”下没有“审核日志报告”链接，请确保已激活网站集功能“报告”。
-
-
在“网站设置”页上的 “网站集管理”下，选择 “审核日志报表”。
SharePoint Server 2019
SharePoint Server 2016 和 2013
作为网站集所有者，可以检索特定用户执行的操作的历史记录以及在特定日期范围内执行的操作。 例如，可以确定何时编辑特定文档以及由哪个用户编辑。
可以在“审核日志剪裁”部分中管理审核日志的大小，并指定要在“文档和项”、“列表”、“库”和“网站”部分中审核的事件。 还可以指定将保留项的最大天数。 默认情况下，所有项目都会在月底删除。
注意: 当多个用户共同编辑文档时，可能会难以解释来自多个作者或编辑器的审核事件。 如果这是一个问题，请考虑将编辑权限限制为最少数量的用户。
-
单击
-
如果你不在网站集的根目录下，请在 “网站集管理”下选择 “转到顶级网站设置”。
注意: 如果没有必要的权限，则“网站集管理”部分将不可用。
-
在“网站设置”页上的 “网站集管理”下，选择 “网站集审核设置”。
-
在“配置审核设置”页上的 “审核日志剪裁”部分中，将 自动剪裁此网站的审核日志 设置为 “是”。
注意: 对于 SharePoint
-
SharePoint 不支持剪裁。
-
我们不再支持选择要编辑的特定事件。 有关已审核事件的完整列表，请参阅 本文档。
-
-
（可选）指定要保留的审核日志数据的天数。 SharePoint Server 没有限制。
注意: 保留审核日志数据的默认设置为零天。 这意味着，如果不指定不同的保留期，所有审核日志条目都会在月底删除。 可以更改此设置以将审核日志条目保留更长时间。 例如，如果指定 30 天，则在 9 月创建的审核日志数据要到 10 月底才会删除。 若要保留审核日志数据，还可以在剪裁审核日志之前将其保存到审核日志报表中。
-
还可以指定文档库，以便在剪裁审核日志之前将审核日志报告保存到其中。 如果需要使用审核日志报表访问审核日志数据，请在审核日志被剪裁后设置此选项。
-
选择“确定”。
-
选择 “设置 > 网站设置。 如果看不到 网站设置，请选择“网站信息 ”，然后选择“查看所有网站设置”。 某些页面可能需要选择 网站内容，然后选择 “网站设置”。
-
如果你不在网站集的根目录下，请在 “网站集管理”下选择 “转到顶级网站设置”。
注意: 如果没有必要的权限，则“网站集管理”部分将不可用。 需要是默认网站集管理员组的成员或场管理员。
-
在“网站设置”页上的 “网站集管理”下，选择 “网站集审核设置”。
-
在“配置审核设置”页上的 “文档和项目 以及 列表”、“库”和“网站”部分中，选择要审核的事件，然后选择 “确定”。
审核的事件取决于审核需求。 例如，法规符合性通常具有特定要求，这些要求将决定需要审核的事件。 建议仅审核满足需求所需的事件。 其他不必要的审核可能会影响网站集 () 的性能和其他方面。
注意: 对于 SharePoint Server 2013，我们建议仅在绝对必要时选择 “打开 ”或 “下载文档”、“查看列表中的项”或查看项属性 事件。 此选项可能会生成大量事件，这些事件可能会降低网站集 () 的性能和其他方面。
审核事件在基于Microsoft Excel 2013的审核报告中捕获，可从“审核报告”页获取。 还可以创建一个自定义报表，其中包含指定日期范围内、网站集特定区域内或筛选给单个用户的一些这些事件。 记录事件后，无法修改这些事件，但网站集管理员可以从审核日志中删除项目并配置审核日志数据的自动剪裁。
审核日志捕获要审核的事件的以下信息：
-
事件源自的站点
-
项 ID、类型、名称和位置
-
与事件关联的用户 ID
-
事件类型、日期、时间和源
-
对项目执行的操作
下面是删除审核日志报表中数据的示例。 使用此报表，可以确定在网站集中删除和还原数据的人员。 可以使用 Excel 的功能来筛选、排序和分析数据。
选择要审核网站集的事件时，报告将在每次事件发生时审核网站集中的每一项。 审核可能会生成大量审核事件，从而创建大型审核日志，以填充硬盘驱动器，从而影响网站集的性能和其他方面。
重要: 为了防止审核日志填充硬盘驱动器，并可能降低网站集的性能，我们建议通过广泛的审核为网站集启用审核日志修整。
若要管理审核日志报表的大小，可以将其配置为自动剪裁，并选择性地存档文档库中的当前审核日志数据，然后再对数据进行剪裁。 审核日志剪裁的计划由管理中心中的服务器管理员配置。 默认值为月底。
若要查看审核日志报告：
-
单击 “设置 ”
注意: 如果没有必要的权限，则“网站集管理”部分将不可用。 需要是默认网站集管理员组的成员或场管理员。
-
单击“网站集管理”部分中的审核日志报告。
-
在 “查看审核报表”页上选择所需的报表。
-
键入 URL 或 浏览 到要保存报表的库，然后选择“确定”。
-
在“成功操作”页上，选择“单击此处”以查看此报表。 如果收到错误，可能是因为未启用审核日志或没有要显示的数据。
注意:
-
至少必须安装 Excel 版本 2013 才能通过单 击此处查看此报表来查看审核日志报告。
-
或者，如果为库启用了浏览器中的打开文档，请转到保存审核日志报表的库，指向审核日志报表，选择向下箭头，然后在浏览器中选择“视图”。
-
可以使用标准 Excel 功能将报表缩小到所需的信息范围。 下面列出了一些分析和查看日志数据的方式：
-
针对特定网站筛选审核日志报告。
-
针对特定日期范围筛选审核日志报告。
-
对审核日志报告进行排序。
-
确定内容更新人员。
-
确定已删除但未还原的内容。
-
查看对某项的权限所做的更改。
我们将认真倾听
更新时间：2019 年 11 月
本文是否有帮助? 是否缺少内容？ 如果是这样，请告诉我们此页面底部的混淆或缺失内容。 请包括 SharePoint、OS 和浏览器的版本。 我们将根据你的反馈确认是否属实，添加信息并更新本文。
