为网站集配置审核数据

使用 Microsoft SharePoint 和 SharePoint Server 的审核功能,您可以跟踪网站集中列表和库等内容类型的用户活动。 了解哪些用户在任何给定时间访问了特定内容对于许多业务要求(例如合规性和记录管理)至关重要。

注意: 

  • 只有网站集所有者才能运行审核日志报表。

  • 如果"网站设置"下的"审核日志报告"链接不可用,请确保激活网站集功能"报告"。

  • (.aspx) 等页面不被视为文档,因此在 SharePoint Servers 2019 或 2016 中无法审核它们。

  • SharePoint SharePoint 审核日志报表与经典报表审核日志不同。

  • SharePoint 管理员可以直接从Microsoft 365管理活动 API 下载数据。

从以下选项卡 SharePoint 选择你的版本:

SPO 审核设置

对审核 SharePoint 的更改

Microsoft 365 统一审核日志记录现在 SharePoint 和 OneDrive 。 统一审核提供对事件日志 (,例如查看、创建、编辑、上传、下载和删除) 以及共享操作(例如邀请和访问请求,以及同步活动)。 有关集中的统一审核日志记录 Microsoft 365 提供 SharePoint ,请参阅 审核的活动

审核日志报告更改摘要:

  • 修剪审核日志报表不再是一项功能,但仍可以访问过去在为此目的设置的文档库中已剪裁的文件。 

  • 审核日志报告不再允许编辑特定事件。 审核日志报告仍将可用,但仅限于 特定类型的事件

  • 对于"自定义报表",位置选项已隐藏,因为不再支持以子网站级别为范围的报告。 

在中运行审核日志 SharePoint :

  1. 选择"设置>网站设置"。 如果看不到"网站设置",请选择"网站信息",然后选择"查看所有网站设置"。 某些页面可能要求您选择"网站内容",然后选择"网站设置"。

  2. 如果您不在网站集的根目录下,请在"网站集管理"下选择"转到顶级网站设置"。

    注意: 

    • 如果您没有所需的权限,"网站集管理"部分将不可用。 您需要是网站集的默认成员或管理员组管理员。

    • 如果"网站设置"下的"审核日志报告"链接不可用,请确保激活网站集功能"报告"。

  3. 在"网站设置"页面上的"网站集管理"下,选择"审核日志报告"。

    AuditLogReprots

SharePoint Server 2019

网站集审核设置屏幕

SharePoint Servers 2016 和 2013

在"网站范围"对话框中配置设置设置

作为网站集所有者,您可以检索特定用户采取的操作历史记录以及特定日期范围内采取的操作。 例如,您可以确定何时编辑特定文档以及由哪个用户编辑。

可以在"审核日志修剪审核日志管理日志大小,并指定在"文档和项目与列表、库和网站"部分中要审核的事件。 还可以指定项目将保留的最大天数。 默认情况下,所有项目在月底删除。

注意: 当多个用户共同编辑文档时,可能难以解释来自多个作者或编辑者审核事件。 如果这是一个问题,请考虑将编辑权限限制到最少用户数。

  1. 单击"设置 Office 365“设置”按钮 ,然后单击"网站设置"。 如果看不到"网站设置",请单击"网站信息",然后单击"查看所有网站设置"。 某些页面可能要求您选择"网站内容",然后选择"网站设置"。

  2. 如果您不在网站集的根目录下,请在"网站集管理"下选择"转到顶级网站设置"。

    注意: 如果您没有所需的权限,"网站集管理"部分将不可用。

  3. 在"网站设置"页面上的"网站集管理"下,选择"网站集审核设置"。

    在"网站设置"对话框中选择的网站设置设置。
  4. 在"配置审核设置"页上的"审核日志修剪"部分中,将"自动修剪此审核日志?"设置为"是"。

    注意: 对于 SharePoint

    • 不支持对 进行修剪 SharePoint 。

    • 我们不再支持选择要编辑的特定事件。 有关审核 事件的完整列表,请参阅此文档。

  5. (可选)指定要保留审核日志的天数。 SharePoint Server 没有限制。

    注意: 用于保留数据审核日志默认设置为零天。 这意味着,如果不指定不同的保留期,所有审核日志都将在月底删除。 可以更改此设置,将审核日志保留更长时间。 例如,如果指定 30 天,审核日志 9 月创建的数据不会在 10 月底之前删除。 若要保留审核日志,还可以在剪裁数据之前将其审核日志到审核日志报表。

  6. 您还可以指定文档库,以在剪裁审核日志之前将报表审核日志到。 如果需要访问数据,请审核日志数据,审核日志数据后,审核日志数据。

  7. 选择“确定”。

  1. 选择"设置>网站设置"。 如果看不到"网站设置",请选择"网站信息",然后选择"查看所有网站设置"。 某些页面可能要求您选择"网站内容",然后选择"网站设置"。

  2. 如果您不在网站集的根目录下,请在"网站集管理"下选择"转到顶级网站设置"。

    注意: 如果您没有所需的权限,"网站集管理"部分将不可用。 您需要是网站集的默认成员或管理员组管理员。

  3. 在"网站设置"页面上的"网站集管理"下,选择"网站集审核设置"。

    在"网站设置"对话框中选择的网站设置设置。
  4. 在"配置审核设置"页面上的"文档和项目与列表、库和网站"部分中,选择要审核的事件,然后选择"确定"。

审核哪些事件取决于审核需求。 例如,法规符合性通常具有特定要求,要求审核哪些事件。 建议仅审核满足需求所需的事件。 额外的不必要的审核可能会影响网站集的性能和其他方面 () 。

注意: 对于 SharePoint Server 2013,建议仅在绝对必要时选择"打开或下载文档、查看列表中的项目或查看项目属性"事件。 此选项可能会生成大量事件,这些事件可能会降低网站集的性能和 (性能) 。

审核事件捕获在基于 Microsoft Excel 2013 的审核报告中,可从"审核报告"页获取。 您还可以创建一个自定义报表,其中包含指定日期范围内、网站集的特定区域中的一些事件,或者筛选为单个用户。 记录事件后不能修改事件,但网站集管理员可以从网站中删除项目审核日志并配置自动修剪审核日志数据。

该审核日志捕获要审核的事件的以下信息:

  • 源自事件的站点

  • 项 ID、类型、名称和位置

  • 与事件关联的用户 ID

  • 事件类型、日期、时间和源

  • 对项目采取的操作

下面是"删除"报表数据审核日志示例。 通过此报表,您可以确定谁删除了和还原了整个网站集的数据。 可以使用 Excel 的功能来筛选、排序和分析数据。

删除审核报告报告数据

当您选择要审核网站集的事件时,报告将每次事件发生时审核网站集中的每个项目。 审核可能会生成大量的审核事件,从而创建一个审核日志,从而填满硬盘,从而影响网站集的性能和其他方面。

重要: 为了防止审核日志填满硬盘并可能降低网站集的性能,建议为具有广泛审核审核日志网站集启用资源修整。

若要管理报表的大小审核日志可以将其配置为自动剪裁,并选择性地存档文档库中审核日志数据,然后再剪裁数据。 资源修剪审核日志计划由管理中心中的服务器管理员配置。 默认值为当月结束。

若要查看审核日志报告:

  1. 单击"设置 设置:更新配置文件,安装软件和将其连接到云 ",然后单击"网站设置"。 如果看不到"网站设置",请单击"网站信息",然后单击"查看所有网站设置"。 某些页面可能要求您选择"网站内容",然后选择"网站设置"。

    注意: 如果您没有所需的权限,"网站集管理"部分将不可用。 您需要是网站集的默认成员或管理员组管理员。

  2. "网站集管理" 部分 单击"审核日志报告 "。

  3. 在"查看审核报告"页上 选择需要的报告

  4. 键入 URL 或浏览到要保存报表的库,然后选择"确定"。

  5. 在"操作已成功完成"页上,选择"单击此处查看此报告"。 如果收到错误,原因可能是审核日志未启用或没有要显示的数据。

    注意: 

    • 至少必须安装 Excel 版本 2013,审核日志单击此处 查看此报表来查看报表

    • 或者,如果为库启用了在浏览器中打开文档,请转到保存 审核日志 报表的库,指向 审核日志 报表,选择向下箭头,然后选择"在浏览器中查看"。

可以使用标准 Excel 功能将报表范围缩小到您需要的信息。 下面列出了一些分析和查看日志数据的方式:

  • 针对特定网站筛选审核日志报告。

  • 针对特定日期范围筛选审核日志报告。

  • 对审核日志报告进行排序。

  • 确定内容更新人员。

  • 确定已删除但未还原的内容。

  • 查看对某项的权限所做的更改。

我们将认真倾听

更新时间:2019 年 11 月

本文是否有帮助? 它缺少内容吗? 如果是这样,请告诉我们此页面底部的令人困惑或缺失的内容。 请包含 你的版本 SharePoint 、OS 和浏览器。 我们将根据你的反馈确认是否属实,添加信息并更新本文。

相关主题

查看审核日志报告

需要更多帮助?

扩展你的 Office 技能
了解培训
抢先获得新功能
加入 Office 预览体验计划

此信息是否有帮助?

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×