可以使用 Microsoft SharePoint Server 2010 的审核功能来跟踪哪些用户对网站集的网站、内容类型、列表、库、列表项和库文件执行了哪些操作。 了解谁对哪些信息执行了哪些操作对于许多业务要求(例如法规遵从性和记录管理)至关重要。
作为网站集管理员,可以检索特定用户执行的操作历史记录,还可以检索在特定日期范围内执行的操作历史记录。 例如,可以确定哪些用户编辑了特定文档,以及他们何时编辑了该文档。
下面是“配置审核设置”页。 在“审核日志修整”部分中管理审核日志的大小,并在“文档和项”以及“Lists”、“库”和“网站”部分中指定要审核的事件。
选择要审核的事件在基于 Microsoft Excel 2010 的审核报告中捕获,可从“审核报告”页获取。 还可以创建自定义报表,其中包含指定日期范围内、网站集特定区域内或筛选到单个用户的多个事件。 记录事件后无法修改事件,但网站集管理员可以从审核日志中删除项目并配置审核日志数据的自动剪裁。
审核事件信息
审核日志捕获选择要审核的事件的以下信息。
-
事件源自的站点
-
项 ID、类型、名称和位置
-
与事件关联的用户 ID
-
事件类型、日期、时间和源
-
对项目执行的操作
下面是删除审核日志报表中的数据示例。 使用此报表,可以确定谁删除和还原了网站集中的数据。 可以使用 Excel 的功能来筛选、排序和分析数据。
注意: 审核提供有关更改项的时间的信息,但不会提供有关更改内容的详细信息。 因此,不应将其视为文档版本控制或备份工具。
剪裁审核日志
选择要为网站集审核的事件(例如删除和还原)时,每次事件发生时,都会针对网站集中的每个项目对其进行审核。 审核可能会生成大量审核事件,从而创建大型审核日志。 这可能会填满硬盘驱动器,从而影响网站集的性能和其他方面。
重要: 为了防止审核日志填满硬盘驱动器并可能降低网站集的性能,我们建议通过大量审核为网站集启用审核日志修整。
若要管理审核日志的大小,可以将其配置为在剪裁数据之前自动剪裁和选择性地存档文档库中的当前审核日志数据。 审核日志修整计划由管理中心中的服务器管理员配置。 默认值为月末。
配置审核日志修整
-
在“ 网站操作 ”菜单上
,单击“ 网站设置”。 -
如果您不在网站集的根下,请在“网站集管理”下单击“转到首要网站设置”。
注意: 如果没有必要的权限,“网站集管理”部分将不可用。
-
在“网站设置”页上的 “网站集管理”下,单击“ 网站集审核设置”。
-
在“配置审核设置”页上的 “审核日志修整”部分中,将 “自动剪裁此网站的审核日志?” 设置为 “是”。
-
(可选)指定要保留的审核日志数据的天数。
注意: 除非业务需求另有规定,否则建议不要设置此选项。 如果未设置此选项,它将使用场设置,默认为月末。 业务需求可能是,组织要求在不同的时间段内以未实现的格式维护审核日志。 实现的格式是审核日志报告。
-
(可选)指定要在修整审核日志之前将审核报告保存到的文档库。 如果在修整审核日志后需要使用审核日志报告访问审核日志数据,请设置此选项。
配置要审核的事件
-
在“ 网站操作 ”菜单上
,单击“ 网站设置”。 -
如果您不在网站集的根下,请在“网站集管理”下单击“转到首要网站设置”。
注意: 如果没有必要的权限,“网站集管理”部分将不可用。
-
在“网站设置”页上的 “网站集管理”下,单击“ 网站集审核设置”。
-
在“配置审核设置”页上,在 “文档和项” 以及 “列表”、“库”和“网站”部分中,选择要审核的事件,然后单击“ 确定”。
审核哪些事件取决于审核需求。 例如,法规遵从性通常具有特定的要求,这些要求将规定需要审核哪些事件。 建议只审核满足需求所需的事件。 其他不必要的审核可能会影响网站集的性能和其他方面。
重要:
-
如果将 SharePoint Online 用于企业Microsoft Microsoft 365 ,则由于存储和性能问题,无法审核 打开或下载文档、查看列表中的项目或查看项目属性 。
-
建议仅在绝对需要时选择 “打开或下载文档”、“查看列表中的项目”或“查看 SharePoint Server 2010 网站的项目属性”。 此选项可能会生成大量事件,这些事件可能会降低网站集的性能和其他方面。