設定網站集合的稽核資料

在 SharePoint 中執行稽核記錄檔報告：

1. 選取 [設定]> [網站設定]。 如果您沒有看到 網站設定，請選取網站 資訊 ，然後選取檢視 所有網站設定。 某些頁面可能會要求您選取 [網站內容]，然後選取 [網站設定]。

2. 如果您不是在網站集合的根目錄，請選取 [網站集合管理] 底下的 [移至最上層網站設定值]。

   注意

   • 如果您沒有必要的權限，[網站集合管理] 區段將無法使用。 您必須是預設網站集合系統管理員群組的成員或陣列系統管理員。
   • 如果 [網站集合管理] 下沒有 [稽核記錄報告] 連結，請確定您已啟用網站集合功能「報告」。

3. 在 [網站設定] 頁面的 [網站集合管理] 底下，選取 [ 稽核記錄報告]。

   

啟動「報告」功能

如果您未在 [網站集合管理] 下看到 [稽核記錄報告] 連結，請執行下列操作以啟用 [報告] 功能：

1. 選取 [網站集合管理] 底下的 [網站集合功能]。

2. 選取 [ 報告]>[啟用]。

使用統一稽核記錄

Microsoft 365 統一稽核記錄現在支援 SharePoint 和 OneDrive。 統一稽核提供事件記錄檔的存取權， (例如檢視、建立、編輯、上傳、下載和刪除) ，以及共用動作，例如邀請和存取要求，以及同步活動。 如需有關 Microsoft 365 中統一稽核記錄為 SharePoint 提供哪些內容的詳細資訊，請參閱 已稽核的活動。

稽核記錄報告變更 (生效 2021) ：

• 修剪稽核記錄報告：修剪不再是功能，但您仍然可以在指定的文件庫中存取過去修剪過的檔案。 
• 編輯特定事件：稽核記錄報告不再允許編輯特定事件。 稽核記錄報告仍然可用，但僅限於 特定類型的事件。
• 自訂報表：由於已停止支援範圍在子網站層級的報表，因此已隱藏位置選項。

身為網站集合擁有者，您可以擷取特定使用者所採取動作的歷程記錄，以及特定日期範圍內所採取動作的歷程記錄。 例如，您可以確定特定文件的編輯時間和編輯者為哪個使用者。

您可以在 [稽核記錄修剪 ] 區段中管理稽核記錄檔的大小，並在 [文件和項目 ] 和 [清單]、[文件庫] 和 [網站 ] 區段中指定要稽核的事件。 您也可以指定項目最多能夠保留幾天。 根據預設，所有項目到了月底都會全部移除。

設定稽核記錄報告修整

1. 按一下 [設定]，[，然後按一下 [網站設定]。 如果您沒有看到 [網站設定]，請按一下 [網站資訊]，然後按一下 [檢視所有網站設定]。 某些頁面可能會要求您選取 [網站內容]，然後選取 [網站設定]。

2. 如果您不是在網站集合的根目錄，請選取 [網站集合管理] 底下的 [移至最上層網站設定值]。

   注意

   如果您沒有必要的權限，便無法使用 [網站集合管理] 區段。

3. 在 [網站設定] 頁面上，選取 [網站集合管理] 底下的 [網站集合稽核設定]。

   

4. 在 [設定稽核設定] 頁面的 [稽核記錄修整] 區段中，將 [自動為此網站修整稽核記錄?] 設為 [是]。

   注意

   針對 SharePoint

   • SharePoint 不支援修剪。
   • 我們不再支援選擇要編輯的特定事件。 請參閱 本 文件以取得已稽核事件的完整清單。

5. 或者，請指定要保留稽核記錄資料的天數。 SharePoint Server 沒有限制。

   注意

   保留稽核記錄資料的預設設定為零天。 這表示如果您未指定不同的保留期間，則會在月底刪除所有稽核記錄項目。 您可以變更此設定，讓稽核記錄項目保留較長時間。 例如，如果您指定 30 天，則在 9 月底之前，不會刪除在 9 月建立的稽核記錄資料。 若要保留稽核記錄資料，您也可以在修剪稽核記錄之前將其儲存至稽核記錄報告。

6. 您也可以指定在修剪稽核記錄之前儲存稽核記錄報告的文件庫。 如果您需要在稽核記錄修整後，使用稽核記錄報告來存取稽核記錄資料，請設定這個選項。

7. 選取 [確定]。

設定要稽核的事件

1. 選取 [設定]> [網站設定]。 如果您沒有看到 網站設定，請選取網站 資訊 ，然後選取檢視 所有網站設定。 某些頁面可能會要求您選取 [網站內容]，然後選取 [網站設定]。

2. 如果您不是在網站集合的根目錄，請選取 [網站集合管理] 底下的 [移至最上層網站設定值]。

   注意

   如果您沒有必要的權限，[網站集合管理] 區段將無法使用。 您必須是預設網站集合系統管理員群組的成員或陣列系統管理員。

3. 在 [網站設定] 頁面上，選取 [網站集合管理] 底下的 [網站集合稽核設定]。

   

4. 在 [設定稽核設定] 頁面的 [文件和項目] 和 [清單、文件庫和網站] 區段中，選取您要稽核的事件，然後選取 [確定]。

要稽核哪些事件取決於您的稽核需要。 例如，法規規範通常有特定的需求以規定您需稽核哪些事件。 建議您視需要只稽核必要的事件。 此外，不必要的稽核可能會影響網站集合 () 效能和其他方面。

稽核記錄報告的內容是什麼？

已稽核的事件會擷取在以 Microsoft Excel 2013 為基礎的稽核報告中，並可從 [稽核報告] 頁面取得。 您也可以建立自訂報告，在指定的日期範圍內、網站集合的特定區域內，或是依個別使用者篩選，來包括這些事件。 事件一旦記錄下來便無法修改，但是網站集合管理員可以從稽核記錄刪除項目，並設定自動修整稽核記錄資料。

稽核記錄會擷取已選取要稽核之事件的下列資訊：

• 事件源自的網站
• 項目識別碼、類型、名稱和位置
• 與事件相關之使用者識別碼
• 事件類型、日期、時間及來源
• 對項目採取的動作

以下是 [刪除] 稽核記錄報告中的資料範例。 您可以利用此報告判斷誰刪除及還原了網站集合的資料。 您可以使用 Excel 的功能對資料進行篩選、排序及分析。

修整稽核記錄報告

當您選取要稽核網站集合的事件時，報表會在每次事件發生時稽核網站集合中的每個項目。 稽核可能會產生大量的稽核事件，造成填滿硬碟的大型稽核記錄，進而影響網站集合的效能與其他層面。

若要管理稽核記錄報告的大小，您可以將其設定為在修剪資料之前自動修剪並選擇性地封存文件庫中的目前稽核記錄資料。 稽核記錄修整的排程是由伺服器管理員在管理中心設定。 預設值為月底。

檢視稽核記錄報告

若要檢視稽核記錄報告：

1. 點選 「設定 」，然後點選 「網站設定」。 如果您沒有看到 [網站設定]，請按一下 [網站資訊]，然後按一下 [檢視所有網站設定]。 某些頁面可能會要求您選取 [網站內容]，然後選取 [網站設定]。

   注意

   如果您沒有必要的權限，[網站集合管理] 區段將無法使用。 您必須是預設網站集合系統管理員群組的成員或陣列系統管理員。

2. 按一下 [網站集合管理] 區段中的 [稽核記錄報告]。

3. 在 [ 檢視稽核報告] 頁面上選取您要的報告。

4. 輸入 URL，或瀏覽至您要儲存報表的文件庫，然後選取 [確定]。

5. 在 [作業成功完成] 頁面上，選取 [按一下這裡以檢視此報告]。 如果您收到錯誤，可能是因為稽核記錄未啟用，或沒有可顯示的資料。

   注意

   • 至少必須安裝 Excel 版本 2013，才能按一下 [ 按一下這裡檢視此報告] 來檢視稽核記錄報告。
   • 或者，如果文件庫已啟用在瀏覽器中開啟的文件，請移至您儲存稽核記錄報告的文件庫，指向稽核記錄報告，選取向下箭號，然後選取 [ 在瀏覽器中檢視]。

您可以使用標準 Excel 功能，將報表縮小至您想要的資訊。 可以分析和檢視記錄資料的一些方法包括：

• 篩選特定網站的稽核記錄報告。
• 篩選特定日期範圍的稽核記錄報告。
• 正在排序稽核記錄報告。
• 判斷誰已更新內容。
• 判斷哪些內容已刪除但未還原。
• 檢視項目權限的變更。