套用到
SharePoint Server 訂閱版本 SharePoint Server 2019 SharePoint Server 2016 Microsoft 365 中的 SharePoint

你可以使用 SharePoint 提供的稽核日誌報告,查看網站集合的稽核日誌資料。 你可以對這些資料進行排序、篩選和分析,以判斷誰對網站、清單、圖書館、內容類型、清單項目及圖書館檔案所做的操作。 例如,你可以判斷是誰刪除了哪些內容。

了解誰對網站收藏中的哪些內容採取了什麼行動,對於協助組織達成要求(例如符合法規遵循與紀錄管理)至關重要。 您可以將稽核日誌報告存為 Microsoft Excel 2013 預覽工作簿,存入您指定的網站集合中的函式庫。

附註: 必須啟用審計才能使用審計日誌報告。 在 「為網站收藏設定稽核設定」中,可以查詢啟用稽核的更多資訊。

附註: 像 .aspx 這樣的頁面不被視為文件,因此無法在 SharePoint Server 2016中被稽核。

以下事件可供稽核日誌報告使用,幫助您判斷誰對網站集合內容採取了哪些行動:

  • 開啟與下載文件、查看清單中的項目,或檢視項目屬性 (此活動不支援 SharePoint 網站)

  • 編輯項目

  • 已借出與已寄存物品

  • 已移動並複製至遺址收藏其他地點的項目

  • 刪除與恢復項目

  • 內容類型與欄位的變更

  • 搜尋查詢

  • 使用者帳號與權限變更

  • 更改稽核設定並刪除稽核日誌事件

  • 工作流程事件

  • 自訂活動

你可以利用 SharePoint 提供的以下稽核日誌報告,幫助判斷誰對網站集合的內容採取了哪些行動:

  • 內容瀏覽    舉報瀏覽過網站內容的用戶。 在 SharePoint 中,這份報告會是空白的,因為這些事件不會在審計時被記錄下來。

  • 內容修改    報告內容變更,例如修改、刪除,以及簽到和借閱文件。

  • 刪除    報告被刪除的內容。

  • 內容類型與列表修改    報告內容類型的新增、編輯與刪除。

  • 政策調整    關於改變網站收藏資訊管理政策的事件報告。

  • 到期與處置    報告所有與內容過期時被移除相關的事件。

  • 稽核設定    回報審計設定的變更。

  • 安全性設定    回報安全設定的變更,例如使用者/群組事件,以及角色與權利事件。

  • 執行自訂報告    你可以指定自訂報告的篩選條件,例如限制報告只包含特定事件、特定清單中的項目、特定日期範圍,或是特定使用者執行的事件。

以下是刪除審核日誌的範例報告。 它代表其他審計日誌報告。

  • 審計資料摘要以樞紐分析表形式提供於工作簿的 審計資料-表格 工作表中。

    樞紐分析表中審計資料的摘要

  • 報告資料載於工作簿中的 報告資料1 工作表中。

    [刪除稽核報告] 報告資料

要查看審計日誌報告:

  1. 點選 設定 設定:更新您的設定檔、安裝軟體並將它連線至雲端,然後點選 網站設定

  2. 「場址收藏管理」區塊中點選「審核日誌報告」。

  3. 選擇你想要的報告, 例如在檢視 稽核報告頁面刪除。

  4. 輸入網址或 瀏覽 你想儲存報告的資料庫,然後點擊 確定

  5. 在「行動成功完成」頁面,點擊 此處查看本報告。 如果出現錯誤,可能是因為稽核日誌未啟用或沒有資料可顯示。 請參閱 「配置現場集合的稽核設定 」以確保事件記錄已設定妥當。

    附註: 

    • 至少必須安裝 Excel 2013 版本才能查看稽核日誌報告,請點擊 此處查看此報告

    • 或者,如果圖書館啟用了瀏覽器開啟文件,請回到你儲存審計日誌報告的資料庫,指向審計日誌報告,點擊向下箭頭,然後點 選瀏覽器檢視

你可以使用標準的 Excel 功能,將報告範圍縮小到你想要的資訊範圍。 你可以分析和查看日誌資料的一些方式包括:

  • 篩選特定地點的稽核日誌報告。

  • 篩選審計日誌報告以特定日期範圍。

  • 整理審計日誌報告。

  • 判斷誰有更新內容。

  • 判斷哪些內容已被刪除但尚未恢復。

  • 查看項目權限變更。

另請參閱

設定網站集合的稽核設定

需要更多協助嗎?

想要其他選項嗎?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。