你可以使用 SharePoint 提供的稽核日誌報告,查看網站集合的稽核日誌資料。 你可以對這些資料進行排序、篩選和分析,以判斷誰對網站、清單、圖書館、內容類型、清單項目及圖書館檔案所做的操作。 例如,你可以判斷是誰刪除了哪些內容。
了解誰對網站收藏中的哪些內容採取了什麼行動,對於協助組織達成要求(例如符合法規遵循與紀錄管理)至關重要。 您可以將稽核日誌報告存為 Microsoft Excel 2013 預覽工作簿,存入您指定的網站集合中的函式庫。
附註: 必須啟用審計才能使用審計日誌報告。 在 「為網站收藏設定稽核設定」中,可以查詢啟用稽核的更多資訊。
附註: 像 .aspx 這樣的頁面不被視為文件,因此無法在 SharePoint Server 2016中被稽核。
以下事件可供稽核日誌報告使用,幫助您判斷誰對網站集合內容採取了哪些行動:
-
開啟與下載文件、查看清單中的項目,或檢視項目屬性 (此活動不支援 SharePoint 網站)
-
編輯項目
-
已借出與已寄存物品
-
已移動並複製至遺址收藏其他地點的項目
-
刪除與恢復項目
-
內容類型與欄位的變更
-
搜尋查詢
-
使用者帳號與權限變更
-
更改稽核設定並刪除稽核日誌事件
-
工作流程事件
-
自訂活動
你可以利用 SharePoint 提供的以下稽核日誌報告,幫助判斷誰對網站集合的內容採取了哪些行動:
-
內容瀏覽 舉報瀏覽過網站內容的用戶。 在 SharePoint 中,這份報告會是空白的,因為這些事件不會在審計時被記錄下來。
-
內容修改 報告內容變更,例如修改、刪除,以及簽到和借閱文件。
-
刪除 報告被刪除的內容。
-
內容類型與列表修改 報告內容類型的新增、編輯與刪除。
-
政策調整 關於改變網站收藏資訊管理政策的事件報告。
-
到期與處置 報告所有與內容過期時被移除相關的事件。
-
稽核設定 回報審計設定的變更。
-
安全性設定 回報安全設定的變更,例如使用者/群組事件,以及角色與權利事件。
-
執行自訂報告 你可以指定自訂報告的篩選條件,例如限制報告只包含特定事件、特定清單中的項目、特定日期範圍,或是特定使用者執行的事件。
以下是刪除審核日誌的範例報告。 它代表其他審計日誌報告。
-
審計資料摘要以樞紐分析表形式提供於工作簿的 審計資料-表格 工作表中。
-
報告資料載於工作簿中的 報告資料1 工作表中。
要查看審計日誌報告:
-
點選 設定
,然後點選 網站設定。 -
在「場址收藏管理」區塊中點選「審核日誌報告」。
-
選擇你想要的報告, 例如在檢視 稽核報告頁面刪除。
-
輸入網址或 瀏覽 你想儲存報告的資料庫,然後點擊 確定。
-
在「行動成功完成」頁面,點擊 此處查看本報告。 如果出現錯誤,可能是因為稽核日誌未啟用或沒有資料可顯示。 請參閱 「配置現場集合的稽核設定 」以確保事件記錄已設定妥當。
附註:
-
至少必須安裝 Excel 2013 版本才能查看稽核日誌報告,請點擊 此處查看此報告。
-
或者,如果圖書館啟用了瀏覽器開啟文件,請回到你儲存審計日誌報告的資料庫,指向審計日誌報告,點擊向下箭頭,然後點 選瀏覽器檢視。
-
你可以使用標準的 Excel 功能,將報告範圍縮小到你想要的資訊範圍。 你可以分析和查看日誌資料的一些方式包括:
-
篩選特定地點的稽核日誌報告。
-
篩選審計日誌報告以特定日期範圍。
-
整理審計日誌報告。
-
判斷誰有更新內容。
-
判斷哪些內容已被刪除但尚未恢復。
-
查看項目權限變更。