Просмотр или открытие аудита для сайта SharePoint Online
Я пытаюсь выяснить, как просматривать журналы аудита для сайта SharePoint Online. В нашей локальной ферме SharePoint 2013 в настройке параметров аудита для определенного семейства сайтов у меня есть возможность аудита для открытия или загрузки документов, просмотра элементов в списках или просмотра свойств элементов.
К сожалению, этот элемент аудита для SPO недоступен в документации Microsoft, его также нет и для сайта.
Нужно ли мне включать это на уровне клиента, чтобы эта опция была доступна при аудите семейств сайтов? Или что-то еще?
Когда речь заходит о SharePoint Online, эта служба немного эволюционировала по сравнению с SharePoint 2013 on-premises, и в вашем конкретном случае аудит немного отличается. Вот ваши варианты:
1. Использование сайта
Доступно на новых современных сайтах SharePoint Communication (Нажмите на кнопку Settings cog в верхнем меню, затем Site Usage). Это покажет вам посещение определенной коллекции сайтов, а также некоторые другие интересные статистические данные. Это позволяет отслеживать просмотры, но только на высоком уровне.
2. Аудит коллекции сайта
Как и в SharePoint 2013, вам нужно зайти в Настройки сайта, а затем включить эту опцию в настройках аудита коллекции сайта. Можно отслеживать следующие события: Редактирование элементов, Проверка или проверка элементов, Перемещение или копирование элементов в другое место на сайте, Удаление или восстановление элементов, Редактирование типов содержимого и столбцов, Поиск содержимого сайта, Редактирование пользователей и разрешений. SharePoint будет периодически выполнять сброс данных в файл Excel. Этот подход не дает возможности просмотра.
3. Поиск журнала аудита
Вашим третьим вариантом является использование Поиск журнала аудита из центра безопасности и соответствия Office 365. Это наиболее полный источник информации, который вы можете получить. Этот журнал аудита также необходимо включить. Журналы аудита сохраняются в течение 90 дней , но лицензии E5 в настоящее время продлеваются на срок до 1 года. Эта опция предоставит вам множество событий аудита, включая просмотр документов и материалов SharePoint. Обратите внимание, что это также даст вам намного больше информации о других рабочих нагрузках в Office 365.
4. PowerShell
Четвертый вариант является подмножеством третьего варианта, поскольку он использует один и тот же источник данных. Вы можете использовать следующую команду PS из модуля Exchange Online PowerShell, которая извлекает все события журнала аудита за данный период:
Search-UnifiedAuditLog -StartDate 04/24/2019 -EndDate 04/25/2019
Чтобы узнать, как подключиться, вы можете проверить этот блог на Office 365 auditing.
5. Office 365 Management API
Этот вариант также опирается на те же механизмы, что и варианты 3 и 4, но он предоставляет максимальную гибкость в том, как вы сохраняете и управляете своими данными. Идея использования интерфейсов API Management заключается в разработке конечной точки, на которой будут храниться данные для их последующего хранения. Проверьте этот блог fore mroe info.
.Я не могу говорить с версией Sharepoint для помещений, но в Office 365 аудит должен быть включен на уровне арендатора.
Войдите на портал для администраторов Office 365, перейдите в Admin centers>Безопасность и соответствие>Поиск>Поиск журнала аудита и включите его.
Поиск журнала аудита не включен по умолчанию в Office 365, поэтому вам нужно включить его для вашего арендатора.
.