Просмотр или открытие аудита для сайта SharePoint Online
Я пытаюсь понять, как просматривать журналы аудита для сайта SharePoint Online. В нашей локальной ферме SharePoint 2013 в настройке параметров аудита для определенного семейства сайтов у меня есть возможность аудита для открытия или загрузки документов, просмотра элементов в списках или просмотра свойств элементов.
К сожалению, этот элемент аудита для SPO недоступен в документации Microsoft, его также нет и для сайта.
Нужно ли мне включать это на уровне клиента, чтобы эта опция была доступна при аудите семейств сайтов? Или что-то другое?
Я не могу разговаривать с локальной версией Sharepoint, но в Office 365 аудит должен быть включен на уровне клиента.
Войдите на портал администрирования Office 365, перейдите в Центры администрирования> Безопасность и соответствие> Поиск> Поиск по журналу аудита и включите его.
Поиск в журнале аудита по умолчанию не включен в Office 365, поэтому вам необходимо включить его для своего клиента.
Когда дело доходит до SharePoint Online, служба немного отличается от локальной версии SharePoint 2013, и в вашем конкретном случае аудит немного отличается. Вот ваши варианты:
1. Использование сайта
Доступно на новых современных сайтах связи SharePoint (щелкните значок «Параметры» в верхнем меню, затем «Использование сайта»). Это покажет вам посещения определенного семейства сайтов, а также другую интересную статистику. Это отслеживает просмотры, но только на высоком уровне.
2. Аудит семейства сайтов.
Как и в SharePoint 2013, вам нужно перейти в Параметры сайта, а затем сначала включить это с помощью параметра аудита семейства веб-сайтов. Можно отслеживать следующие события: редактирование элементов, получение или возврат элементов, перемещение или копирование элементов в другое место на сайте, удаление или восстановление элементов, редактирование типов контента и столбцов, поиск контента сайта, редактирование пользователей и разрешений. SharePoint будет периодически выгружать данные в файл Excel. Такой подход не дает вам представления.
3. Поиск в журнале аудита
Ваш третий вариант - использовать Поиск в журнале аудита из центра безопасности и соответствия требованиям Office 365. Это наиболее полный источник информации, которую вы можете получить. Этот журнал аудита также должен быть включен. В журналы аудита хранятся 90 дней, но лицензии E5 в настоящее время расширяются, и срок их действия составляет 1 год. Эта опция предоставит вам множество событий аудита, включая просмотры документов и материалов SharePoint. Обратите внимание, что он также предоставит вам гораздо больше информации о других рабочих нагрузках в Office 365.
4. PowerShell
Четвертый вариант является подмножеством третьего варианта, поскольку он использует тот же источник данных. Вы можете использовать следующую команду PS из Exchange Online PowerShell модуль получает все события журнала аудита за указанный период:
Search-UnifiedAuditLog -StartDate 24.04.2019 -EndDate 25.04.2019
Чтобы узнать, как подключиться, вы можете проверить этот блог на Аудит Office 365.
5. API управления Office 365
Этот вариант также основан на тех же механизмах, что и варианты 3 и 4, но он дает максимальную гибкость в том, как вы сохраняете и управляете своими данными. Идея Management API заключается в том, чтобы вы разработали конечную точку, которая будет хранить данные на вашем конце для будущего хранения. Проверь это блог передо мроэ информация.