您可以使用网站审核日志提供的报表SharePoint查看网站集的审核日志中的数据。 您可以对此数据进行排序、筛选和分析,以便确定哪些人员对网站集中的网站、列表、库、内容类型、列表项和库文件执行了哪些操作。 例如,您可以确定哪些人员删除了哪些内容。
了解哪些人员对网站集中的哪些内容执行了哪些操作对帮助您的组织满足其需求(例如,满足法规遵从性和记录管理要求)非常关键。 您将报表审核日志另存为Microsoft Excel 2013预览工作簿保存到您指定的网站集中的库中。
注意: 必须启用审核,以使用审核日志报告。 在配置网站集的审核设置中查找有关 启用审核的信息。
注意: 页面(如 .aspx)不被视为文档,因此它们无法通过 SharePoint Server 2016 审核。
下列事件可用于审核日志报告,帮助您确定哪些人员对网站集的内容执行了哪些操作:
-
打开和下载的文档、列表中查看的项目或查看的项目属性 (此事件不适用于SharePoint网站)
-
已编辑项
-
已签出和已签入的项
-
已移至和复制到网站集中的其他位置的项
-
已删除和已还原的项
-
对内容类型和列所做的更改
-
搜索查询
-
对用户帐户和权限所做的更改
-
已更改的审核设置和已删除的审核日志事件
-
工作流事件
-
自定义事件
您可以使用以下审核日志网站SharePoint帮助确定谁对网站集的内容执行哪些操作:
-
内容查看 报告已查看网站上内容的用户。 在SharePoint,此报告将为空,因为审核期间不会捕获这些事件。
-
内容修改 报告对内容的更改,例如修改、删除和签入和签出文档。
-
删除 报告已删除的内容。
-
内容类型和列表修改 报告内容类型的添加、编辑和删除。
-
策略修改 报告更改网站集上信息管理策略的事件。
-
过期和处置 报告与内容过期时如何删除内容相关的所有事件。
-
审核设置 报告对审核设置所做的更改。
-
安全设置 报告对安全设置的更改,例如用户/组事件、角色和权限事件。
-
运行自定义报表 可以指定自定义报表的筛选器,例如,将报表限制到特定事件集、特定列表中的项目、特定日期范围或特定用户执行的事件。
下面显示了一个示例“删除”审核日志报告。 该报告是其他审核日志报告的典型报告。
-
此工作簿的“审核数据 - 表”工作表中以数据透视表的形式提供了审核数据的摘要。
-
此工作簿的“报告数据 1”工作表上提供了此报告的数据。
若要查看审核日志报告:
-
单击设置 ",然后单击"网站设置"。
-
在 "网站集管理" 部分 单击"审核日志报告 "。
-
选择想要的报告,例如"查看审核报告"页上的"删除"。
-
键入 URL 或浏览到要保存报表的库,然后单击"确定"。
-
在“操作已成功完成”页上,单击“单击此处查看此报告”。 如果收到错误,原因可能是审核日志未启用或没有要显示的数据。 请参阅 配置网站集的审核设置 ,确保设置事件日志记录。
注意:
-
必须至少Excel版本 2013,单击"单击此处查看此审核日志查看报表。
-
或者,如果已针对库启用在浏览器中打开文档的功能,请转至保存审核日志报告的库,指向相应审核日志报告,单击下箭头,然后单击“在浏览器中查看”。
-
可以使用标准Excel功能将报表范围缩小到您需要的信息。 下面列出了一些分析和查看日志数据的方式:
-
针对特定网站筛选审核日志报告。
-
针对特定日期范围筛选审核日志报告。
-
对审核日志报告进行排序。
-
确定内容更新人员。
-
确定已删除但未还原的内容。
-
查看对某项的权限所做的更改。