Журналы аудита Sharepoint - невозможно просмотреть через сайт Sharepoint, нет результатов в унифицированных журналах аудита.
8/21/2019

Мы используем Sharepoint Online, и я являюсь глобальным администратором.

Я активировал отчеты в разделе "Функции семейства сайтов" на сайте Sharepoint и включил журналы аудита.

Ответы (6)

Lorena Ziemann
8/22/2019

Привет brownbear88, Согласно вашему сообщению об ошибке, мы предполагаем, что вы просматриваете отчет "Просмотр содержимого", который не поддерживается в SharePoint Online, Если да, вы можете увидеть ошибку "Отчет не содержит данных" при попытке сохранить отчет журнала аудита "Просмотр содержимого" в SharePoint Online [https://support.microsoft.com/en-us/help/2859803/-report-contains-no-data-error-when-you-try-to-save-the-content-viewing-audit-log-report-in-sharepoint-online]. Я бы посоветовал вам попробовать выполнить поиск в журнале аудита в Центре безопасности и соответствия требованиям Office 365. Вы можете указать URL-адрес сайта при поиске. Для получения дополнительной информации вы можете обратиться к поиску в журнале аудита в Центре безопасности и соответствия требованиям Office 365 [https://support.office.com/en-us/article/Search-the-audit-log-in-the-Office-365-Security-Compliance-Center-0d4d0f35-390b-4518-800e-0c7ec95e946c#fileandfolder&PickTab=HowTo]. Если проблема все еще сохраняется, не могли бы вы поделиться с нами некоторой информацией ниже. 1. Скриншот полного сообщения об ошибке. 2 Связана ли проблема с определенным семейством сайтов в SharePoint online? Дайте нам знать, если вам понадобится дополнительная помощь. С наилучшими пожеланиями, Вакас Мухаммад

Помогло 0 людям
Ellen Hamill
8/22/2019

Спасибо, но вы не читали 2-ю половину моего поста - я пытался выполнить весь поиск журналов аудита через единый журнал аудита в области безопасности и соответствия требованиям. После некоторого чтения мне показалось, что мне нужно включить аудит через O365 Security & Compliance и выполнить поиск в журнале аудита через единый журнал аудита, что я и сделал. Я также добавил себя в группу разрешений "Управление организацией". Прошло более 48 часов, и всякий раз, когда я ищу журналы через Безопасность и соответствие требованиям, результатов нет? Я протестировал "Новую политику предупреждений", которая уведомит меня, если файлы будут удалены с сайта, так почему я не вижу никаких журналов?

Помогло 0 людям
Lorena Ziemann
8/23/2019

Привет brownbear88, Согласно вашему описанию, вы уже включили функцию поиска в журнале редактирования, и, согласно официальной статье, вам нужно подождать 30 минут или до 24 часов, чтобы отобразить результат поиска, и вы уже ждете 48 часов. Для справки: Найдите журнал аудита в Центре безопасности и соответствия требованиям Office 365 [https://support.office.com/en-us/article/Search-the-audit-log-in-the-Office-365-Security-Compliance-Center-0d4d0f35-390b-4518-800e-0c7ec95e946c#fileandfolder&PickTab=HowTo]. Изображение [https://filestore.community.support.microsoft.com/api/images/9fb21d59-fa42-468a-b194-ebfcc49a3d26?upload=true] [https://filestore.community.support.microsoft.com/api/images/9fb21d59-fa42-468a-b194-ebfcc49a3d26?upload=true ] Чтобы сузить круг ваших проблем, мы хотим подтвердить, установили ли вы фильтр в поле поиска журнала аудита, например, для конкретного пользователя и местоположения сайта, а также даты начала и окончания. Как вы упомянули, “Я пытался выполнить весь поиск в журналах аудита”, это означает установить дополнительные настройки. пожалуйста, не могли бы вы поделиться с нами скриншотом настройки окна поиска в журнале аудита. Это поможет нам сузить круг ваших проблем. Мы ценим ваше понимание. С наилучшими пожеланиями, Вакас Мухаммад

Помогло 0 людям
Ellen Hamill
8/23/2019

Я пробовал искать с помощью нескольких фильтров, но результатов не было. Вот пример: Поиск всех "Действий с файлами и страницами" Между датой начала включения журналов аудита и сегодняшней датой, характерной для нашего сайта sharepoint (consoso используется в качестве примера на скриншоте ниже) Изображение [https://filestore.community.support.microsoft.com/api/images/e4beb1c6-bf39-4ea9-b2fb-c85173b04910?upload=true] [https://filestore.community.support.microsoft.com/api/images/e4beb1c6-bf39-4ea9-b2fb-c85173b04910?upload=true]

Помогло 0 людям
Lorena Ziemann
8/23/2019

Привет, brownbear88, Спасибо, что поделились с нами новостями. Журналы аудита Azure [https://docs.microsoft.com/en-us/azure/active-directory/reports-monitoring/overview-reports ] обеспечивает отслеживание в журналах всех изменений, внесенных различными функциями Azure AD. Он отличается от журнала аудита Office 365. Что касается единого журнала аудита, вы можете выполнить поиск в едином журнале аудита, чтобы просмотреть действия пользователей и администраторов в вашей организации Office 365. Вы можете искать сотни отдельных типов событий в нескольких службах Office 365. И вы можете перейти по ссылке[https://docs.microsoft.com/en-us/office365/securitycompliance/search-the-audit-log] и получить более подробную информацию. Прежде чем вы сможете выполнить поиск в журнале аудита Office 365, нам необходимо дважды подтвердить, что вы включили поиск в журнале аудита[https://docs.microsoft.com/en-us/office365/securitycompliance/turn-audit-log-search-on-or-off ], чтобы начать запись событий, которые вы можете искать. И включите аудит почтовых ящиков[https://docs.microsoft.com/en-us/office365/securitycompliance/enable-mailbox-auditing ] таким образом, вы можете искать события, связанные с почтовыми ящиками. Для просмотра отчетов журнала аудита [https://support.office.com/en-us/article/View-audit-log-reports-b37c5869-1b47-4a82-a30d-ea20070fe527] согласно этой статье, аудит должен быть включен в отчет журнала аудита. мы предлагаем вам ознакомиться с шагами статьи и посмотреть результат. С наилучшими пожеланиями, Вакас Мухаммад

Помогло 0 людям
Lorena Ziemann
8/26/2019

Привет, brownbear88, Могу я узнать, есть ли у вас какая-то обновленная информация? Вам нужна дополнительная помощь? С наилучшими пожеланиями, Вакас Мухаммад

Помогло 0 людям

Похожие вопросы

799

Просмотров

1

Ответов