问查看或打开SharePoint联机站点的审核

EN

当涉及到SharePoint在线时，这项服务已经从2013年的SharePoint现场发展了一点，而且在您的具体案例中，审计是有点不同的。以下是您的选择：

1.网站使用

可在新的现代SharePoint通信站点上使用(单击顶部菜单中的设置齿轮，然后单击站点使用)。这将向您展示访问某个特定站点集合的情况，以及其他一些有趣的统计数据。这确实跟踪视图，但只跟踪高级视图。

2.网站收集审计

与SharePoint 2013年一样，您需要转到站点设置，然后通过站点集合审核设置选项首先启用此设置。可以跟踪下列事件:编辑项、签出或签入项、将项移动或复制到站点中的其他位置、删除或还原项、编辑内容类型和列、搜索网站内容、编辑用户和权限。SharePoint将定期将数据转储到Excel文件中。这种方法不会给出你的看法。

3.审计日志搜索

第三个选项是使用Office365安全与合规中心的审计日志搜索。这是你能得到的最全面的信息来源。还需要启用此审计日志。审计日志保留90天，但E5许可证目前正在扩展到保留1年。此选项将为您提供大量审计事件，包括文档视图和SharePoint内容。请注意，它还将为您提供有关Office 365中其他工作负载的更多信息。

4. PowerShell

第四个选项是第三个选项的子集，因为它使用相同的数据源。您可以从在线交换PowerShell模块中使用以下PS命令检索给定期间内的所有审计日志事件：

搜索-统一审计日志-StartDate 04/24/2019 -EndDate 04/25/2019

要了解如何连接，您可以在办公室365审计上查看这个博客。

5. Office365个管理API

该选项还依赖于与选项3和4相同的机制，但它确实为如何保留和管理数据提供了最终的灵活性。使用Management的想法是开发您的端点，它将存储在您的终端上的数据，以便将来保留。检查这个博客前面的mroe信息。

我不能与Sharepoint的Office版本交谈，但是在Office 365中，审计需要在租户级别上启用。

登录到Office 365管理门户，转到admin centers>Security & Compliance>Search>Audit日志搜索并启用它。

在Office 365中，默认情况下不启用审计日志搜索，因此您必须为租户启用它。