配置网站集的审核设置
您可以使用 Microsoft SharePoint Server 2010 的审核功能来跟踪哪些用户对网站集的网站、内容类型、列表、库、列表项和库文件执行了哪些操作。了解谁对哪些信息执行了什么操作对于许多业务要求(例如遵守规章制度和管理记录)至关重要。
作为网站集的管理员,您可以检索由特定用户执行的操作的历史记录,也可以检索在特定的日期范围内执行的操作的历史记录。例如,您可以确定哪些用户编辑了特定文档,以及他们编辑文档的时间。
以下是“配置审核设置”页面。您可在“审核日志修整”部分管理审核日志的大小,并在“文档和项”和“列表、库和网站”部分指定要审核哪些事件。
您选择审核的所有事件都将被捕获到基于 Microsoft Excel 2010 的审核报告中,并且可以在“审核报告”页*问。您还可以创建一个自定义报告,在其中包括指定日期范围内的事件、网站集特定区域内的事件或者单个用户的事件。虽然事件一旦记录到日志中后便无法修改,但网站集管理员可以从审核日志中删除项目,并配置审核日志数据的自动修整。
审核事件信息
审核日志捕获有关已选定审核的事件的以下信息。
- 引发事件的网站
- 项目 ID、类型、名称和位置
- 与事件关联的用户 ID
- 事件类型、日期、时间和源
- 对项目执行的操作
以下是“删除”审核日志报告中的数据的示例。利用此报告,您可以确定谁删除和还原了网站集中的数据。您可以使用 Excel 的功能对数据进行筛选、排序和分析。
注释 审核将提供有关项目更改时间的信息,但不提供所更改内容的详细信息。因此,不应将此功能视为文档版本控制或备份工具。
修整审核日志
如果您选择了一种要为网站集审核的事件,例如删除和还原,则在每次发生此种事件时,都将对网站集中的每个项目的删除和还原进行审核。审核可能会生成大量的审核事件,创建大型审核日志。这样会耗尽硬盘空间,影响网站集的性能和其他方面。
要点 为了防止审核日志耗尽硬盘空间并潜在降低网站集的性能,我们建议您为审核量较大的网站集启用审核日志修整功能。
为了管理审核日志的大小,您可以将日志配置为自动修整,可以选择在修整数据之前将当前的审核日志数据存档在文档库中。审核日志修整计划由服务器管理员在管理中心配置。默认设置为月底。
配置审核日志修整
- 在“网站操作”菜单 上,单击“网站设置”。
- 如果当前未在网站集的根目录下,请在“网站集管理”下单击“转到首要网站设置”。
注释 如果您没有必需的权限,将无法使用“网站集管理”部分。
- 在“网站设置”页面上的“网站集管理”下,单击“网站集审核设置”。
- 在“配置审核设置”页面上的“审核日志修整”部分,将“是否自动修整此网站的审核日志?”设置为“是”。
- 指定要保留审核日志数据的天数(可选)。
注释 除非出于业务需要,否则我们建议您不要设置此选项。如果没有设置此选项,则将使用服务器场设置,默认设置为月底。您的组织可能需要以非存档格式维护不同时段的审核日志。已存档格式为审核日志报告。
- 指定在修整审核日志之前将审核报告保存到的文档库(可选)。如果您需要在已修整审核日志之后使用审核日志报告来访问审核日志数据,请设置此选项。
配置要审核的事件
- 在“网站操作”菜单 上,单击“网站设置”。
- 如果当前未在网站集的根目录下,请在“网站集管理”下单击“转到首要网站设置”。
注释 如果您没有必需的权限,将无法使用“网站集管理”部分。
- 在“网站设置”页面上的“网站集管理”下,单击“网站集审核设置”。
- 在“配置审核设置”页面上的“文档和项”和“列表、库和网站”部分,选择要审核的事件,然后单击“确定”。
审核哪些事件要取决于您的审核需求。例如,法规遵从性通常有一些特定要求,这些要求将指示您需要审核哪些事件。我们建议您只审核满足要求所需的事件,其他没有必要的审核可能会影响网站集的性能和其他方面。
要点
如果您使用的是 Microsoft Office 365 企业版 SharePoint Online,出于存储和性能考虑,无法使用“打开或下载文档、查看列表项或项属性”审核。
我们建议您只在绝对需要的情况下才对 SharePoint Server 2010 网站选择“打开或下载文档、查看列表项或项属性”。此选项很可能会生成大量事件,这些事件将潜在降低网站集的性能并影响其他方面。