查看审核日志报告

下列事件可用于审核日志报告，帮助您确定哪些人员对网站集的内容执行了哪些操作：

• 打开和下载的文档、列表中查看的项目或查看的项目属性 (此事件不适用于SharePoint网站)

• 已编辑项

• 已签出和已签入的项

• 已移至和复制到网站集中的其他位置的项

• 已删除和已还原的项

• 对内容类型和列所做的更改

• 搜索查询

• 对用户帐户和权限所做的更改

• 已更改的审核设置和已删除的审核日志事件

• 工作流事件

• 自定义事件

您可以使用以下审核日志网站SharePoint帮助确定谁对网站集的内容执行哪些操作：

• 内容查看    报告已查看网站上内容的用户。 在SharePoint，此报告将为空，因为审核期间不会捕获这些事件。

• 内容修改    报告对内容的更改，例如修改、删除和签入和签出文档。

• 删除    报告已删除的内容。

• 内容类型和列表修改    报告内容类型的添加、编辑和删除。

• 策略修改    报告更改网站集上信息管理策略的事件。

• 过期和处置    报告与内容过期时如何删除内容相关的所有事件。

• 审核设置    报告对审核设置所做的更改。

• 安全设置    报告对安全设置的更改，例如用户/组事件、角色和权限事件。

• 运行自定义报表    可以指定自定义报表的筛选器，例如，将报表限制到特定事件集、特定列表中的项目、特定日期范围或特定用户执行的事件。

下面显示了一个示例“删除”审核日志报告。 该报告是其他审核日志报告的典型报告。

• 此工作簿的“审核数据 - 表”工作表中以数据透视表的形式提供了审核数据的摘要。

  

• 此工作簿的“报告数据 1”工作表上提供了此报告的数据。

  

若要查看审核日志报告：

1. 单击设置 "，然后单击"网站设置"。

2. 在 "网站集管理" 部分 单击"审核日志报告 "。

3. 选择想要的报告，例如"查看审核报告"页上的"删除"。

4. 键入 URL 或浏览到要保存报表的库，然后单击"确定"。

5. 在“操作已成功完成”页上，单击“单击此处查看此报告”。 如果收到错误，原因可能是审核日志未启用或没有要显示的数据。 请参阅 配置网站集的审核设置 ，确保设置事件日志记录。

   注意: 

   • 必须至少Excel版本 2013，单击"单击此处查看此审核日志查看报表。

   • 或者，如果已针对库启用在浏览器中打开文档的功能，请转至保存审核日志报告的库，指向相应审核日志报告，单击下箭头，然后单击“在浏览器中查看”。

可以使用标准Excel功能将报表范围缩小到您需要的信息。 下面列出了一些分析和查看日志数据的方式：

• 针对特定网站筛选审核日志报告。

• 针对特定日期范围筛选审核日志报告。

• 对审核日志报告进行排序。

• 确定内容更新人员。

• 确定已删除但未还原的内容。

• 查看对某项的权限所做的更改。