Поиск действий пользователей и администраторов Office 365 в журнале аудита
Примечание: Мы стараемся как можно оперативнее обеспечивать вас актуальными справочными материалами на вашем языке. Эта страница переведена автоматически, поэтому ее текст может содержать неточности и грамматические ошибки. Для нас важно, чтобы эта статья была вам полезна. Просим вас уделить пару секунд и сообщить, помогла ли она вам, с помощью кнопок внизу страницы. Для удобства также приводим ссылку на оригинал (на английском языке) .
Журнал аудита Office 365унифицирован. Почему нужен единый журнал аудита? Потому что события из большинства служб Office 365, на которые подписывается ваша организация, записываются в один журнал аудита с возможностью поиска. Это означает, что вы можете искать действия пользователей и администраторов в следующих службах:
|
|
Настройка аудита
Перед поиском в журнале аудита Office 365 нужно кое-что сделать.
-
Включение поиска в журнале аудита, чтобы началась запись событий.
-
Включить аудит почтового ящика , вы можете искать события, связанные с почтовых ящиков; Например, когда пользователь войдет в для своих почтовых ящиков или удаляет элементов из своих восстановления папки ""
Поиск в журнале аудита
После включения аудита вы можете искать сотни отдельных типов событий из множества служб Office 365.
-
Поиск в журнале аудита действий пользователей и администраторов.
-
Просмотр подробных свойств в каждой записи аудита, входящей в результаты поиска.
-
Поиск действий обнаружения электронных данных, выполненных администраторами и менеджерами по управлению соответствием.
