Vous pouvez utiliser les rapports du journal d’audit fournis SharePoint pour afficher les données dans les journaux d’audit d’une collection de sites. Vous pouvez trier, filtrer et analyser ces données pour déterminer qui a fait quoi sur les sites, listes, bibliothèques, types de contenu, éléments de liste et fichiers de bibliothèque dans la collection de sites. Vous pouvez par exemple déterminer qui a supprimé tel contenu.
Le fait de savoir qui exécute une action sur un contenu donné dans votre collection de sites est indispensable pour que les entreprises respectent leurs consignes de sécurité et enregistrent leurs événements de gestion. Vous enregistrez un rapport du journal d’audit Microsoft Excel 2013 prévisualiser le fichier dans une bibliothèque de la collection de sites que vous spécifiez.
Remarque : L’audit doit être activé pour utiliser des rapports du journal d’audit. Pour plus d’informations sur l’activation de l’audit, voir Configurer les paramètres d’audit pour une collection de sites.
Remarque : Les pages, telles que .aspx, ne sont pas considérées comme des documents et ne peuvent donc pas être auditées dans SharePoint Server 2016.
Les événements suivants sont disponibles pour les rapports du journal d’audit afin de vous permettre de déterminer qui exécute quelles actions avec le contenu d’une collection de sites :
-
Documents ouverts et téléchargés, éléments vus dans des listes ou propriétés des éléments vues (cet événement n’est pas disponible pour SharePoint sites)
-
Éléments modifiés
-
Éléments extraits et archivés
-
Éléments n’ayant été ni déplacés ni copiés sur un autre emplacement de la collection de sites
-
Éléments supprimés et restaurés
-
Modifications apportées aux types de contenu et aux colonnes
-
Requêtes de recherche
-
Modifications apportées aux comptes d’utilisateur et aux autorisations
-
Modifications apportées aux paramètres d’audit et événements supprimés du journal d’audit
-
Événements de flux de travail
-
Événements personnalisés
Vous pouvez utiliser les rapports du journal d’audit suivants fournis avec SharePoint pour déterminer qui fait quelles actions avec le contenu d’une collection de sites :
-
Affichage du contenu Signale les utilisateurs qui ont affiché le contenu d’un site. Dans SharePoint, ce rapport sera vide car ces événements ne sont pas capturés lors de l’audit.
-
Modifications du contenu Signale les changements apportés au contenu, tels que la modification, la suppression, et l’extraction et l’archivage de documents.
-
Suppression Signale quel contenu a été supprimé.
-
Modifications des listes et des types de contenu Signale les ajouts, modifications et suppressions apportés aux types de contenu.
-
Modifications des stratégies Signale les événements qui modifient les stratégies de gestion des informations de la collection de sites.
-
Expiration et destruction Signale tous les événements liés à la manière dont un contenu est supprimé lorsqu’il arrive à expiration.
-
Paramètres d’audit Signale toutes les modifications apportées aux paramètres d’audit.
-
Paramètres de sécurité Signale les modifications apportées aux paramètres de sécurité, tels que les événements utilisateur/groupe et les événements de rôle et de droits.
-
Exécution d’un rapport personnalisé Vous pouvez spécifier les filtres d’un rapport personnalisé, tels que la restriction du rapport à un ensemble spécifique d’événements, aux éléments d’une liste particulière, à une plage de dates particulière ou aux événements exécutés par des utilisateurs en particulier.
Voici un exemple de rapport du journal d’audit de suppression. Il est représentatif des autres rapports du journal d’audit.
-
Un résumé des données d’audit est fourni sous forme de tableau croisé dynamique sur la feuille de calcul Données d’audit – Tableau du classeur.
-
Les données pour le rapport sont fournies sur la feuille de calcul Données du rapport 1 du classeur.
Pour afficher un rapport du journal d’audit, procédez comme suit :
-
Cliquez Paramètres , puis sur Paramètres du site.
-
Cliquez sur Rapports du journal d’audit dans la section Administration de la collection de sites.
-
Sélectionnez le rapport de votre choix( par exemple, suppression sur la page Afficher les rapports d’audit).
-
Tapez une URL ou accédez à la bibliothèque dans laquelle vous voulez enregistrer le rapport, puis cliquez sur OK.
-
Dans la page Opération terminée, cliquez sur cliquer ici pour afficher le rapport. Si vous obtenez une erreur, cela peut être dû au fait que les journaux d’audit n’ont pas été activés ou qu’aucune donnée à afficher. Pour vérifier que la journalisation des événements est configurée, voir Configurer les paramètres d’audit d’une collection de sites.
Remarques :
-
Au moins Excel version 2013 doit être installée pour afficher les rapports du journal d’audit en cliquant ici pour afficher ce rapport.
-
Si l’ouverture de documents dans le navigateur est activée pour la bibliothèque, vous pouvez également accéder à la bibliothèque sur laquelle vous avez enregistré le rapport du journal d’audit, pointez sur ce dernier, cliquer sur la flèche vers le bas, puis cliquer sur Afficher dans le navigateur.
-
Vous pouvez utiliser les fonctionnalités Excel pour affiner les rapports et obtenir les informations dont vous avez besoin. Vous pouvez analyser et afficher les données du journal de différentes manières :
-
en filtrant le rapport du journal d’audit pour un site spécifique ;
-
en filtrant le rapport du journal d’audit selon une plage de dates donnée ;
-
en triant le rapport du journal d’audit ;
-
en déterminant qui a mis à jour le contenu ;
-
en déterminant le contenu qui a été supprimé mais pas restauré ;
-
en affichant les modifications apportées aux autorisations d’un élément.