サイト コレクションの監査データを構成する

1. [設定] をクリックし、[サイトの設定] をクリックします。 [サイトの設定] が表示されない場合は、[サイト情報] をクリックし、[すべてのサイト設定の表示] をクリックします。 一部のページでは、[ サイトのコンテンツ] を選択し、[ サイトの設定] を選択する必要がある場合があります。

2. 現在の位置がサイト コレクションのルートではない場合は、[サイト コレクションの管理] の [トップ レベルのサイト設定に移動] を選びます。

   注: 必要な権限がない場合、[サイト コレクションの管理] セクションは使用できません。

3. [サイトの設定] ページで、[サイト コレクションの管理] の [サイト コレクションの監査設定] を選びます。

   

4. [監査設定の構成] ページで、[監査ログのトリミング] セクションの [このサイトの監査ログを自動的にトリミングする] を [はい] に設定します。

   注:  SharePoint

   • トリミングは、 SharePointではサポートされていません。

   • 編集する特定のイベントの選択はサポートされなくなりました。 監査イベントの完全な一覧については、 このドキュメントを参照してください。

5. 必要に応じて、監査ログ データを保持する日数を指定します。 SharePoint Server には制限はありません。

   注: 監査ログ データ保持期間の既定の設定は 0 日です。 つまり、これ以外の保持期間が指定されていない場合は、監査ログのすべてのデータが月末に削除されます。 この設定を変更すると、監査ログのデータを長期間保持することができます。 たとえば、30 日を指定した場合、9 月に作成された監査ログ データは 10 月末まで削除されません。 監査ログ データを保持するには他にも、監査ログのトリミング前にデータを監査ログ レポートに保存するという方法があります。

6. 監査ログをトリミングする前に、監査ログ レポートを保存するドキュメント ライブラリを指定することもできます。 このオプションは、監査ログがトリミングされた後に、監査ログ レポートを使って監査ログ データにアクセスする必要がある場合に設定します。

7. [OK] をクリックします。

1. [設定]、[サイトの設定] の順に選びます。 [サイトの設定] が表示されない場合は、[サイト情報] を選択し、[すべてのサイト設定の表示] を選択します。 一部のページでは、[ サイトのコンテンツ] を選択し、[ サイトの設定] を選択する必要がある場合があります。

2. 現在の位置がサイト コレクションのルートではない場合は、[サイト コレクションの管理] の [トップ レベルのサイト設定に移動] を選びます。

   注: 必要なアクセス許可がない場合、[サイト コレクションの管理] セクションは使用できません。 既定の Site Collections Administrators グループまたはファーム管理者のメンバーである必要があります。

3. [サイトの設定] ページで、[サイト コレクションの管理] の [サイト コレクションの監査設定] を選びます。

   

4. [監査設定の構成] ページの [ドキュメント、アイテム] セクションと [リスト、ライブラリ、サイト] セクションで、監査の対象とするイベントを選び、[OK] を選びます。

監査対象とするイベントは、監査のニーズよって決まります。 たとえば、一般的に、法令のコンプライアンスを目的とする監査には、監査の必要があるイベントを指定する特定の要件があります。 そのニーズを満たすために必要なイベントのみ監査することをお勧めします。 追加の不要な監査は、サイト コレクションのパフォーマンスやその他の側面に影響する可能性があります。

監査イベントは、Microsoft Excel 2013に基づく監査レポートでキャプチャされ、[監査レポート] ページから使用できます。 また、指定した日付範囲、サイト コレクションの特定の領域内、または個々のユーザーにフィルター処理された、これらのイベントの数を含むカスタム レポートを作成することもできます。 ログに記録されたイベントは変更できませんが、サイト コレクション管理者は監査ログから項目を削除し、監査ログ データの自動トリミングを構成できます。

監査ログには、監査対象として選択されたイベントに関する次の情報がキャプチャされます。

• イベントが発生したサイト

• アイテム ID、種類、名前、および場所

• イベントに関連付けられたユーザー ID

• イベントの種類、日付、時刻、およびソース

• アイテムに対して実行されたアクション

次に示すのは、[削除] 監査ログ レポートのデータの例です。 このレポートでは、サイト コレクションのデータを削除および復元したユーザーを識別できます。 Excel の機能を使用して、データのフィルター選択、並べ替え、および分析を行うことができます。

サイト コレクションに対して監査するイベントを選択すると、イベントが発生するたびに、レポートによってサイト コレクション内のすべてのアイテムが監査されます。 監査によって多数の監査イベントが生成される可能性があり、ハード ドライブを埋める大きな監査ログが作成され、パフォーマンスやサイト コレクションのその他の側面に影響を与える可能性があります。

監査ログ レポートのサイズを管理するには、データをトリミングする前に、ドキュメント ライブラリの現在の監査ログ データを自動的にトリミングし、必要に応じてアーカイブするように構成できます。 監査ログトリミングのスケジュールは、サーバー管理者がサーバーの全体管理で構成します。 既定値は月末です。

監査ログ レポートを表示するには、次の操作を行います。

1. [ 設定] ] をクリックし、[ サイトの設定] をクリックします。 [サイトの設定] が表示されない場合は、[サイト情報] をクリックし、[すべてのサイト設定の表示] をクリックします。 一部のページでは、[ サイトのコンテンツ] を選択し、[ サイトの設定] を選択する必要がある場合があります。

   注: 必要なアクセス許可がない場合、[サイト コレクションの管理] セクションは使用できません。 既定の Site Collections Administrators グループまたはファーム管理者のメンバーである必要があります。

2. [サイト コレクションの管理] セクションの [監査ログ レポート] をクリックします。

3. [監査レポートの表示] ページで目的 のレポートを選択します。

4. レポートを保存するライブラリの URL または [参照] を入力し、[OK] を選択します。

5. [操作が正常に完了しました] ページで、ここをクリックしてこのレポートを表示します。 エラーが発生する場合は、監査ログが有効になっていないか、または表示するデータがない可能性があります。

   注: 

   • 少なくとも、[ ここをクリックしてこのレポートを表示する] をクリックして監査ログ レポートを表示するには、Excel バージョン 2013 をインストールする必要があります。

   • または、ブラウザーでドキュメントを開いてライブラリを有効にしている場合は、監査ログ レポートを保存したライブラリに移動し、監査ログ レポートをポイントし、下矢印を選択して、[ブラウザーで表示] を選択します。

レポートが表示されたら、Excel の標準の機能を使って、レポートのデータを絞り込んで目的の情報を抽出できます。 たとえば、次のような方法を使って、ログ データを分析したり表示したりできます。

• 監査ログ レポートをフィルター処理して特定のサイトのデータを抽出する。

• 監査ログ レポートをフィルター処理して特定の期間のデータを抽出する。

• 監査ログ レポートのデータを並べ替える。

• コンテンツを更新したユーザーを特定する。

• 削除されたが復元されていないコンテンツを特定する。

• アイテムの権限に加えられた変更を表示する。