Aufbewahrung des Administrator-Überwachungsprotokolls der SharePoint Online-Websitesammlung

Was ist das Site Collection Admin-Audit-Protokoll?

Das Site Collection Admin Audit Log hilft den Administratoren dabei, ein Protokoll darüber zu führen, was in der Site Collection geschieht. Zu wissen, wer was mit welchen Informationen getan hat, ist für die Einhaltung gesetzlicher Vorschriften und die Datenverwaltung von entscheidender Bedeutung.

Hinweis: Diese Option ist standardmäßig nicht aktiviert, da durch die Aktivierung möglicherweise eine große Anzahl von Prüfereignissen generiert wird.

Was ist der Standardaufbewahrungszeitraum für das Audit-Protokoll?

Standardmäßig hat das Überwachungsprotokoll eine Aufbewahrungsfrist von 90 Tagen, der Administrator hatte jedoch mehr Kontrolle über diese Aufbewahrungsfrist. Ab dem 24. Juli 2017 wird es eine wesentliche Änderung hinsichtlich der Aufbewahrung von Prüfprotokollen geben.

Was sind die neuen Änderungen an der Admin-Überwachungsprotokollierung der SharePoint Online-Websitesammlung?

Microsoft wird Änderungen an der Überwachungsprotokollfunktion für die SharePoint Online-Websitesammlungsverwaltung vornehmen und eine Aufbewahrungsfrist von 90 Tagen erzwingen. Kunden, die diese Funktion zuvor verwendet haben, werden automatisch auf die neuen Aufbewahrungsrichtlinien und -einstellungen aktualisiert. Neukunden, die nach dieser Änderung Office 365 abonniert haben, müssen die 90-tägige Aufbewahrungsfrist nutzen.

Wichtig: Diese Änderung hat keine Auswirkungen auf die Unified Auditing-Erfahrung im Office 365 Security & Compliance Center.

Wann werden diese Änderungen eingeführt?

Microsoft hat geplant, diese Änderungen ab dem 24. Juli 2017 bei seinen ersten Release-fähigen Office 365-Mandanten einzuführen.

Wie kann ich Daten einsehen, die über den 90-tägigen Aufbewahrungszeitraum hinausgehen?

Sobald die 90-tägige Aufbewahrungsfrist erreicht ist, wird automatisch eine Excel-Datei in der angegebenen Dokumentbibliothek erstellt. Diese Dateien enthalten Prüfdaten aus bestimmten Zeiträumen.

Gibt es eine Lösung, um Aktivitäten über einen längeren Zeitraum zu speichern?

Ja, PowerShell ist immer der Retter, wenn Sie an bestimmten Einschränkungen hängen bleiben. Die Entwicklung der erforderlichen Funktionalität nimmt jedoch mehr Zeit in Anspruch und kann fehleranfällig sein, da diese Funktionalität eine Planung erfordert. Es ist besser, ein Audit-Tool eines Drittanbieters zu implementieren.

Lösung: Es steht bereits ein vollwertiges Office 365 Auditing Report Tool zum Download in der Microsoft TechNet Gallery zur Verfügung. Damit können Sie alle Office 365-Überwachungsinformationen so lange wie nötig auf Ihrem lokalen Server verfolgen.

Weitere Informationen zur Ankündigung finden Sie in der Microsoft Tech Community.