監査ログレポートを表示する

SharePoint で提供される監査ログレポートを使うと、サイトコレクションの監査ログのデータを見ることができます。このデータを並べ替え、フィルター、および分析して、サイトコレクション内のサイト、リスト、ライブラリ、コンテンツタイプ、リストアイテム、ライブラリファイルにだれが何を行ったかを確認できます。たとえば、だれがどのコンテンツを削除したのかを特定できます。

サイトコレクションのどのコンテンツに対してだれが何を行ったのかを把握することは、組織が法令遵守やレコード管理などの要件を満たすうえで非常に重要になります。監査ログレポートは、サイトコレクション内の指定したライブラリに Microsoft Excel 2013 Preview のブックとして保存されます。

注: 監査ログレポートを使うには、監査を有効にする必要があります。監査を有効にする方法について詳しくは、「サイトコレクションの監査設定を構成する」を参照してください。

注: .aspx などのページはドキュメントとは見なされないので、で監査 SharePoint Server 2016。

監査ログレポートで使えるイベントを以下に示します。これらのイベントを使って、サイトコレクションのコンテンツに対してだれが何を行ったのかを特定できます。

開いてダウンロードしたドキュメント、リストで表示されたアイテム、または表示されたアイテムのプロパティ (このイベントは SharePoint サイトでは使用できません)
アイテムの編集
アイテムのチェックアウトとチェックイン
サイトコレクション内の別の場所へのアイテムの移動とコピー
アイテムの削除と復元
コンテンツタイプと列の変更
検索クエリ
ユーザーアカウントと権限の変更
監査設定の変更と監査ログイベントの削除
ワークフローイベント
カスタムイベント

SharePoint で用意されている以下の監査ログレポートを使うと、サイトコレクションのコンテンツに対してだれがどのような操作を行っているのかがわかります。

コンテンツの表示 サイト上のコンテンツを表示したユーザーを報告します。 SharePoint では、監査中にこれらのイベントがキャプチャされないので、このレポートは空白になります。
コンテンツの変更 ドキュメントの変更、削除、チェックアウトなど、コンテンツの変更を報告します。
削除削除されたコンテンツを報告します。
コンテンツタイプとリストの変更 コンテンツタイプに対する追加、編集、削除を報告します。
ポリシーの変更 サイトコレクションの情報管理ポリシーを変更するイベントを報告します。
有効期限と廃棄 期限切れになったコンテンツの削除方法に関連するイベントを報告します。
監査設定 監査設定の変更を報告します。
セキュリティ設定 ユーザー/グループイベント、ロールおよび権限イベントなどのセキュリティ設定の変更を報告します。
<c0>カスタムレポートの生成</c0> カスタムレポート用のフィルターを指定できます。 たとえば、レポートを特定のイベントセット、特定のリストのアイテム、特定の期間、特定のユーザーが実行したイベントなどに制限できます。

[削除] 監査ログレポートの例を以下に示します。これは、典型的な監査ログレポートです。

監査データの概要が、ブックの [監査データ – テーブル] ワークシートにピボットテーブルとして表示されます。
レポートのデータは、ブックの [レポートデータ 1] ワークシートに表示されます。

監査ログレポートを表示するには、次の操作を行います。

[設定 ] を し、[サイトの設定] をクリックします。
[サイトコレクションの管理] セクションの [監査ログレポート] をクリックします。
[監査レポートの表示] ページで、[削除] などの表示するレポートを選択します。
URL を入力するか、または [参照] をクリックしてレポートを保存するライブラリを選択し、[OK] をクリックします。
[操作が正常に完了しました] ページで、[レポートを表示するには、ここをクリックします] をクリックします。エラーが発生する場合は、監査ログが有効になっていないか、または表示するデータがない可能性があります。「サイトコレクションの監査設定を構成する」を参照して、イベントログが設定されていることを確認してください。
注:
- [レポートを表示するには、ここをクリックします] をクリックして監査ログレポートを表示するには、Excel バージョン 2013 以降がインストールされている必要があります。
- ドキュメントをブラウザーで開く機能がライブラリで有効になっている場合は、ブラウザーでレポートを表示することもできます。その場合は、監査ログレポートを保存したライブラリに移動して、その監査ログレポートをポイントし、下矢印をクリックして [ブラウザーで表示] をクリックします。