SharePoint 2013 中的审核日志

Question

审核日志记录在网站集级别关闭。仍然有记录被插入 AuditData Table。有没有办法确定来源？

Answer 1

您是否尝试过运行以下 PowerShell 命令来检查您的站点是否仍在审核中？

$site = Get-SPSite http://your_site_collection_url
Write-Host $site.Audit.AuditFlags

AuditFlags属性returnNone如果网站集上没有当前审核的内容。

可以审核网站集中的许多内容。 SPSite.Audit、SPWeb.Audit、SPList.Audit、SPFolder.Audit 和 SPListItem.Audit。

例如，使用这样的脚本，您可以检查您的站点、子站点和列表是否经过审核：

$site = Get-SPSite http://your_site_collection_url
Write-Host $site.Audit.AuditFlags

foreach ($web in $site.AllWebs) {
    Write-Host $web.Audit.AuditFlags
    foreach ($list in $web.Lists) {
        Write-Host $list.Audit.AuditFlags
    }
}

希望对您有所帮助。

Answer 2

审核日志也将从保留策略中插入。这是您需要检查是否启用了 none 的地方。,

SharePoint 2013 中的审核日志

Audit Logs in SharePoint 2013

powershell

sharepoint-2010

sharepoint-2013