Audit-Log-Suche

Zweck:
Nachvollziehen, wer wann Änderungen durchgeführt oder Elemente (z. B. Dateien, Ordner oder Teams) gelöscht hat.

Anleitung

1. Microsoft Purview öffnen: https://purview.microsoft.com
2. Im linken Menü Audit auswählen.
3. Neue Suche erstellen.
4. Die Suche möglichst genau eingrenzen:
   • Zeitraum
   • Benutzer (falls bekannt)
   • Workload (z. B. SharePoint oder Teams)
   • Aktivität (z. B. Deleted file, Deleted folder)
5. Suche starten.
6. Sobald der Suchauftrag den Status Completed hat, können die Ergebnisse eingesehen oder bei Bedarf exportiert werden.

Hinweis: Je genauer die Suchkriterien gewählt werden, desto schneller und übersichtlicher sind die Ergebnisse.