Skip to Content

Changes for page Audit Log Suche

Last modified by Oliver Prüßmeier on 2026/07/15 08:14
From version 1.1
edited by Dimitri Rupp
on 2026/07/08 13:06
Change comment: There is no comment for this version
To version 3.1
edited by Oliver Prüßmeier
on 2026/07/15 08:14
Change comment: There is no comment for this version

Summary

Details

Page properties
Author
... ... @@ -1,1 +1,1 @@
1 -XWiki.drupp
1 +XWiki.preussmeiero
Tags
... ... @@ -1,0 +1,1 @@
1 +microsoft-365|security|anleitung
Content
... ... @@ -1,16 +1,19 @@
1 -= 🔎 Audit Log Suche =
1 += Audit-Log-Suche =
2 2  
3 -{{info}}
4 -**Zweck:** Über die Audit-Logs nachvollziehen, wer wann welche Ordner gelöscht hat bzw. warum etwas gelöscht wurde.
5 -{{/info}}
3 +**Zweck:**
4 +Nachvollziehen, wer wann Änderungen durchgeführt oder Elemente (z. B. Dateien, Ordner oder Teams) gelöscht hat.
6 6  
7 7  == Anleitung ==
8 8  
9 -Die Suche wird in **Microsoft Purview** durchgeführt: [[Home — Microsoft Purview>>https://compliance.microsoft.com/homepage]]
8 +1. **Microsoft Purview** öffnen: [[https:~~/~~/purview.microsoft.com>>url:https://purview.microsoft.com]]
9 +1. Im linken Menü **Audit** auswählen.
10 +1. **Neue Suche** erstellen.
11 +1. Die Suche möglichst genau eingrenzen:
12 +1*. Zeitraum
13 +1*. Benutzer (falls bekannt)
14 +1*. Workload (z. B. SharePoint oder Teams)
15 +1*. Aktivität (z. B. //Deleted file//, //Deleted folder//)
16 +1. Suche starten.
17 +1. Sobald der Suchauftrag den Status **Completed** hat, können die Ergebnisse eingesehen oder bei Bedarf exportiert werden.
10 10  
11 -1. Im linken Menü auf **Audit** klicken.
12 -1. Im unteren Bereich werden vergangene Suchen angezeigt; im oberen Bereich lassen sich neue Suchen starten.
13 -1. Die Suche so gut wie möglich einschränken — die Audit Search durchsucht standardmäßig den gesamten Tenant (SharePoint, Exchange, Teams).
14 -1. Für Suchen zu Teams-Berechtigungen z. B. bei **Keywords** den genauen Team-Namen angeben und idealerweise den Zeitpunkt der Löschung eingrenzen.
15 -1. Sobald die Suche mit **Completed** angezeigt wird, können die Logs durchgeschaut werden.
16 -
19 +**Hinweis:** Je genauer die Suchkriterien gewählt werden, desto schneller und übersichtlicher sind die Ergebnisse.