Skip to Content

Changes for page Audit Log Suche

Last modified by Oliver Prüßmeier on 2026/07/15 08:14
From version 3.1
edited by Oliver Prüßmeier
on 2026/07/15 08:14
Change comment: There is no comment for this version
To version 2.1
edited by Dimitri Rupp
on 2026/07/08 13:06
Change comment: There is no comment for this version

Summary

Details

Page properties
Author
... ... @@ -1,1 +1,1 @@
1 -XWiki.preussmeiero
1 +XWiki.drupp
Content
... ... @@ -1,19 +1,16 @@
1 -= Audit-Log-Suche =
1 += 🔎 Audit Log Suche =
2 2  
3 -**Zweck:**
4 -Nachvollziehen, wer wann Änderungen durchgeführt oder Elemente (z. B. Dateien, Ordner oder Teams) gelöscht hat.
3 +{{info}}
4 +**Zweck:** Über die Audit-Logs nachvollziehen, wer wann welche Ordner gelöscht hat bzw. warum etwas gelöscht wurde.
5 +{{/info}}
5 5  
6 6  == Anleitung ==
7 7  
8 -1. **Microsoft Purview** öffnen: [[https:~~/~~/purview.microsoft.com>>url:https://purview.microsoft.com]]
9 -1. Im linken Menü **Audit** auswählen.
10 -1. **Neue Suche** erstellen.
11 -1. Die Suche möglichst genau eingrenzen:
12 -1*. Zeitraum
13 -1*. Benutzer (falls bekannt)
14 -1*. Workload (z. B. SharePoint oder Teams)
15 -1*. Aktivität (z. B. //Deleted file//, //Deleted folder//)
16 -1. Suche starten.
17 -1. Sobald der Suchauftrag den Status **Completed** hat, können die Ergebnisse eingesehen oder bei Bedarf exportiert werden.
9 +Die Suche wird in **Microsoft Purview** durchgeführt: [[Home — Microsoft Purview>>https://compliance.microsoft.com/homepage]]
18 18  
19 -**Hinweis:** Je genauer die Suchkriterien gewählt werden, desto schneller und übersichtlicher sind die Ergebnisse.
11 +1. Im linken Menü auf **Audit** klicken.
12 +1. Im unteren Bereich werden vergangene Suchen angezeigt; im oberen Bereich lassen sich neue Suchen starten.
13 +1. Die Suche so gut wie möglich einschränken — die Audit Search durchsucht standardmäßig den gesamten Tenant (SharePoint, Exchange, Teams).
14 +1. Für Suchen zu Teams-Berechtigungen z. B. bei **Keywords** den genauen Team-Namen angeben und idealerweise den Zeitpunkt der Löschung eingrenzen.
15 +1. Sobald die Suche mit **Completed** angezeigt wird, können die Logs durchgeschaut werden.
16 +