Wiki source code of Audit Log Suche
Version 1.1 by Dimitri Rupp on 2026/07/08 13:06
Hide last authors
| author | version | line-number | content |
|---|---|---|---|
 |
1.1 | 1 | = 🔎 Audit Log Suche = |
| 2 | |||
| 3 | {{info}} | ||
| 4 | **Zweck:** Über die Audit-Logs nachvollziehen, wer wann welche Ordner gelöscht hat bzw. warum etwas gelöscht wurde. | ||
| 5 | {{/info}} | ||
| 6 | |||
| 7 | == Anleitung == | ||
| 8 | |||
| 9 | Die Suche wird in **Microsoft Purview** durchgeführt: [[Home — Microsoft Purview>>https://compliance.microsoft.com/homepage]] | ||
| 10 | |||
| 11 | 1. Im linken Menü auf **Audit** klicken. | ||
| 12 | 1. Im unteren Bereich werden vergangene Suchen angezeigt; im oberen Bereich lassen sich neue Suchen starten. | ||
| 13 | 1. Die Suche so gut wie möglich einschränken — die Audit Search durchsucht standardmäßig den gesamten Tenant (SharePoint, Exchange, Teams). | ||
| 14 | 1. Für Suchen zu Teams-Berechtigungen z. B. bei **Keywords** den genauen Team-Namen angeben und idealerweise den Zeitpunkt der Löschung eingrenzen. | ||
| 15 | 1. Sobald die Suche mit **Completed** angezeigt wird, können die Logs durchgeschaut werden. | ||
| 16 |