Skip to Content

Audit Log Suche

Version 2.1 by Dimitri Rupp on 2026/07/08 13:06

🔎 Audit Log Suche

Information

Zweck: Über die Audit-Logs nachvollziehen, wer wann welche Ordner gelöscht hat bzw. warum etwas gelöscht wurde.

Anleitung

Die Suche wird in Microsoft Purview durchgeführt: Home — Microsoft Purview

  1. Im linken Menü auf Audit klicken.
  2. Im unteren Bereich werden vergangene Suchen angezeigt; im oberen Bereich lassen sich neue Suchen starten.
  3. Die Suche so gut wie möglich einschränken — die Audit Search durchsucht standardmäßig den gesamten Tenant (SharePoint, Exchange, Teams).
  4. Für Suchen zu Teams-Berechtigungen z. B. bei Keywords den genauen Team-Namen angeben und idealerweise den Zeitpunkt der Löschung eingrenzen.
  5. Sobald die Suche mit Completed angezeigt wird, können die Logs durchgeschaut werden.