Wiki source code of Audit Log Suche
Last modified by Dimitri Rupp on 2026/06/11 11:08
Hide last authors
| author | version | line-number | content |
|---|---|---|---|
 |
1.1 | 1 | Es ist möglich die Audit Logs zu durchsuchen um zu schauen wer bestimmte Ordner, wann gelöscht hat. Bzw. um nach zu vollziehen wieso etwas gelöscht wurde. Anbei eine kurze Anleitung wie so eine Suche erstellt wird. |
| 2 | |||
| 3 | Die Suche wird im Microsoft Pureview durchgeführt: [[Home - Microsoft Purview>>url:https://compliance.microsoft.com/homepage]] | ||
| 4 | |||
| 5 | Dort aus dem Linken Menü auf "Audit" klicken. | ||
| 6 | |||
| 7 | |||
| 8 | Hier werden nun die im unteren Bereich die Vergangenen suchen angezeigt und im Oberen Bereich können neue Suchen gestartet werden. Generell durchsucht die Audit Search den gesamten Tenanten, ob Sharepoint, Exchange oder Teams. Daher ist es wichtig die Suche so gut wie möglich ein zu schränken. | ||
| 9 | |||
| 10 | Für Suchen bzgl. Teamsberechtigungen gibt man z.B. bei Keywords den genauen Namen des Teams an, und idealerweise den Zeitpunkt in dem z.B. eine Löschung statt gefunden hat. | ||
| 11 | |||
| 12 | Sobald die Suche mit Completed angezeigt wird, können die Logs durchgeschaut werden. | ||
| 13 | |||
| 14 | ---- | ||
| 15 | |||
| 16 | == Verwandte Themen == | ||
| 17 | |||
| 18 | //Kuratiert — kann direkt im Editor ergänzt werden:// | ||
| 19 | |||
| 20 | * [[Suchen/Löschen von Bösartigen E-Mails>>doc:IT-Wiki.06-Security-und-Compliance.Purview.SuchenLoeschen-von-Boesartigen-E-Mails.WebHome]] | ||
| 21 | |||
| 22 | {{include reference="IT-Wiki.Makros.Verwandte-Themen.WebHome"/}} | ||
| 23 | |||
| 24 | ---- | ||
| 25 | **Status:** Migriert — Team-Review ausstehend · **Owner:** //(festlegen)// · **Letzter Review:** 2026-06-11 | ||
| 26 |