Policy Acknowledgement Audita žurnālā tiek reģistrētas noteiktas administratīvās un operatīvās darbības produktā Policy Acknowledgement. Tas palīdz administratoram noteikt, kurš palaida kampaņu, mainīja iestatījumus vai publicēja versiju. Darbinieku apliecinājumi tiek glabāti atsevišķi apliecinājumu žurnālā, tāpēc audita eksports vien nav pilnīga pierādījumu pakete.
Atveriet pareizo žurnālu
- Atveriet Policy Admin, kas savienots ar izpētāmo centru.
- Pierakstieties ar administratora kontu, kurš var lasīt audita sarakstu.
- Atlasiet Darbību žurnāls.
- Pārskatiet notikuma laiku, izpildītāju, darbību un kopsavilkumu. Pārliecinieties, ka politikas, kampaņas vai cita objekta identifikators attiecas uz jūsu izmeklēšanu.
- Salīdziniet notikumu ar pašreizējo politikas vai kampaņas ierakstu, nevis pieņemiet, ka kopsavilkums apraksta tā pašreizējo stāvokli.
Cilne ielādē jaunākos 500 ierakstus dilstošā ierakstu ID secībā. Tai nav lappušu pārslēgšanas iespējas pārējās vēstures iegūšanai. Tas ir attēlošanas un eksporta ierobežojums, nevis apgalvojums, ka vecāki ieraksti automātiski tiek dzēsti no pamatā esošā saraksta.
Interpretējiet notikumus
Notikumi aptver tādas darbības kā politiku izveide un atjaunināšana, versiju publicēšana, statusu maiņa, pārskatīšanas apstiprināšana, kampaņu palaišana un apturēšana, atgādinājumi, lomu un atļauju maiņa, iestatījumi, kategorijas, nodrošināšana, integritātes pārbaudes un pārskatu eksports. Darbību identifikatori un saglabātie kopsavilkumi var palikt valodā, kurā tie tika ierakstīti; saskarnes valodas maiņa netulko vēsturiskos notikumu datus.
Lasiet laika zīmogu kopā ar ieraksta identifikatoru un izpildītāju. Saskarne izmanto notikuma laika zīmogu, vajadzības gadījumā izmantojot elementa izveides laiku. Notikums norāda, ka lietotne mēģināja veikt vai reģistrēja attiecīgo darbību; nosakot gala rezultātu, pārbaudiet pamatā esošos ierakstus.
❗ Svarīgi
Biznesa datu atjauninājumi un audita ierakstīšana ir atsevišķas darbības. Politikas vai kampaņas maiņa var izdoties, pat ja turpmākā audita ierakstīšana neizdodas. Savukārt notikuma neesamība jaunāko 500 ierakstu vidū nepierāda, ka darbība nekad nav notikusi. Cilne nav pilnīgs SharePoint drošības vai izmaiņu žurnāls.
Eksportējiet ielādētos ierakstus
Atlasiet Eksportēt uz Excel un saglabājiet darbgrāmatu apstiprinātā vietā. Faila nosaukums atbilst PolicyAuditLog_YYYY-MM-DD.xlsx. Eksports ietver ielādētos notikumus un tabulā redzamajai informācijai pievieno izpildītāja kontu un serializētu detalizēto informāciju.
Pārskatiet detalizētās informācijas kolonnu, lai atrastu identifikatorus un kontekstu, kas neietilpst kopsavilkumā. Uztveriet šīs vērtības kā reģistrētus lietotnes datus, nevis rekonstruētu katras lauka izmaiņas vēsturi. Pirms apgalvojat, ka darbgrāmata aptver prasīto periodu, pārbaudiet vecāko eksportēto notikumu.
Ja izmeklēšanai vajadzīgi notikumi ārpus šī loga, lūdziet par centru atbildīgajam administratoram iegūt attiecīgos pamatierakstus ar apstiprinātu metodi. Šajā cilnē nav visas vēstures eksporta pogas. Saglabājiet sākotnējo darbgrāmatu un dokumentējiet visus no tās sagatavotos filtrus vai izvilkumus.
Sagatavojiet izmeklēšanas ierakstu
Reģistrējiet centra URL, eksporta laiku, skarto ierakstu identifikatorus, novēroto kļūdu un attiecīgo notikumu laikus. Salīdziniet kampaņu notikumus ar uzdevumiem, publicēšanas notikumus ar versiju vēsturi un darbinieku apliecinājumus ar to kvītīm un apliecinājumu ierakstiem. Parasts apliecinājums nav uzskatāms par trūkstošu tikai tādēļ, ka tas nav šajā administratīvajā cilnē.
Nerediģējiet un nedzēsiet žurnāla ierakstus biznesa kļūdas labošanai. Labojiet pamatā esošo konfigurāciju vai darbplūsmu tās atbalstītajā saskarnē un saglabājiet iepriekšējos pierādījumus. Ierobežojiet piekļuvi eksportiem, jo izpildītāju konti un detalizētā informācija var saturēt darbinieku datus.
💡 Padoms
Informāciju par darbinieku kvītīm skatiet KB10526. Kā skatīt iepriekšējos politiku apliecinājumus un kvītis. Par atsevišķo jaucējkodu ķēdes pārbaudi skatiet KB10533. Kā pārbaudīt apliecinājumu žurnāla integritāti. Audita eksports un integritātes rezultāts atbild uz atšķirīgiem jautājumiem un jāinterpretē kopā ar pamatā esošajiem biznesa ierakstiem.
