审计

使用M365 Manager Plus，您可以轻松查看审计报表。可以为Microsoft 365设置中每一个可能的活动提供单独的审计报表。可以计划所有审计报表并导出为PDF, XLS, CSV或HTML格式的报表。M365 Manager Plus提供以下Microsoft 365服务的审计报表：

• Exchange Online
• Azure Active Directory
• OneDrive for Business
• Microsoft Teams
• Power BI
• Sway

如何：

• 创建审计配置文档
• 生成审计数据
• 查看审计数据
• 导出审计数据
• 生成打印视图
• 邮件审计报表
• 自定义导出数据

前提：请在添加告警配置文档前，确保已启用审计。

创建审计配置文档：

• 前往设置页签。
• 在左窗格，选择 配置 → 审计配置 → 审计配置文档。
• 点击 添加配置文档。
• 在配置文档设置页，
  • 提供您的配置文档名称 和 描述。
  • 从下拉列表选择 Microsoft 365 服务 和 目录。
  • 选择需要审计的活动。可以选择多个活动。
  • 选择 目标调用者 (谁执行活动)。您可以选择全部或者点击自定义选择用户。
  • 选择 目标对象 (活动执行的对象)。您可以选择 全部 或点击 自定义选择用户。

    注意：目标调用者和目标对象可以是用户、组或者两者。

  • 当您同时为目标调用者和目标对象选择自定义用户和组时，您可以选择所需目标条件，解释如下：
  • 点击 添加。

  您将看到配置文档 页，可以看到您创建的配置文档列表以及其他配置文档。在报表列，点击查看报表，查看综合报表。

目标条件：

调用者和目标: 当目标和调用者所选活动分别同任何所选目标和调用者匹配时，生成报表。

调用者或目标: 当目标或调用者所选活动分别同任一所选目标或调用者匹配时，生成报表。

生成审计数据

• 从左侧窗格，选择您想查看数据的配置文档和活动。
• 默认下，审计数据收集最近30天的数据。
• 您可以通过最后生成改变时间轴，也可以在办公时间下拉菜单选择时间段。
• 您可以在告警数据表顶部，使用搜索选项卡，搜索特定告警。

审计数据视图

• 筛选数据视图：
  • 选择审计报表。
  • 点击筛选图标并根据筛选的数据提供所需条件。
  • 点击生成。
  • 点击保存并在弹出框提供保存的自定义名称。
• 汇总数据视图：
  • 选择审计报表。
  • 在报表右上角点击 创建新视图。
  • 提供自定义视图名称。
  • 在汇总基于选择要查看的列
  • 选择创建
• 已筛选数据汇总视图: 从所选报表筛选数据后，点击创建新视图并在汇总基于选择所需列。点击创建生成新视图。

导出审计报表

• 从左窗格选择您需要导出的审计报表。
• 在页面右上角，选择导出作为 选项。
• 从下拉菜单选择文件类型，审计报表将会导出为所选格式。

打印预览：

• 从左窗格选择审计报表。
• 在页面顶部选择更多。
• 选择打印预览。
• 在弹出窗口显示打印预览。
• 如果您想打印报表，选择打印。

自定义导出数据

• 在左窗格，选择审计报表。
• 在页面顶部，选择更多。
• 选择导出设置。
• 在导出报表时输入描述并使用浏览选项，选择报表标志。
• 您也可以选择每页标头标志选项。