Microsoft 365: ดึงข้อมูลบันทึกการตรวจสอบนานกว่า 90 วันและสูงสุด 1 ปีสำหรับการสมัครใช้งานทั้งหมด

เริ่มต้นอย่างไร:

การตรวจสอบแบบรวม Microsoft 365 ช่วยในการติดตามกิจกรรมที่ดำเนินการในบริการ Microsoft 365 ต่างๆ โดยทั้งผู้ใช้และผู้ดูแลระบบ การตรวจสอบขั้นพื้นฐานจะเปิดใช้งานตามค่าเริ่มต้นสำหรับองค์กร Microsoft 365 ส่วนใหญ่ ในการตรวจสอบขั้นพื้นฐาน บันทึกการตรวจสอบจะถูกเก็บไว้และสามารถค้นหาได้ในช่วง 90 วันที่ผ่านมา หากต้องการดึงบันทึกการตรวจสอบเป็นเวลานานกว่า 90 วัน คุณจะต้องใช้การตรวจสอบขั้นสูง ซึ่งต้องมีการสมัครใช้งาน E5/A5/G5 ตามค่าเริ่มต้น การตรวจสอบขั้นสูงจะเก็บบันทึกการตรวจสอบ Azure Active Directory, Exchange, SharePoint และ OneDrive ทั้งหมดไว้เป็นเวลาหนึ่งปี

เพิ่มขึ้นจาก 90 วัน

ผู้ดูแลระบบส่วนใหญ่ต้องการเก็บบันทึกการตรวจสอบไว้นานกว่า 90 วันโดยไม่มีใบอนุญาต E5/A5/G5 หรือส่วนเสริมเพิ่มเติมใดๆ เพื่อให้เป็นไปตามการตรวจสอบทางนิติวิทยาศาสตร์ ภายใน และการปฏิบัติตามข้อกำหนด เป็นไปได้ไหมที่จะเก็บบันทึกการตรวจสอบไว้นานกว่า 90 วันโดยไม่มีใบอนุญาต E5 ใช่. เมื่อเร็วๆ นี้ เมื่อฉันลองใช้ Search-UnifiedAuditLog cmdlet มันดึงข้อมูลการตรวจสอบในช่วง 365 วันที่ผ่านมาโดยไม่มีใบอนุญาตการตรวจสอบขั้นสูงของ Microsoft 365

ในภาพหน้าจอด้านล่าง ฉันได้ดึงข้อมูลการตรวจสอบเดือนกรกฎาคม 2020 ซึ่งเป็นข้อมูลเก่า 365 วันแล้ว

คุณลักษณะที่ไม่ได้แจ้งล่วงหน้าแต่ยินดีต้อนรับมากที่สุด:

Microsoft ยังไม่ได้เผยแพร่ประกาศอย่างเป็นทางการใดๆ เกี่ยวกับความพร้อมใช้งานบันทึกการตรวจสอบระยะยาวสำหรับใบอนุญาต Microsoft 365 ทุกประเภท ดังนั้นคุณสามารถตรวจสอบได้ว่าผู้เช่าของคุณสามารถดึงข้อมูลบันทึกการตรวจสอบได้เป็นเวลา 365 วัน

หากต้องการตรวจสอบความสามารถของบันทึกการตรวจสอบในระยะยาว ให้เรียกใช้ cmdlet ด้านล่างโดยมี วันที่ ซึ่งเก่ากว่า 90 วัน

Search-UnifiedAuditLog -StartDate <StartDate> -EndDate <EndDate>

อัปเดตเดือนธันวาคม 2022:

เราไม่แน่ใจว่าเป็นฟีเจอร์ของ Microsoft หรือข้อบกพร่อง ถึงกระนั้นก็ยังใช้งานได้กับผู้เช่าไม่กี่ราย (โชคดีที่ของฉันเป็นหนึ่งในนั้น!) คุณสามารถตรวจสอบผู้เช่าของคุณด้วย

อัปเดตเดือนกรกฎาคม 2023:

ขณะนี้ผู้ใช้ Microsoft 365 Purview (มาตรฐาน) สามารถเรียกข้อมูลบันทึกการตรวจสอบ Microsoft 365 ได้นานถึง 180 วันโดยไม่มีค่าใช้จ่ายเพิ่มเติม นอกจากนี้ ใบอนุญาตมาตรฐานยังรวมการจับภาพสำหรับกิจกรรมการตรวจสอบระดับพรีเมียมมากกว่า 30 รายการ

จะเก็บบันทึกการตรวจสอบไว้นานกว่า 365 วันได้อย่างไร

องค์กรส่วนใหญ่ชอบที่จะเก็บบันทึกการตรวจสอบไว้เป็นเวลาหลายปีเพื่อสนับสนุนการตรวจสอบการปฏิบัติตามกฎระเบียบ ตอบสนองต่อภาระผูกพันด้านกฎระเบียบและกฎหมาย หากองค์กรของคุณใช้ใบอนุญาต E5/A5/G5 คุณสามารถเลือกโปรแกรมเสริมเพิ่มเติม (มีค่าใช้จ่ายเพิ่มเติม) เพื่อเก็บบันทึกการตรวจสอบได้นานถึง 10 ปี

ความท้าทายปัจจุบันในบันทึกการตรวจสอบ:

แม้ว่าคุณจะใช้ใบอนุญาตการตรวจสอบขั้นสูงหรือส่วนเสริม การบันทึกการตรวจสอบของ Office 365 แบบเนทีฟก็มีข้อจำกัดมากกว่า

• ไม่มีรายงานที่กำหนดไว้ล่วงหน้า ผู้ดูแลระบบต้องตั้งค่าตัวกรองด้วยตนเองทุกครั้งเมื่อต้องการดูข้อมูลที่เกี่ยวข้อง
• ตัวเลือกการค้นหาที่จำกัด
• ขาดการให้ข้อมูลการตรวจสอบในลักษณะที่เป็นมิตรต่อผู้ใช้ คุณต้องคลิกแต่ละเหตุการณ์การตรวจสอบเพื่อดูรายละเอียดเพิ่มเติม
• การค้นหาบันทึกการตรวจสอบสามารถแสดงเฉพาะข้อมูล 90 วันที่ผ่านมาเท่านั้น
• กิจกรรมใดๆ สามารถส่งคืนบันทึกได้สูงสุด 5,000 รายการต่อการค้นหา หากจำนวนกิจกรรมเกิน ระบบจะแสดงเฉพาะกิจกรรมล่าสุดเท่านั้น ดังนั้น คุณไม่สามารถตรวจสอบกิจกรรมที่มีความถี่สูง เช่น ความสำเร็จและความล้มเหลวในการเข้าสู่ระบบได้

เราหวังว่า Microsoft จะแก้ไขปัญหาเหล่านี้ได้ในเร็วๆ นี้ ผู้ดูแลระบบส่วนใหญ่จัดการปัญหาบันทึกการตรวจสอบด้วยเครื่องมือการตรวจสอบ Microsoft 365 เช่น AdminDroid คุณจะจัดการกับการค้นหาบันทึกการตรวจสอบอย่างไร คุณสามารถแบ่งปันประสบการณ์ของคุณกับผู้ดูแลระบบคนอื่นและเราผ่านส่วนความคิดเห็น