Karlebovej 91, 3400 Hillerød | Krajbjergvej 3, 8541 Skødstrup
70 22 29 29
08:30 - 17:00

Audit log i Office 365

For nogle år siden testede jeg audit logs i Office 365 og fandt ud af, at det egentlig ikke kunne bruges til det helt store: Der var for få ting, der blev logget og der var for få detaljer om, hvad der var sket. Så ville man eksempelvis vide, hvem der havde lavet eDiscovery search i hvilken postkasse eller hvem der havde slettet et websted fra SharePoint Online var informationerne ikke umiddelbart så detaljerede som man kunne have håbet.

Det er ændret nu, og der er faktisk nærmest ikke noget man ikke kan søge på længere efter det nye retention-center er blevet introduceret. Stort set al administrator-aktivitet bliver logget og gemt i 90 dage. Det være sig, hvem har slettet et bestemt site i SharePoint, hvem har tilegnet sig adgang til en andens postkasse og helt ned til item-level-niveau på SHarePoint – alt sammen i et rimelig let tilgængeligt interface. 

Første øvelse i audit log sagaen er at finde det – og det findes i det nye security og compliance center, som findes app selectoren, hvis du har de rette rettigheder. Rettighederne til at komme i gang sættes i øvrigt under permissions i Security & Compliance centeret. 

For at kunne søge i Exchange-delen af af Audit-loggen, skal mailbox log være slået til på hver enkelt mailbox. Det gøres ved at følge guiden i denne artikel. 

I security og compliance centeret findes Audit log search under Search & Investigtion gruppen. 

Herfra kan der søges efter forskellige aktiviteter som er inddelt i følgende kategorier: 

I security og compliance centeret findes Audit log search under Search & Investigtion gruppen. 

Herfra kan der søges efter forskellige aktiviteter som er inddelt i følgende kategorier: 

  • File and page activities.
  • Folder Activities
  • Sharing and Access Request Activities
  • Synchronization activites
  • Site Administration activities
  • Exchange Mailbox activites
  • Sway Activities
  • User Administration Activites
  • Azure Ad group Administration Activities
  • Application administration activities
  • Role administration activities
  • Directory administration activites
  • eDiscovery activiteis
  • eDisccorety cmdlet activities
  • Power BI activities
  • Microsoft Teams activities
  • Dynamics 365 activiteis

Alt i alt er det nærmest alt man kan få ud af loggen, og klikker man på et enkelt element i listen, kan man sågar få ekstra detaljer ud om hver enkelt element ligesom der findes en eksport-funktionalitet i toppen af listen, hvor man kan downloade resultatet til en csv-fil.

Har du spørgsmål i forbindelse med audit log i Office 365 er du velkommen til at kontakte os – så vil vi meget gerne hjælpe jer i gang med at bruge det.

Af Peter Munch Nielsen, instruktør og konsulent hos SkillsHouse

Lær meget mere på vores Office 365 kurser