In diesem Artikel zeige ich kurz, wie wir Audit-Logs in Microsoft 365 anzeigen lassen können. Damit sind wir in der Lage, Aktivitäten innerhalb von Microsoft 365 eines Benutzers anzuzeigen. Dadurch sind wir in der Lage bestimmte Dinge nachzuvollziehen, falls z.B. bestimmte Dateien verschwunden sind.
Durchführung
Im ersten Schritt müssen wir das Microsoft Purview öffnen. Dies finden wir (Stand heute) unter https://purview.microsoft.com/
Dort klicken wir auf Lösungen und dann auf Überwachen. Es öffnet sich ein Fenster, in denen wir einen Zeitbereich definieren müssen und weitere Filter setzen können. Hier können wir z.B. nach einer bestimmten Datei oder einem bestimmten Benutzer filtern.
Sobald wir alles ausgefüllt haben, klicken wir auf „Suchen„. Es wird dann eine Suche gestartet, die einen Moment dauert. Diese taucht dann unter dem Fenster in einer Liste auf. Hier können wir uns dann auch den Status einer Suche anzeigen lassen. Sobald beim Auftragsstatus der Status abgeschlossen steht, können wir mit einem Klick auf die Suche, uns die Ergebnisse anzeigen lassen.
Wir erhalten dann eine lange Liste mit allen Aktivitäten im definierten Zeitraum.
