Zoek in het auditlogboek in het compliancecentrum

Wilt u weten of een gebruiker een bepaald document heeft bekeken of een item uit zijn of haar postvak heeft verwijderd? Als dit het geval is, kunt u in het geïntegreerde auditlogboek van het Microsoft 365-compliancecentrum zoeken om gebruikers- en beheerdersactiviteiten in uw organisatie te bekijken. Duizenden bewerkingen door gebruikers en beheerders die in tientallen Microsoft 365-services en -oplossingen worden uitgevoerd, worden vastgelegd, vastgelegd en bewaard in het geïntegreerde auditlogboek van uw organisatie. Gebruikers in uw organisatie kunnen zoeken in het auditlogboek om de auditrecords voor deze bewerkingen te zoeken, te bekijken en te exporteren (naar een CSV-bestand).

Microsoft 365-services die audit ondersteunen

Wat is het doel van een geïntegreerd auditlogboek? Omdat u in het auditlogboek kunt zoeken naar activiteiten die zijn uitgevoerd in verschillende Microsoft 365-services. De volgende tabel bevat de Microsoft 365-services en -functies (in alfabetische volgorde) die worden ondersteund door het geïntegreerde auditlogboek.

Ga voor meer informatie over de bewerkingen die worden gecontroleerd in elk van de services die in de vorige tabel worden vermeld naar de sectie Gecontroleerde activiteiten in dit artikel.

In de vorige tabel wordt ook de recordtypewaarde aangegeven die moet worden gebruikt om in het auditlogboek te zoeken naar activiteiten in de bijbehorende service met behulp van de Search-UnifiedAuditLog-cmdlet in Exchange Online PowerShell of met behulp van een PowerShell-script. Sommige services hebben meerdere recordtypen voor verschillende soorten activiteiten binnen dezelfde service. Ga voor een completere lijst met controlerecordtypen naarOffice 365 Management Activity-API-schema.

Ga voor meer informatie over het gebruik van PowerShell om het auditlogboek te doorzoeken:

• Search-UnifiedAuditLog

• Een PowerShell-script gebruiken om in het auditlogboek te zoeken

Vereisten voor het doorzoeken van het auditlogboek

Lees de volgende items voordat u gaat zoeken in het auditlogboek.

• Zoeken in auditlogboek is standaard ingeschakeld voor organisaties met Microsoft 365 en Office 365 Enterprise. Als u wilt controleren of zoeken in auditlogboek is ingeschakeld, kunt u de volgende opdracht uitvoeren in Exchange Online PowerShell:

  Get-AdminAuditLogConfig | FL UnifiedAuditLogIngestionEnabled
  

  De waarde van True voor de eigenschap UnifiedAuditLogIngestionEnabled geeft aan dat zoeken in auditlogboek is ingeschakeld. Voor meer informatie, zie Zoeken in auditlogboeken in- of uitschakelen.

• Als u auditlogboeken wilt doorzoeken, moet aan u de rol Auditlogboeken alleen-weergeven of Auditlogboeken in Exchange Online zijn toegewezen. Deze rollen worden standaard toegewezen aan de rollengroepen Compliancebeheer en Organisatiebeheer op de pagina Machtigingen in het Exchange-beheercentrum. Globale beheerders in Office 365 en Microsoft 365 worden automatisch toegevoegd als leden van de rollengroep Organisatiebeheer in Exchange Online. Als u de gebruiker het auditlogboek wilt laten doorzoeken met minimale rechten, kunt u in Exchange Online een aangepaste rollengroep maken, de rol Auditlogboeken alleen-weergeven of Auditlogboeken toevoegen en vervolgens de gebruiker toevoegen als lid van de nieuwe rollengroep. Zie voor meer informatie Rollengroepen beheren in Exchange Online.

  Belangrijk

  Als u gebruikers de rol Auditlogboeken alleen-weergeven of Auditlogboeken toevoegen toewijst op de pagina Machtigingen in het Microsoft 365-compliancecentrum, kunnen ze het auditlogboek niet doorzoeken. U moet deze machtigingen toewijzen in Exchange Online. Dat komt omdat de onderliggende cmdlet voor het doorzoeken van het auditlogboek een Exchange Online-cmdlet is.

• Wanneer een gecontroleerde activiteit wordt uitgevoerd door een gebruiker of beheerder, wordt een auditrecord gegenereerd en opgeslagen in het auditlogboek voor uw organisatie. De tijdsduur dat een auditrecord wordt bewaard (en doorzoekbaar is in het auditlogboek) is afhankelijk van uw Office 365- of Microsoft 365 Enterprise-abonnement, en specifiek het type licentie dat aan specifieke gebruikers is toegewezen.

  • Voor gebruikers waaraan een Office 365 E5- of Microsoft 365 E5-licentie is toegewezen (of gebruikers met een Microsoft 365 E5 Compliance- of Microsoft 365 E5 eDiscovery en Audit invoeglicentie), worden auditrecords voor Azure Active Directory-, Exchange- en SharePoint-activiteit standaard bewaard voor één jaar. Organisaties kunnen ook een bewaarbeleid voor auditlogboeken opstellen om auditrecords voor activiteiten in andere services maximaal een jaar te bewaren. Zie voor meer informatie Bewaarbeleid voor auditlogboeken beheren.

    Notitie

    Als uw organisatie heeft deelgenomen aan het private preview-programma voor het één jaar bewaren van auditrecords, wordt de bewaartermijn voor auditrecords die zijn gegenereerd vóór de implementatiedatum voor algemene beschikbaarheid niet opnieuw ingesteld.

  • Voor gebruikers waaraan een andere (niet-E5) Office 365- of Microsoft 365-licentie is toegewezen, worden auditrecords 90 dagen bewaard. Zie de servicebeschrijving van het beveiligings- en compliancecentrum voor een lijst met Office 365- en Microsoft 365-abonnementen die uniforme auditregistratie ondersteunen.

    Notitie

    Zelfs wanneer Postvakcontrole standaard aan is ingeschakeld, merkt u mogelijk dat postvakcontrolegebeurtenissen voor sommige gebruikers niet worden gevonden tijdens zoekopdrachten in auditlogboeken in het Microsoft 365-compliancecentrum of via de Office 365 Management Activity-API. Zie voor meer informatie Meer informatie over controlelogboekregistratie van postvakken.

• Als u het zoeken in auditlogboeken wilt uitschakelen voor uw organisatie, kunt u de volgende opdracht uitvoeren in een externe PowerShell-sessie met uw Exchange Online-organisatie:

  Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $false
  

  Als u het zoeken in auditlogboeken opnieuw wilt inschakelen, kunt u de volgende opdracht uitvoeren in Exchange Online PowerShell:

  Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true
  

  Zie Zoeken in auditlogboeken uitschakelen voor meer informatie.

• Zoals eerder is gezegd, is de onderliggende cmdlet die wordt gebruikt voor het doorzoeken van het auditlogboek een Exchange Online-cmdlet; dit is Search-UnifiedAuditLog. Dat betekent dat u deze cmdlet kunt gebruiken om in het auditlogboek te zoeken in plaats van het zoekprogramma op de Audit-pagina in het Microsoft 365-compliancecentrum. U moet deze cmdlet uitvoeren in Exchange Online PowerShell. Zie Search-UnifiedAuditLog voor meer informatie.

  Voor informatie over het exporteren van de zoekresultaten die zijn geretourneerd door de Search-UnifiedAuditLog-cmdlet naar een CSV-bestand, zie de sectie 'Tips voor het exporteren en bekijken van het auditlogboek' in Auditlogboekrecords exporteren, configureren en weergeven.

• Als u via programmacode gegevens uit het auditlogboek wilt downloaden, raden we aan de Office 365 Management Activity-API te gebruiken in plaats van een PowerShell-script. De Office 365 Management Activity-API is een REST-webservice waarvan u gebruik kunt maken om voor uw organisatie oplossingen te ontwikkelen voor activiteiten, beveiliging en nalevingscontrole. Zie Office 365 Management Activity-API-referentie voor meer informatie.

• Azure Active Directory (Azure AD) is de directoryservice die wordt gebruikt voor Microsoft 365. Het geïntegreerde auditlogboek bevat activiteiten van gebruikers, groepen, toepassingen, domeinen en adreslijsten die in het Microsoft 365-beheercentrum of in de Azure-beheerportal zijn uitgevoerd. Zie Azure Active Directory-auditrapportgebeurtenissen voor een volledige lijst met Azure AD-gebeurtenissen.

• Het kan 30 minuten tot 24 uur duren nadat een gebeurtenis heeft plaatsgevonden voordat het bijbehorende auditlogboekrecord wordt geretourneerd in de resultaten van een zoekopdracht in het auditlogboek. De volgende tabel toont de tijd die nodig is voor de verschillende services in Microsoft 365.

  Microsoft 365-service of -functie	30 minuten	24 uur
  Defender voor Microsoft 365 en Bedreigingsinformatie
  Azure Active Directory (gebruikersaanmeldingsgebeurtenissen)
  Azure Active Directory (beheergebeurtenissen)
  Preventie van gegevensverlies
  Dynamics 365 CRM
  eDiscovery
  Exchange Online
  Microsoft Power Automate
  Microsoft Stream
  Microsoft Teams
  Power Apps
  Power BI
  Microsoft 365-compliancecentrum
  Vertrouwelijkheidslabels
  SharePoint Online en OneDrive voor Bedrijven
  Workplace Analytics
  Yammer
  Microsoft Forms

• Auditlogboekregistratie voor Power BI is niet standaard ingeschakeld. Om naar Power BI-activiteiten te zoeken in het auditlogboek, moet u de controlefunctie in het beheerportal van Power BI inschakelen. Zie de sectie Auditlogboeken in Power BI-beheerportal.

Zoeken in het auditlogboek

Dit is het proces voor het zoeken in het auditlogboek in Microsoft 365.

Stap 1: Een zoekopdracht in het auditlogboek uitvoeren

Stap 2: De zoekresultaten bekijken

Stap 3: de zoekresultaten exporteren naar een bestand

Stap 1: Een zoekopdracht in het auditlogboek uitvoeren

1. Ga naar https://compliance.microsoft.com en meld u aan.

   Tip

   Gebruik een private browsing-sessie (geen normale sessie) om het Microsoft 365-compliancecentrum te openen. Hierdoor wordt voorkomen dat de referentie waarmee u bent aangemeld, wordt gebruikt. Druk op Ctrl+Shift+N om een InPrivate-browsingsessie te openen in Microsoft Edge of een privé-browsingsessie in Google Chrome (een incognitovenster genoemd).

2. Klik in het linkerdeelvenster van het Microsoft 365-compliancecentrum op Audit.

   De pagina Audit wordt weergegeven.

   

   Notitie

   Als de koppeling Beginnen met vastleggen van gebruikers- en beheerdersactiviteiten wordt weergegeven, klikt u erop om de controle in te schakelen. Als u deze koppeling niet ziet, is controle al ingeschakeld voor uw organisatie.

3. Configureer de volgende zoekcriteria op het tabblad Zoeken:

   1. Begindatum en Einddatum: standaard worden de laatste zeven dagen geselecteerd. Selecteer een bereik voor de datum en tijd om de gebeurtenissen weer te geven die in die periode hebben plaatsgevonden. De datum en tijd worden op lokale tijd weergegeven. Het grootste datumbereik dat u kunt opgeven is 90 dagen. Er wordt een fout weergegeven als het geselecteerde datumbereik groter is dan 90 dagen.

   Tip

   Als u het maximum datumbereik van 90 dagen gebruikt, selecteert u het huidige tijdstip voor Begindatum. Anders krijgt u de foutmelding dat de begindatum eerder is dan de einddatum. Als u de controle de afgelopen 90 dagen hebt ingeschakeld, kan het maximum datumbereik niet beginnen vóór de datum waarop de controle is ingeschakeld.

   2. Activiteiten: klik op de vervolgkeuzelijst om activiteiten weer te geven die u kunt zoeken. Activiteiten van gebruikers en beheerders staan gerangschikt in groepen met gerelateerde activiteiten. U kunt specifieke activiteiten selecteren of u kunt op de naam van de activiteitengroep klikken om alle activiteiten in de groep te selecteren. U kunt ook op een geselecteerde activiteit klikken om de selectie te wissen. Als u de zoekopdracht hebt uitgevoerd, worden alleen de vermeldingen in het auditlogboek voor de geselecteerde activiteiten weergegeven. Als u Resultaten tonen voor alle activiteiten selecteert, worden de resultaten weergegeven voor alle activiteiten die zijn uitgevoerd door de geselecteerde gebruiker of groep gebruikers.
      
      Er worden meer dan honderd activiteiten van gebruikers en beheerders in het auditlogboek vastgelegd. Klik op het tabblad Gecontroleerde activiteiten bij het onderwerp van dit artikel om de beschrijvingen van elke activiteit in elk van de verschillende services te zien.

   3. Gebruikers: klik in dit vak en selecteer een of meer gebruikers waarvoor u de zoekresultaten wilt weergeven. De vermeldingen in het auditlogboek voor de geselecteerde activiteit die is uitgevoerd door de gebruikers die u in dit vak selecteert, worden in de lijst met resultaten weergegeven. Laat dit vak leeg als u vermeldingen wilt zien voor alle gebruikers (en serviceaccounts) in uw organisatie.

   4. Bestand, map of site: typ de naam (of een gedeelte ervan) van het bestand of de map om te zoeken naar activiteit met betrekking tot dat bestand of die map die het opgegeven trefwoord bevat. U kunt ook een URL van een bestand of map opgeven. Als u een URL gebruikt, zorg er dan voor dat u het volledige URL-pad typt of als u een deel van de URL typt, geen speciale tekens of spaties opneemt.
      
      Laat dit vak leeg als u vermeldingen wilt zien voor alle bestanden en mappen in uw organisatie.

   Tip

   • Als u op zoek bent naar alle activiteiten die zijn gerelateerd aan een site, voegt u het jokerteken (*) toe na de URL om alle vermeldingen voor die site te retourneren; bijvoorbeeld, "https://contoso-my.sharepoint.com/personal*".

   • Als u op zoek bent naar alle activiteiten die zijn gerelateerd aan een bestand, voegt u het jokerteken (*) toe voor de bestandsnaam om alle vermeldingen voor dat bestand te retourneren; bijvoorbeeld, "*Customer_Profitability_Sample.csv".

4. Klik op Zoeken om de zoekopdracht met uw zoekcriteria uit te voeren.

   De zoekresultaten worden geladen en na enkele ogenblikken op een nieuwe pagina weergegeven. Wanneer de zoekopdracht is voltooid, wordt het aantal gevonden resultaten weergegeven. Er worden maximaal 5000 gebeurtenissen weergegeven in stappen van 150 gebeurtenissen. Als er meer dan 5000 gebeurtenissen voldoen aan de zoekcriteria, worden de meest recente 5000 gebeurtenissen weergegeven.

   

Tips voor het zoeken in het auditlogboek

• U kunt specifieke activiteiten opgeven om op te zoeken door op de namen van de activiteiten te klikken. U kunt ook op alle activiteiten in een groep zoeken (bijvoorbeeld Activiteiten in verband met bestanden en mappen) door op de groepsnaam te klikken. Als er een activiteit is geselecteerd, kunt u erop klikken als u de selectie wilt wissen. U kunt ook het zoekvak gebruiken om de activiteiten weer te geven die het trefwoord bevatten dat u typt.

  

• Selecteer Resultaten tonen voor alle activiteiten in de lijst Activiteiten om vermeldingen uit het auditlogboek van de Exchange-beheerder weer te geven. Gebeurtenissen uit dit auditlogboek geven een cmdlet-naam weer (bijvoorbeeld Set-Mailbox) in de kolom Activiteit van de resultaten. Klik voor meer informatie op het tabblad Gecontroleerde activiteiten in dit onderwerp en klik vervolgens op Exchange-beheeractiviteiten.

  Op dezelfde manier zijn er enkele controleactiviteiten waarvoor geen overeenkomstig item in de Activiteitenlijst staat. Als u de naam van de bewerking voor deze activiteiten weet, kunt u zoeken naar alle activiteiten, vervolgens de bewerkingen filteren nadat u de zoekresultaten hebt geëxporteerd naar een CSV-bestand.

• Klik op Wissen om de huidige zoekcriteria te wissen. Het datumbereik wordt weer terug ingesteld op de standaardwaarde van de afgelopen zeven dagen. U kunt ook op Alles wissen om resultaten te tonen voor alle activiteiten klikken om alle geselecteerde activiteiten te annuleren.

• Als er 5000 resultaten worden gevonden, kunt u aannemen dat er meer dan 5000 gebeurtenissen zijn die aan de zoekcriteria voldoen. U kunt de zoekcriteria verfijnen en de zoekopdracht herhalen zodat er minder resultaten worden weergegeven, maar u kunt ook alle zoekresultaten exporteren via Resultaten exporteren > Alle resultaten downloaden.

Stap 2: de zoekresultaten bekijken

De resultaten van een zoekopdracht in een auditlogboek worden weergegeven onder Resultaten op de pagina Zoeken in het auditlogboek. Zoals eerder vermeld, worden maximaal 5,000 (nieuwste) gebeurtenissen in pagina's van 150 gebeurtenissen weergegeven. Om meer gebeurtenissen weer te geven, kunt u de schuifbalk in het deelvenster Resultaten gebruiken of u kunt op Shift + End drukken om de volgende 150 gebeurtenissen weer te geven.

De resultaten bevatten de volgende informatie over alle gebeurtenissen die door de zoekopdracht worden geretourneerd:

• Datum: de datum en tijd (in de lokale tijd) waarop de gebeurtenis heeft plaatsgevonden.

• IP-adres: het IP-adres van het apparaat dat is gebruikt toen de activiteit in het logboek werd vastgelegd. Het IP-adres wordt weergegeven in een IPv4- of IPv6-adresindeling.

  Notitie

  Voor sommige services is de waarde die in dit veld wordt weergegeven mogelijk het IP-adres van een vertrouwde applicatie (bijvoorbeeld Office op the web-apps) die namens een gebruiker de service aanroept en niet het IP-adres van het apparaat dat is gebruikt door een persoon die de activiteit heeft uitgevoerd. Voor beheeractiviteiten (of activiteiten die door een systeemaccount worden uitgevoerd) voor Azure Active Directory-gerelateerde gebeurtenissen wordt het IP-adres ook niet geregistreerd en is de waarde die in dit veld wordt weergegeven, null.

• Gebruiker: de gebruiker (of serviceaccount) die de actie heeft uitgevoerd die de gebeurtenis heeft veroorzaakt.

• Activiteit: de activiteit die door de gebruiker is uitgevoerd. Deze waarde komt overeen met de activiteiten die u hebt geselecteerd in de vervolgkeuzelijst Activiteiten. Voor een gebeurtenis uit het auditlogboek voor Exchange-beheerders is de waarde in deze kolom een Exchange-cmdlet.

• Item: het object dat is gemaakt of gewijzigd als gevolg van de bijbehorende activiteit. Bijvoorbeeld het bestand dat is bekeken of gewijzigd of het gebruikersaccount dat is bijgewerkt. Niet alle activiteiten hebben een waarde in deze kolom.

• Detailgegevens: aanvullende informatie over een activiteit. Nogmaals, niet alle activiteiten hebben een waarde.

De details van een bepaalde gebeurtenis weergeven

U kunt meer details over een gebeurtenis bekijken als u op de gebeurtenisrecord klikt in de lijst met zoekresultaten. Er wordt een flyoutpagina weergegeven die de gedetailleerde eigenschappen van de gebeurtenisrecord bevat. De eigenschappen die worden weergegeven, zijn afhankelijk van de service waarin de gebeurtenis plaatsvindt.

Stap 3: de zoekresultaten exporteren naar een bestand

U kunt de resultaten van een zoekopdracht in een auditlogboek exporteren naar een door komma's gescheiden bestand (CSV) op uw lokale computer. U kunt dit bestand in Microsoft Excel openen en functies gebruiken als zoeken, sorteren, filteren en één kolom (die meerdere eigenschappen bevat) splitsen in meerdere kolommen.

1. Voer een zoekopdracht in een auditlogboek uit en pas de zoekcriteria aan tot u de gewenste resultaten hebt.

2. Klik op de pagina met zoekresultaten klik op Exporteren > Alle resultaten downloaden.

   Alle vermeldingen uit het auditlogboek die voldoen aan de zoekcriteria die zijn geëxporteerd naar een CSV-bestand. De onbewerkte gegevens uit het auditlogboek worden opgeslagen in een CSV-bestand. Aanvullende informatie uit de vermelding in het auditlogboek is opgenomen in een kolom met de naam AuditData in de CSV.

   Belangrijk

   U kunt maximaal 50.000 vermeldingen (als gevolg van één zoekopdracht) in een CSV-bestand downloaden. Als er 50.000 resultaten in het CSV-bestand zijn gedownload, kunt u aannemen dat er meer dan 50.000 gebeurtenissen zijn die aan de zoekcriteria voldoen. Als u meer wilt exporteren, kunt u een datumbereik kiezen om het aantal vermeldingen in het auditlogboek te verminderen. Mogelijk moet u meerdere zoekopdrachten uitvoeren met kleinere datumbereiken als u meer dan 50.000 vermeldingen wilt exporteren.

3. Nadat het exportproces is voltooid, wordt bovenaan het venster een bericht weergegeven waarin u wordt gevraagd het CSV-bestand te openen en op uw lokale computer op te slaan. U kunt het CSV-bestand ook openen vanuit de map Downloads.

Meer informatie over het exporteren en weergeven van zoekresultaten vanuit het auditlogboek

• Wanneer u alle zoekresultaten downloadt, bevat het CSV-bestand de kolommen CreationDate, UserIds, Operations en AuditData. De kolom AuditData bevat aanvullende informatie over elke gebeurtenis (vergelijkbaar met de gedetailleerde informatie die wordt weergegeven op de flyoutpagina wanneer u de zoekresultaten in het compliancecentrum bekijkt). De gegevens in deze kolom bestaan uit een JSON-object dat meerdere eigenschappen uit de auditlogboekrecord bevat. Elke eigenschap:waarde-paar in het JSON-object wordt gescheiden door een komma. U kunt het transformatiehulpmiddel JSON in Power Query Editor in Excel gebruiken om de AuditData-kolom te splitsen in meerdere kolommen, zodat elke eigenschap in het JSON-object een eigen kolom heeft. Hiermee kunt u sorteren en filteren op een of meer van deze eigenschappen. Zie Auditlogboekrecords exporteren, configureren en weergeven voor stapsgewijze instructies voor de Power Query Editor om het JSON-object te transformeren.

  Na het splitsen van de kolom AuditData kunt u filteren op de kolom Bewerkingen als u de gedetailleerde eigenschappen voor een bepaald type activiteit wilt weergeven.

• Als u alle resultaten hebt gedownload van een zoekopdracht die bestaat uit de gebeurtenissen van verschillende services, dan bevat de kolom AuditData in het CSV-bestand verschillende eigenschappen, afhankelijk van de service waarmee de actie is uitgevoerd. Vermeldingen uit bijvoorbeeld Exchange- en Microsoft Azure AD-auditlogboeken bevatten de eigenschap ResultStatus. Hiermee wordt aangegeven of de actie al dan niet is geslaagd. Deze eigenschap is niet opgenomen voor gebeurtenissen in SharePoint. Op dezelfde manier hebben SharePoint-gebeurtenissen een eigenschap waarmee de site-URL wordt aangegeven voor activiteiten in verband met bestanden en mappen. Als u dit gedrag wilt beperken, kunt u verschillende zoekopdrachten uitvoeren om de resultaten voor activiteiten van één service te exporteren.

  Zie Gedetailleerde eigenschappen in het auditlogboek voor een beschrijving van veel eigenschappen die staan vermeld in de kolom AuditData van het CSV-bestand bij het downloaden van alle resultaten, en de service waartoe ze behoren.

Gecontroleerde activiteiten

In de tabellen in deze sectie worden de activiteiten beschreven die in Microsoft 365 worden gecontroleerd. U kunt op deze gebeurtenissen zoeken door het auditlogboek in het beveiligings- en compliancecentrum te doorzoeken.

Deze tabellen groeperen verwante activiteiten of de activiteiten uit een specifieke service. De tabellen bevatten de beschrijvende naam die wordt weergegeven in de vervolgkeuzelijst Activiteiten en de naam van de overeenkomstige bewerking die wordt weergegeven in de gedetailleerde informatie van een auditrecord en in het CSV-bestand wanneer u de zoekresultaten exporteert. Zie Gedetailleerde eigenschappen in het auditlogboek voor beschrijvingen van de gedetailleerde informatie.

Klik op een van de volgende koppelingen om naar een specifieke tabel te gaan.

Activiteiten van bestanden en pagina's

In de volgende tabel worden de activiteiten in bestanden en pagina's in SharePoint Online en OneDrive voor Bedrijven beschreven.

Veelgestelde vragen over FileAccessed- en FilePreviewed-gebeurtenissen

Kunnen niet-gebruikersactiviteiten FilePreviewed-auditrecords activeren die een user-agent zoals 'OneDriveMpc-Transform_Thumbnail' bevatten?

Wij zijn niet op de hoogte van scenario's waarbij niet-gebruikersacties gebeurtenissen als deze genereren. Gebruikersacties zoals het openen van een gebruikersprofielkaart (door op hun naam of e-mailadres te klikken in een bericht in de webversie van Outlook) zouden soortgelijke gebeurtenissen genereren.

Worden oproepen naar de OneDriveMpc-Transform_Thumbnail altijd opzettelijk getriggerd door de gebruiker?

Nee. Maar vergelijkbare gebeurtenissen kunnen worden geregistreerd als gevolg van het vooraf ophalen van de browser.

Als er een FilePreviewed-gebeurtenis wordt weergegeven die afkomstig is van een ip-adres dat door Microsoft is geregistreerd, betekent dit dan dat de preview is weergegeven op het scherm van het apparaat van de gebruiker?

Nee. De gebeurtenis is mogelijk geregistreerd als gevolg van vooraf ophalen van de browser.

Zijn er scenario's waarin een gebruiker die een voorbeeld van een document bekijkt, FileAccessed-gebeurtenissen genereert?

Zowel de gebeurtenissen FilePreviewed als de FileAccessed geven aan dat de oproep van een gebruiker leidde tot het lezen van het bestand (of het lezen van een miniatuurweergave van het bestand). Hoewel deze gebeurtenissen bedoeld zijn overeen te komen met de bedoeling van preview versus toegang, is het onderscheid tussen gebeurtenissen geen garantie voor de bedoeling van de gebruiker.

De app@SharePoint-gebruiker in auditrecords

In auditrecords voor sommige bestandsactiviteiten (en andere SharePoint-gerelateerde activiteiten), ziet u mogelijk dat de gebruiker die de activiteit heeft uitgevoerd (geïdentificeerd in de velden User en UserId) app@sharepoint is. Hiermee wordt aangegeven dat de 'gebruiker' die de activiteit heeft uitgevoerd een toepassing is. In dit geval is aan de toepassing in SharePoint toestemming verleend om namens een gebruiker, beheerder of service acties voor de hele organisatie uit te voeren (zoals het doorzoeken van een SharePoint-site of OneDrive-account). Dit proces voor het verlenen van machtigingen aan een toepassing wordt SharePoint App-Only-toegang genoemd. Hiermee wordt aangegeven dat de verificatie die aan SharePoint wordt gepresenteerd om een actie uit te voeren, is aangebracht door een toepassing in plaats van door een gebruiker. Daarom wordt de gebruiker app@sharepoint in bepaalde auditrecords geïdentificeerd. Zie voor meer informatie Toegang verlenen met behulp van SharePoint App-Only.

Zo wordt app@sharepoint vaak geïdentificeerd als de gebruiker voor de gebeurtenissen 'Uitgevoerde zoekquery' en 'Bestand geopend'. Dat komt doordat een toepassing met SharePoint App-Only-toegang in uw organisatie zoekopdrachten uitvoert en toegang krijgt tot bestanden bij het toepassen van bewaarbeleid op sites en OneDrive-accounts.

Hier zijn een paar andere scenario's waarin app@sharepoint in een auditrecord kan worden geïdentificeerd als de gebruiker die een activiteit heeft uitgevoerd:

• Microsoft 365 Groepen. Wanneer een gebruiker of beheerder een nieuwe groep maakt, worden er auditrecords gegenereerd voor het maken van een siteverzameling, het bijwerken van lijsten en het toevoegen van leden aan een SharePoint-groep. Deze taken worden uitgevoerd namens de gebruiker die de groep heeft gemaakt.

• Microsoft Teams. Net als bij Microsoft 365 Groepen worden auditrecords gegenereerd voor het maken van een siteverzameling, het bijwerken van lijsten en het toevoegen van leden aan een SharePoint-groep wanneer een team wordt gemaakt.

• Nalevingsfuncties. Wanneer een beheerder nalevingsfuncties implementeert, zoals bewaarbeleid, eDiscovery-bewaringen en het automatisch toepassen van vertrouwelijkheidslabels.

In deze en andere scenario's zult u ook opmerken dat meerdere auditrecords met app@sharepoint als de opgegeven gebruiker binnen een kort tijdsbestek zijn gemaakt, vaak binnen een paar seconden na elkaar. Dit geeft ook aan dat ze waarschijnlijk zijn geactiveerd door dezelfde door de gebruiker gestarte taak. De velden ApplicationDisplayName en EventData in de auditrecord kunnen u ook helpen bij het identificeren van het scenario of de toepassing die de gebeurtenis heeft veroorzaakt.

Activiteiten in mappen

In de volgende tabel worden de activiteiten in mappen in SharePoint Online en OneDrive voor Bedrijven beschreven. Zoals eerder uitgelegd, geven auditrecords voor sommige SharePoint-activiteiten aan dat de gebruiker app@sharepoint de activiteit heeft uitgevoerd namens de gebruiker of beheerder die de actie heeft gestart. Zie De gebruiker app@sharePoint in auditrecords voor meer informatie.

Activiteiten in de SharePoint-lijst

In de volgende tabel worden de activiteiten beschreven die betrekking hebben op het moment dat gebruikers werken met lijsten en lijstitems in SharePoint Online. Zoals eerder uitgelegd, geven auditrecords voor sommige SharePoint-activiteiten aan dat de gebruiker app@sharepoint de activiteit heeft uitgevoerd namens de gebruiker of beheerder die de actie heeft gestart. Zie De gebruiker app@sharePoint in auditrecords voor meer informatie.

Activiteiten in verband met delen en aanvragen voor toegang

In de volgende tabel worden de activiteiten in SharePoint Online en OneDrive voor Bedrijven beschreven voor het delen van gebruikers en het aanvragen van toegang. Voor gebeurtenissen in verband met delen wordt de naam van de gebruiker of groep waarmee het item werd gedeeld en of die gebruiker of groep een lid is van of gast is in uw organisatie, aangegeven in de kolom Detail onder Resultaten. Zie Auditing voor delen gebruiken in het auditlogboek voor meer informatie.

Synchronisatieactiviteiten

De volgende tabel bevat activiteiten met bestandssynchronisatie in SharePoint Online en OneDrive voor Bedrijven.

Activiteiten voor sitemachtigingen

De volgende tabel bevat gebeurtenissen die betrekking hebben op het toewijzen van machtigingen in SharePoint en het gebruik van groepen om toegang tot sites te verlenen (en in te trekken). Zoals eerder uitgelegd, geven auditrecords voor sommige SharePoint-activiteiten aan dat de gebruiker app@sharepoint de activiteit heeft uitgevoerd namens de gebruiker of beheerder die de actie heeft gestart. Zie De gebruiker app@sharePoint in auditrecords voor meer informatie.

Activiteiten in verband met sitebeheer

De volgende tabel bevat de gebeurtenissen die het gevolg zijn van sitebeheertaken in SharePoint Online. Zoals eerder uitgelegd, geven auditrecords voor sommige SharePoint-activiteiten aan dat de gebruiker app@sharepoint de activiteit heeft uitgevoerd namens de gebruiker of beheerder die de actie heeft gestart. Zie De gebruiker app@sharePoint in auditrecords voor meer informatie.

Activiteiten in verband met Exchange-postvakken

De volgende tabel bevat de activiteiten die kunnen worden geregistreerd door auditlogregistratie voor postvakken. Postvakactiviteiten die zijn uitgevoerd door de eigenaar van het postvak, een gedelegeerde gebruiker of een beheerder, worden automatisch tot 90 dagen in het auditlogboek geregistreerd. Het is mogelijk voor een beheerder om controlelogboekregistratie van postvakken uit te schakelen voor alle gebruikers in uw organisatie. In dit geval worden er geen postvakacties voor een gebruiker geregistreerd. Zie Postvakcontrole beheren voor meer informatie.

U kunt ook zoeken naar postvakactiviteiten met behulp van het cmdlet Search-MailboxAuditLog in Exchange Online PowerShell.

Activiteiten in verband met gebruikersbeheer

De volgende tabel bevat gebruikersbeheeractiviteiten die worden geregistreerd als een beheerder een gebruikersaccount toevoegt of wijzigt via het Microsoft 365-beheercentrum of de Azure-beheerportal.

Activiteiten in verband met groepsbeheer via Microsoft Azure AD

De volgende tabel bevat groepsbeheeractiviteiten die worden geregistreerd als een beheerder of gebruiker een Microsoft 365-groep maakt of wijzigt of als een beheerder een beveiligingsgroep maakt via het Microsoft 365-beheercentrum of de Azure-beheerportal. Zie voor meer informatie over groepen in Microsoft 365 Groepen weergeven, maken en verwijderen in het Microsoft 365-beheercentrum.

Activiteiten in verband met toepassingsbeheer

De volgende tabel bevat beheeractiviteiten van toepassingen die worden geregistreerd als een beheerder een toepassing toevoegt of wijzigt die in Azure Active Directory is geregistreerd. Alle toepassingen die van Azure Active Directory afhankelijk zijn voor verificatie moeten in de directory worden geregistreerd.

Activiteiten in verband met rolbeheer

De volgende tabel bevat activiteiten in verband met rolbeheer in Azure Active Directory die worden geregistreerd als een beheerder beheerrollen beheert via het Microsoft 365-beheercentrum of in de Azure-beheerportal.

Activiteiten in verband met adreslijstbeheer

De volgende tabel bevat een lijst van de Azure AD-adreslijst en domeingerelateerde activiteiten die worden geregistreerd wanneer een beheerder zijn organisatie beheert via het Microsoft 365-beheercentrum of in de Azure-beheerportal.

eDiscovery-activiteiten

Activiteiten in verband met Inhoud zoeken en eDiscovery die worden uitgevoerd in het beveiligings- en compliancecentrum of door de bijbehorende PowerShell-cmdlets uit te voeren, worden geregistreerd in het auditlogboek. Dit omvat de volgende activiteiten:

• Het maken en beheren van eDiscovery-aanvragen

• Het maken, starten en bewerken van zoekopdrachten in inhoud

• Het uitvoeren van acties met betrekking tot Inhoud zoeken, zoals het exporteren, verwijderen en voorbeelden weergeven van zoekresultaten.

• Het configureren van filteren van machtigingen voor Inhoud zoeken

• Het beheren van de beheerrol voor eDiscovery

Zie eDiscovery-activiteiten zoeken in het auditlogboek voor een lijst met eDiscovery-activiteiten die worden geregistreerd en een beschrijving ervan.

Geavanceerde eDiscovery-activiteiten

U kunt ook in het auditlogboek zoeken naar activiteiten in Geavanceerde eDiscovery. Zie het gedeelte 'Geavanceerde eDiscovery-activiteiten' in Zoeken naar eDiscovery-activiteiten in het auditlogboek voor een beschrijving van deze activiteiten.

Power BI-activiteiten

U kunt in het auditlogboek zoeken op activiteiten in Power BI. Zie de sectie 'Activiteiten gecontroleerd door Power BI' in Auditing toepassen in uw organisatie.

Auditlogboekregistratie voor Power BI is niet standaard ingeschakeld. Om naar Power BI-activiteiten te zoeken in het auditlogboek, moet u de controlefunctie in het beheerportal van Power BI inschakelen. Zie de sectie Auditlogboeken in Power BI-beheerportal.

Workplace Analytics-activiteiten

Workplace Analytics biedt inzicht in de manier waarop groepen in uw organisatie samenwerken. De volgende tabel bevat activiteiten die zijn uitgevoerd door gebruikers aan welke de beheerdersrol of de analistenrol in Workplace Analytics zijn toegewezen. Gebruikers met de analistenrol hebben volledige toegang tot alle servicefuncties en gebruiken het product voor analyse. Gebruikers met de beheerdersrol kunnen privacyinstellingen en systeeminstellingen configureren en organisatiegegevens voorbereiden, uploaden en controleren in Workplace Analytics. Zie voor meer informatie Workplace Analytics.

Activiteiten van Microsoft Teams

U kunt in het auditlogboek zoeken naar activiteiten van gebruikers en beheerders in Microsoft Teams. Teams is een werkruimte met chatfunctie in Microsoft 365. Het brengt de gesprekken, vergaderingen, bestanden en notities van een team samen op één centrale locatie. Zie Gebeurtenissen zoeken in het auditlogboek in Microsoft Teams voor beschrijvingen van de Teams-activiteiten die worden gecontroleerd.

Activiteiten in Microsoft Teams Gezondheidszorg

Als in uw organisatie de toepassing Patiënten in Microsoft Teams wordt gebruikt, kunt u in het auditlogboek zoeken naar activiteiten met betrekking tot het gebruik van de Patiënten-app. Als uw omgeving is geconfigureerd voor de ondersteuning van de app Patiënten, is er een extra activiteitengroep voor deze activiteiten beschikbaar in de keuzelijst Activiteiten.

Zie Auditlogboeken voor de Patiënten-app voor een beschrijving van de activiteiten van de Patiënten-app.

Activiteiten in Microsoft Teams Shifts

Als in uw organisatie de Shifts-app in Microsoft Teams wordt gebruikt, kunt u in het auditlogboek zoeken naar activiteiten met betrekking tot het gebruik van de Shifts-app. Als uw omgeving is geconfigureerd voor de ondersteuning van de Shifts-app, is er een extra activiteitengroep voor deze activiteiten beschikbaar in de keuzelijst Activiteiten.

Zie Gebeurtenissen zoeken in het auditlogboek in Microsoft Teams voor een beschrijving van de activiteiten van de Shifts-app.

Yammer-activiteiten

In de volgende tabel worden de activiteiten van gebruikers en beheerders in Yammer vermeld die in het auditlogboek zijn vastgelegd. Als u activiteiten in verband met Yammer wilt terughalen uit het auditlogboek, moet u Resultaten voor alle activiteiten weergeven selecteren in de lijst Activiteiten. Gebruik de datumbereikvakken en de lijst Gebruikers om de zoekresultaten te beperken.

Activiteiten in Microsoft Power Automate

U kunt in het auditlogboek zoeken naar activiteiten in Power Automatite (voorheen Microsoft Flow). Deze activiteiten omvatten het maken, bewerken en verwijderen van stromen en het wijzigen van stroommachtigingen. Zie de blog Controlegebeurtenissen van Power Automate die nu beschikbaar zijn in het Microsoft 365-compliancecentrum voor informatie over het controleren van Power Automate-activiteiten.

Activiteiten in Microsoft Power Apps

U kunt in het auditlogboek zoeken naar app-gerelateerde activiteiten in Power Apps. Deze activiteiten omvatten het maken, starten en publiceren van een app. Het toewijzen van machtigingen aan apps wordt ook gecontroleerd. Zie voor een beschrijving van alle activiteiten in Power Apps Activiteitenregistratie voor Power Apps.

Activiteiten in Microsoft Stream

U kunt in het auditlogboek zoeken op activiteiten in Microsoft Stream. Voorbeelden van deze activiteiten zijn videoactiviteiten uitgevoerd door gebruikers, groepsactiviteiten via een kanaal en beheeractiviteiten, zoals het beheren van gebruikers, het beheren van organisatie-instellingen en het exporteren van rapporten. Zie de sectie 'Acties geregistreerd in Stream' in Auditlogboeken in Microsoft Stream voor een beschrijving van deze activiteiten.

Activiteiten in inhoudsverkenner

De volgende tabel geeft een overzicht van de activiteiten in de inhoudsverkenner die zijn vastgelegd in het auditlogboek. Inhoudsverkenner, dat wordt weergegeven in het hulpprogramma Gegevensclassificaties in het Microsoft 365-compliancecentrum. Zie voor meer informatie Gegevensclassificatie inhoudsverkenner gebruiken.

Activiteiten in quarantaine

De volgende tabel bevat de quarantaineactiviteiten die u kunt zoeken in het auditlogboek. Zie voor meer informatie over quarantaine Berichten in quarantaine plaatsen.

Activiteiten in Microsoft Forms

De tabellen in deze sectie bevatten de activiteiten van gebruikers en beheerders in Microsoft Forms die in het auditlogboek zijn vastgelegd. Microsoft Forms is een hulpmiddel voor formulieren/toets/enquête waarmee gegevens worden verzameld voor analyse. Zoals hieronder wordt vermeld in de beschrijvingen, bevatten sommige bewerkingen aanvullende activiteitsparameters.

Als een Formulieractiviteit wordt uitgevoerd door een co-auteur of anonieme gebruiker, wordt deze iets anders geregistreerd. Zie voor meer informatie de sectie Formulieractiviteiten die zijn uitgevoerd door co-auteurs en anonieme gebruikers.

Formulieractiviteiten die zijn uitgevoerd door medeauteurs en anonieme beantwoorders

Formulieren ondersteunen samenwerking bij het ontwerpen en analyseren van antwoorden. Een samenwerker voor een formulier wordt een medeauteur genoemd. Medeauteurs kunnen alles doen wat een eigenaar van een formulier kan doen, behalve een formulier verwijderen of verplaatsen. Met formulieren kunt u ook een formulier maken waarop anoniem kan worden gereageerd. Dit betekent dat de beantwoorder niet hoeft te zijn aangemeld bij uw organisatie om te reageren op een formulier.

In de volgende tabel worden de controleactiviteiten en informatie in de auditrecord beschreven voor activiteiten die zijn uitgevoerd door coauteurs en anonieme beantwoorders.

Activiteiten voor gevoeligheidslabels

De volgende tabel bevat gebeurtenissen die het gevolg zijn van labelactiviteiten voor SharePoint Online- en Teams-sites.

Activiteiten met bewaarbeleid en bewaarlabels

In de volgende tabel worden de configuratieactiviteiten voor bewaarbeleid en bewaarlabels beschreven wanneer ze zijn gemaakt, opnieuw geconfigureerd of verwijderd.

Briefing-e-mailactiviteiten

De volgende tabel geeft een overzicht van de activiteiten in Briefing-e-mail die zijn vastgelegd in het Microsoft 365-controlelogboek. Voor meer informatie over Briefing-e-mail, zie:

• Overzicht van Briefing-e-mail

• Briefing-e-mail configureren

Activiteiten in MyAnalytics

De volgende tabel geeft een overzicht van de activiteiten in MyAnalytics die zijn vastgelegd in het Microsoft 365-controlelogboek. Zie voor meer informatie over MyAnalytics, MyAnalytics voor beheerders.

Activiteiten in informatiebelemmeringen

De volgende tabel geeft een overzicht van de activiteiten in informatiebelemmeringen die zijn vastgelegd in het Microsoft 365-controlelogboek. Zie voor meer informatie over informatiebelemmeringen Meer informatie over informatiebelemmeringen in Microsoft 365.

Activiteiten voor verwijderingsbeoordeling

In de volgende tabel worden de activiteiten vermeld die een revisor heeft uitgevoerd wanneer een item het einde van de geconfigureerde bewaarperiode heeft bereikt. Zie Inhoud weergeven en verwijderen voor meer informatie.

Activiteiten voor communicatiecompliance

De volgende tabel geeft een overzicht van de communicatiecompliance-activiteiten die zijn vastgelegd in het Microsoft 365-controlelogboek. Zie Meer informatie over communicatiecompliance in Microsoft 365voor meer informatie.

Activiteiten rapporteren

De volgende tabel bevat de activiteiten voor gebruiksrapporten die zijn vastgelegd in het Microsoft 365-auditlogboek.

Auditlogboek voor Exchange-beheerders

Controlelogboekregistratie voor Exchange-beheerders (die standaard is ingeschakeld in Microsoft 365) registreert een gebeurtenis in het auditlogboek wanneer een beheerder (of een gebruiker aan wie beheerdersmachtigingen zijn toegewezen) een wijziging aanbrengt in uw Exchange Online-organisatie. Wijzigingen die zijn aangebracht via het Exchange-beheercentrum of door een cmdlet uit te voeren in Exchange Online PowerShell, worden geregistreerd in het auditlogboek voor Exchange-beheerders. Cmdlets die beginnen met de werkwoorden Get-, Search- of Test- worden niet geregistreerd in het auditlogboek. Zie voor meer informatie over auditlogregistratie voor beheerders in Exchange Controlelogboekregistratie voor beheerders.

Hier zijn enkele tips voor het zoeken naar activiteiten van Exchange-beheerders bij het zoeken in het auditlogboek:

• Als u vermeldingen wilt retourneren uit het auditlogboek voor Exchange-beheerders, moet u Resultaten tonen voor alle activiteiten in de lijst Activiteiten selecteren. Gebruik de datumbereikvakken en de lijst Gebruikers om de zoekresultaten te beperken voor cmdlets die worden uitgevoerd door een specifieke Exchange-beheerder binnen een bepaald datumbereik.

• Als u gebeurtenissen uit het auditlogboek van de Exchange-beheerder wilt weergeven, filtert u de zoekresultaten en typt u een - (streepje) in het filtervak Activiteit. Hierdoor worden de namen van de cmdlets weergegeven in de kolom Activiteit voor gebeurtenissen van Exchange-beheerders. U kunt vervolgens de namen van de cmdlets op alfabetische volgorde sorteren.

  

• Als u informatie wilt ophalen over welke cmdlet is uitgevoerd, welke parameters en parameterwaarden zijn gebruikt en welke objecten zijn beïnvloed, kunt u de zoekresultaten exporteren door de optie Alle resultaten downloaden te selecteren. Zie Auditlogboekrecords exporteren, configureren en weergeven voor meer informatie.

• U kunt ook de opdracht Search-UnifiedAuditLog -RecordType ExchangeAdmin in Exchange Online PowerShell gebruiken om alleen controlerecords uit het auditlogboek van de Exchange-beheerder te retourneren. Nadat een Exchange-cmdlet is uitgevoerd, kan het tot 30 minuten duren voordat de bijbehorende auditlogboekinvoer in de zoekresultaten wordt geretourneerd. Zie Search-UnifiedAuditLog voor meer informatie. Voor informatie over het exporteren van de zoekresultaten die zijn geretourneerd door de Search-UnifiedAuditLog-cmdlet naar een CSV-bestand, zie de sectie 'Tips voor het exporteren en bekijken van het auditlogboek' in Auditlogboekrecords exporteren, configureren en weergeven.

• U kunt gebeurtenissen in het auditlogboek van Exchange-beheerders ook bekijken via het Exchange-beheercentrum of door de Search-AdminAuditLog- in Exchange Online PowerShell uit te voeren. Dit is een goede manier om specifiek te zoeken naar activiteiten die zijn uitgevoerd door beheerders van Exchange Online. Zie voor instructies:

  • Het auditlogboek voor beheerders bekijken

  • Search-AdminAuditLog

  Houd er rekening mee dat dezelfde activiteiten van Exchange-beheerders worden geregistreerd in het auditlogboek voor Exchange-beheerders en in het auditlogboek.

Veelgestelde vragen

Wat zijn de verschillende Microsoft 365-services die momenteel worden gecontroleerd?

De meest gebruikte services, zoals Exchange Online, SharePoint Online, OneDrive voor Bedrijven, Azure Active Directory, Microsoft Teams, Dynamics 365, Defender voor Office 365 en Power BI, worden gecontroleerd. Zie het begin van dit artikel voor een lijst met services die worden gecontroleerd.

Welke activiteiten worden gecontroleerd door de controleservice in Microsoft 365?

Zie de Gecontroleerde activiteiten in dit artikel voor een lijst en een beschrijving van de activiteiten die worden gecontroleerd.

Hoe lang duurt het voordat een controlerecord beschikbaar is nadat een gebeurtenis is opgetreden?

De meeste controlegegevens zijn binnen 30 minuten beschikbaar, maar het kan tot 24 uur duren voordat de bijbehorende auditlogboekinvoer in de zoekresultaten wordt weergegeven. Zie de tabel in de sectie Vereisten voor het doorzoeken van het auditlogboek van dit artikel waarin wordt beschreven hoe lang het duurt voordat gebeurtenissen in de verschillende services beschikbaar zijn.

Hoe lang worden de controlerecords bewaard?

Zoals eerder uitgelegd, worden controlerecords voor activiteiten die zijn uitgevoerd door gebruikers met een Office 365 E5- of Microsoft E5-licentie (of gebruikers met een invoeglicentie voor Microsoft 365 E5) voor één jaar bewaard. Voor alle andere abonnementen die geïntegreerde controlelogregistratie ondersteunen, worden controlerecords 90 dagen bewaard.

Heb ik via een programma toegang tot de controlegegevens?

Ja. De Office 365 Management Activity-API wordt gebruikt om de auditlogboeken via een programma op te halen. Zie voor meer informatie Aan de slag met Beheer-API's van Office 365.

Zijn er andere manieren om controlelogboeken te vinden, anders dan met behulp van het beveiligings- en compliancecentrum of de Office 365 Management Activity-API?

Nee. Dit zijn de enige twee manieren om gegevens op te halen uit de controleservice.

Moet ik de controle individueel inschakelen voor elke service waar ik auditlogboeken voor wil vastleggen?

In de meeste services is controle standaard ingeschakeld nadat u in eerste instantie de controle voor uw organisatie hebt ingeschakeld (zoals wordt beschreven in de sectie Vereisten voor het doorzoeken van het auditlogboek in dit artikel).

Biedt de controleservice ondersteuning voor ontdubbelen van records?

Nee. De auditservicepijplijn is in realtime en kan daarom geen ondersteuning bieden voor duplicatie.

Wordt de gegevensstroom in verschillende regio's gecontroleerd?

Nee. Er zijn momenteel controleimplementaties voor pijplijnen in de regio's NA (Noord-Amerika), EMEA (Europa, het Midden-Oosten en Afrika) en APAC (Azië en Stille Oceaan). Het is echter mogelijk dat de gegevens alleen tijdens problemen met de livesite over deze gebieden worden verdeeld voor taakverdeling. Wanneer we deze activiteiten uitvoeren, worden de gegevens die worden verzonden versleuteld.

Zijn controlegegevens versleuteld?

Controlegegevens worden opgeslagen in Exchange-postvakken (in opgeslagen gegevens) in dezelfde regio waar de geïntegreerde controlepijplijn is geïmplementeerd. Postvakgegevens die worden opgeslagen, worden niet versleuteld door Exchange. Met versleuteling op serviceniveau worden echter alle postvakgegevens versleuteld, omdat Exchange-servers in Microsoft-datacenters zijn versleuteld via BitLocker. Zie voor meer informatie Microsoft 365-versleuteling voor Skype voor Bedrijven, OneDrive voor Bedrijven, SharePoint Online en Exchange Online.

E-mailgegevens die onderweg zijn, worden altijd versleuteld.