審計網站訪問行為

在一個知識管理平臺的信息安全管理中，不僅需要防范人員未經授權的訪問，對于合法訪問的用戶訪問操作還必須留下記錄，如此才能夠避免在重要數據遭到修改以及刪除等操作時，卻無法進行稽查的窘境發生。

在SharePoint Server 2013安全的信息原則管理中，默認所提供的審計功能已被套用在網站的文檔庫以及清單之中，因此網站管理員只要針對所需要進行審計追蹤的網站文檔庫或清單，來啟用相關的審計設定即可。請開啟需要設定的小組網站的“網站設定”頁面，然后點擊“網站集合審計設定”連接，來開啟網站集合審計設定所示的頁面。

在此首先必須先將“自動為此網站修整審計記錄”項目設定成“是”。然后您可以開始分別設定審計數據的保留天數以及審計文件儲存位置。最后您必須決定對于文件、項目、列表以及文檔庫，分別有哪一些事件需要產生審計記錄，這包括了文件項目的開啟、下載、編輯、存回、取出、刪除、移動以及復制等操作。對于整個小組網站或文檔庫與清單，則常見的審計項目為編輯用戶及權限。點擊“確定”按鈕完成設定。

在完成了網站集合審計設定之后，緊接著您可以嘗試對于該網站去執行一些您所選定審計的操作，例如文件的開啟、修改以及刪除等操作。然后再到“SharePoint管理中心”網站開啟定時器任務的管理頁面，找到“審計記錄文件修剪”任務的編輯頁面。在此您可以自定義排定任務的運行時間。

當然啦！在測試階段如果想要立即看到結果，也可以直接點擊“立刻執行”按鈕。

執行了審計記錄文件修剪任務之后，接著就可以來查看相關的審計報告。請在已啟用“網站集合審計設定”功能的網站上開啟“網站設定”頁面，然后點擊“審計記錄報告”連接，來開啟“檢視審計報告”選項。在此主要可分為三種審計報告類型，分別是內容活動報告、信息管理員則報告以及安全性與網站設定報告。

我們以點擊位于“內容活動報告”類別中的“內容檢視”報告為例說明，執行后將會出現 “文件位置”設定頁面，您必須點擊“瀏覽”按鈕來挑選審計報告文件的儲存路徑。建議您預先創建好一個專屬的文檔庫，并創建好存放不同報告類型文件的文件夾，而此文檔庫最好不要將它置放在網站首頁之中，以避免未經授權的人員嘗試開啟。最后點擊“確定”按鈕。

在順利產生所需要的審計報告時，您將可以立即在提示頁面中點擊開啟此報告，或是后續再自行開啟此文檔庫文件夾來檢視。從這個內容檢視的審計報告范例中，資安人員將可以得知哪一些文件或清單，曾經在何時被哪一些人員開啟與檢視。關于其他操作的審計報告，請繼續產生與開啟其他類型的審計記錄文件即可。