搜索-UnifiedAuditLog中的Sharepoint文件和页面活动不匹配

Question

我试图为下面的操作导出特定Sharepoint站点的审计日志，并注意到通过"Search-UnifiedAuditLog“命令PowerShell导出的记录数量比通过浏览器审核日志搜索页面下载的记录要少得多。你知道我为什么在日志上看到这么多不同吗？

https://compliance.microsoft.com/auditlogsearch?viewid=Test%20Tab操作-->“页面查看”、“文件访问”、“文件下载”、“SearchQueryPerformed”

Answer 1

根据我的测试，我无法重现您的问题，我使用下面的powershell检查相关操作，结果不会减少。

Search-UnifiedAuditLog -StartDate "7/28/2021 12:00 AM" -EndDate "7/28/2021 6:00 AM" -Operations "FileAccessed","FileDownloaded","PageViewed","SearchQueryPerformed"

此外，还可以使用Office 365管理活动API以编程方式从审计日志下载数据。