在一個知識管理平臺的信息安全管理中，不僅需要防范人員未經授權的訪問，對于合法訪問的用戶訪問操作還必須留下記錄，如此才能夠避免在重要數(shù)據(jù)遭到修改以及刪除等操作時，卻無法進行稽查的窘境發(fā)生。

在SharePoint Server 2013安全的信息原則管理中，默認所提供的審計功能已被套用在網(wǎng)站的文檔庫以及清單之中，因此網(wǎng)站管理員只要針對所需要進行審計追蹤的網(wǎng)站文檔庫或清單，來啟用相關的審計設定即可。請開啟需要設定的小組網(wǎng)站的“網(wǎng)站設定”頁面，然后點擊“網(wǎng)站集合審計設定”連接，來開啟網(wǎng)站集合審計設定所示的頁面。

在此首先必須先將“自動為此網(wǎng)站修整審計記錄”項目設定成“是”。然后您可以開始分別設定審計數(shù)據(jù)的保留天數(shù)以及審計文件儲存位置。最后您必須決定對于文件、項目、列表以及文檔庫，分別有哪一些事件需要產生審計記錄，這包括了文件項目的開啟、下載、編輯、存回、取出、刪除、移動以及復制等操作。對于整個小組網(wǎng)站或文檔庫與清單，則常見的審計項目為編輯用戶及權限。點擊“確定”按鈕完成設定。

在完成了網(wǎng)站集合審計設定之后，緊接著您可以嘗試對于該網(wǎng)站去執(zhí)行一些您所選定審計的操作，例如文件的開啟、修改以及刪除等操作。然后再到“SharePoint管理中心”網(wǎng)站開啟定時器任務的管理頁面，找到“審計記錄文件修剪”任務的編輯頁面。在此您可以自定義排定任務的運行時間。

當然啦！在測試階段如果想要立即看到結果，也可以直接點擊“立刻執(zhí)行”按鈕。

執(zhí)行了審計記錄文件修剪任務之后，接著就可以來查看相關的審計報告。請在已啟用“網(wǎng)站集合審計設定”功能的網(wǎng)站上開啟“網(wǎng)站設定”頁面，然后點擊“審計記錄報告”連接，來開啟“檢視審計報告”選項。在此主要可分為三種審計報告類型，分別是內容活動報告、信息管理員則報告以及安全性與網(wǎng)站設定報告。

我們以點擊位于“內容活動報告”類別中的“內容檢視”報告為例說明，執(zhí)行后將會出現(xiàn) “文件位置”設定頁面，您必須點擊“瀏覽”按鈕來挑選審計報告文件的儲存路徑。建議您預先創(chuàng)建好一個專屬的文檔庫，并創(chuàng)建好存放不同報告類型文件的文件夾，而此文檔庫最好不要將它置放在網(wǎng)站首頁之中，以避免未經授權的人員嘗試開啟。最后點擊“確定”按鈕。

在順利產生所需要的審計報告時，您將可以立即在提示頁面中點擊開啟此報告，或是后續(xù)再自行開啟此文檔庫文件夾來檢視。從這個內容檢視的審計報告范例中，資安人員將可以得知哪一些文件或清單，曾經在何時被哪一些人員開啟與檢視。關于其他操作的審計報告，請繼續(xù)產生與開啟其他類型的審計記錄文件即可。