如何监控 SharePoint 活动和性能

监控 SharePoint Server 活动对于了解谁在访问您的 SharePoint 网站、服务和内容以及他们如何使用您的系统至关重要。跟踪 SharePoint 性能监控指标可以帮助您及时发现潜在问题，防止它们对您的业务产生负面影响。您还可以使用跟踪活动来监控 SharePoint 的采用率和使用率，并确定需要改进的领域。

Microsoft SharePoint 提供了收集活动的功能，出于多种原因，该功能可能很有用。无论这个原因是安全审核还是满足其他合规性要求，要使用它，必须打开工具，并且您需要在运行报告之前知道要查找的内容。本博客的目的是向您展示哪种活动监控解决方案可用于 SharePoint 监控、如何启用活动审核以及如何利用该信息。

可用于记录的事件

• 打开和下载的文档、查看列表中的项目或查看的项目属性（SP Online 站点当前不支持该事件）
• 编辑项目
• 已签出和签入的项目
• 已移动并复制到网站集中其他位置的项目
• 已删除和恢复的项目
• 内容类型和列的更改
• 搜索查询
• 用户帐户和权限的更改
• 更改了审核设置并删除了审核日志事件
• 工作流程事件
• 自定义事件（自定义 SharePoint 应用程序执行的活动）

步骤 1：启用 SharePoint 活动日志记录

要启用网站集活动审核，您必须是 SharePoint 网站集管理员。您可以手动或使用 PowerShell 启用审核。

手动方法

导航到 SharePoint 网站的设置页面（右上角的设置齿轮），然后单击网站集审核设置链接：

然后选择要审核的事件：

PowerShell 选项

使用以下脚本在 Web 应用程序的基础上运行活动审核。只要将 Web 应用程序的所有子应用程序设置为继承父应用程序的权限，它们都将启用活动审核。

Add-PSSnapin Microsoft.SharePoint.Powershell
$webapp = Get-SPWebApplication "http://chrisbits-sp16:21378/"
$auditmask = [Microsoft.SharePoint.SPAuditMaskType]::All;
$webapp.sites | % {
 $_.TrimAuditLog = $true
 $_.Audit.AuditFlags = $auditmask
 $_.Audit.Update()
 $_.AuditLogTrimmingRetention = 30
}

第 2 步：查看活动日志

您可以使用 ULS 查看器查看活动数据。有一些过滤选项，因此如果您知道自己在寻找什么，那么这个工具可能很有价值。

然而，如果您不知道自己在寻找什么，那么这种原始数据流将很难有效使用。从上面的屏幕截图中可以看到，在短短几分钟内，我的小型测试环境中记录了超过 38,000 个活动事件。因此，有效使用这些日志的最佳方法是投资监控软件来分析这些数据并提供有意义的报告。

Netwrix 如何提供帮助

Netwrix StealthAUDIT for SharePoint 可帮助您保护和管理用户在 SharePoint 网络中创建和访问的数据。通过这一强大的解决方案，您可以建立并维护最低权限的访问、缩小安全基础设施中的差距、监控用户活动等等。请立即联系我们进行免费试用，亲自了解我们的产品如何帮助您控制数据库访问、发现威胁并通过审核。

常见问题解答

可以监控 SharePoint 吗？

是的。监视 SharePoint 环境的一种选项是使用 SharePoint 附带的免费内置审核日志和查看器。然而，第三方 SharePoint 监控工具可以更轻松地有效跟踪用户操作、服务器性能和系统可用性。

如何监控 SharePoint 中的活动？

使用本机工具，您需要在网站集设置中启用审核，并选择要监视的操作，例如查看、编辑和删除内容。使用情况报告将为您提供有关您的网站和内容的使用情况的概述。或者，您可以使用第三方解决方案来监视 SharePoint 活动，以获得更多可操作的信息以及增强的安全性和日志记录功能。

如何监控 SharePoint Online 性能？

定期服务器监控对于确保 SharePoint 健康至关重要。您可以使用 SharePoint Online Management Shell 获取实时性能状态信息。如果您需要更强大的监控，请考虑使用第三方工具，例如 Netwrix StealthAUDIT，它提供了额外的资源来监控服务器的性能并自动修复问题。