Microsoft SharePoint 監査イベントの構成

Microsoft SharePoint の監査設定には、Microsoft SharePointによって管理されるサイトごとにどのイベントを追跡するかを定義するオプションが用意されています。

1. Microsoft SharePoint サイトにログインします。
2. 「サイト・アクション」 リストから、 「サイト設定」を選択します。
3. 「サイト・コレクション管理」 リストから、 「サイト・コレクション監査設定」をクリックします。
4. 「 ドキュメントとアイテム 」セクションで、監査するドキュメントとアイテムの監査イベントごとにチェック・ボックスを選択します。
5. 「リスト、ライブラリー、およびサイト (Lists, Libraries, and Sites)」 セクションで、有効にするコンテンツ監査イベントごとにチェック・ボックスを選択します。
6. 「OK」をクリックします。

次に実行するタスク

IBM QRadar が Microsoft SharePoint イベントをポーリングするためのデータベース・ビューを作成します。