SharePoint Onlineで監査ログレポートが出力できない

2022年6月22日

この度、SharePointで監査ログレポートを確認しようとすると、下記画像のように”ただいま処理中です”から全く進まなくなる事態に遭遇しました。

今回はこんな現象が発生した場合の対処方法について解説します。

※今回の現象はSharePoint Onlineが対象です。オンプレミスSharePointでは発生しないと思います。

SharePointの監査ログレポートとは？

SharePoint上に保存されているファイル・フォルダの作成や共有といったユーザーアクティビティなどを記録して、一定の条件に基づいて出力してくれる仕組みです。

デフォルトでは機能が非アクティブになっているので、サイトの設定⇒サイトコレクションの機能⇒レポートをアクティブにすることで利用できるようになります。

レポート機能をアクティブにすると”監査ログレポート”機能が利用できるようになり、欲しいレポートを選択するとExcelとして出力されるというものです。

発生した現象

通常であれば上記画像のようにExcel Onlineのファイルとして出力されるのですが、”ただいま処理中です”というメッセージが表示されたまま全く進行しなくなるというものです。

まれに何事もなかったかのようにExcel Onlineのファイルとして出力されることもあります。

対応方法

2022年6月現在、”サイトコレクションの監査設定”を開くとこのように表示されます。

以前はこの設定画面を開くと、どのような項目を監査対象とするかといった設定が行えたのですが、現在は設定変更できなくなっています。

いろいろと書いてありますが、重要なところは”現在サポートされていません”というところです。

SharePointの監査ログレポートは項目として残ってはいますが、現在はMicrosoft Purview（旧セキュリティアンドコンプライアンスセンター）に統合されるようになりました。

よって、対応方法としてはMicrosoft Purviewを利用することになります。

Microsoft PurviewでSharePoint監査ログを検索する

Microsoft 365管理センターにアクセスして左メニューから　すべて表示⇒コンプライアンス　と進みます。

するとMicrosoft Purviewの画面が表示されますので、続いて左メニューの監査を開きます。

監査検索画面が表示されます。ここで監査がまだ有効になっていない場合は、”ユーザーと管理者のアクティビティの記録を開始する”というメッセージが表示されます。

その場合はリンクをクリックして監査を有効にしてください。また、監査は有効になるまで1時間程度かかることもあるので、操作をした後はしばらく待って下さい。監査が有効になると、その時から実行された様々なアクティビティが監査ログとして記録されます（最大90日間、Microsoft 365 E5なら設定変更で延長が可能）。

監査が有効になっていれば検索条件を入力します。

日付と時刻の範囲は検索したい時間を設定してください。

アクティビティには非常に多くの項目がありますが、一つ一つ指定していくのは大変なので全て出力します。

次に、SharePointに関するログを出力したい場合は、”ファイル、フォルダー、またはサイト”という項目に”https://ドメイン名.sharepoint.com/*”と入力することでSharePointのみの監査ログが出力されます。