Office365 - 如何开启/关闭auditor log？

Posted 2022-02-10 Tina Yi

我们都知道，在Office365 compliance center中可以查看user的auditor log，那么如何check当前Office365的auditor log setting是否开启呢？又如何进行关闭或者开启设置呢？本文会对此做介绍。

Check当前Office365 auditor log设置的步骤如下：

1. 使用Administrator 打开Microsoft Exchange Online PowerShell；

2. 执行下面powershell，如果返回True说明此设置是开启的，如果是false说明此设置关闭的。正常情况下，默认Office365的auditor log设置是开启状态的。

    Get-AdminAuditLogConfig | FL UnifiedAuditLogIngestionEnabled

修改auditor log设置可以通过下面方式实现：

1. 使用Administrator 打开Microsoft Exchange Online PowerShell；

2. 执行下面power shell。

    关闭设置： Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $false

    开启设置： Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true

感谢阅读。