こんにちは。SharePoint サポートの趙 雲龍です。
本投稿では、画面上から監査ログを無効化しても内部的には監査ログの設定が有効化のままとなる動作についてご紹介いたします。
SharePoint Server 2013、および SharePoint Server 2016 においては、一度情報管理ポリシーを設定しますと、画面上から監査ログを無効化を行っても、内部的には監査ログの設定が有効のままになる動作となります。
その場合、該当のリストでアイテムの追加等を行えば監査ログが記録され続ける動作となります。
■ 情報管理ポリシーの設定
以下の手順で、リストの情報管理ポリシーを有効に設定した場合に発生します。
1. [リストの設定] – [情報管理ポリシーの設定] を順にクリックします。
2. "コンテンツ タイプ" セッションにて、[アイテム] をクリックします。
3. [監査を有効にする] にチェックを入れ、表示された項目にもチェックを入れて [OK] をクリックします。
4. 対象のリストにアクセスし、新しいアイテムを作成します。
■ 監査ログ状態の確認方法
監査ログの設定が有効になっているかの確認は、以下の PowerShell を実行し、出力結果から EffectiveAuditMask が "None" ではなく、数字が表示されていることにより判断可能です。
============== コマンドここから ===============
$web = Get-SPWeb <サイト コレクション>
$web.Audit | fl
$list = $web.Lists["リストの名前"]
$list.Audit | fl
============== コマンドここまで ===============
出力例:
============== 出力結果ここから ===============
UseAuditFlagCache : False
AuditFlags : None
EffectiveAuditMask : 6687
============== 出力結果ここまで ===============
＜補足＞
AuditFlags と EffectiveAuditMask の値は、等しくならない場合がございます。
AuditFlags はサイト コレクション毎、リスト毎などで値を持ち、それぞれに設定された監査のフラグを表します。
EffectiveAuditMask は、サイト コレクション毎、リスト毎などで実際に有効になっている監査のフラグになります。
また、リストでは、サイト コレクションの監査設定を継承します。
そのため、例えばサイト コレクションでの監査設定とリストの監査設定が異なる場合、リストにおいては、リスト独自の設定と、サイト コレクションでの設定の両方のフラグが有効になります。
本動作は SharePoint Server 2013、SharePoint Server 2016 の動作制限となります。
今回の投稿は以上になります。