归档设置
使用 M365 Security Plus,您可以一键归档和恢复 Microsoft 365 审计日志,方便快捷,并有效控制数据库增长。
注意:您应该使用管理员或技术员权限登录 M365 Security Plus。技术员应被委派归档设置权限。
启用审计日志归档的步骤
- 导航至 设置 标签页。
- 选择 配置 > 审计配置 > 归档设置 左侧窗格中的选项。
- 选中 点击此处启用 选项。
- 在 归档设置 窗口中,勾选 启用归档 复选框。
- 在 归档日期早于 字段,输入要归档的日志天数。例如:归档日期早于 300 天。
- 在 归档文件夹路径 字段,输入 文件夹路径 ,这是存放归档日志的路径。
- 在 归档文件密码 字段为归档文件设置密码。
- 点击 保存.
注意:归档计划默认每天凌晨4点运行。
禁用审计日志归档的步骤
- 导航至 设置 标签页。
- 选择 配置 > 审计配置 > 归档设置 左侧窗格中的选项。
- 点击位于右上角的 归档设置 选项。
- 取消勾选 启用归档 选项。
- 点击 保存.
恢复审计日志的步骤
- 导航至 设置 标签页。
- 选择 配置 > 审计配置 > 归档设置 左侧窗格中的选项。
- 在 归档历史 表格中,点击 恢复 ,对应您想要恢复的归档审计日志。
- 日志恢复后,在操作列中,您可以找到 归档选项,可随时再次归档审计日志。