Microsoft 365审核数据存档和还原
如果您的组织认真考虑审核Microsoft 365中的所有用户和管理员活动，则必须处理每分钟添加到数据库中的审核日志量。这些审核日志包含所有活动类型的跟踪，从简单的文件重命名到密码重置以及不必要的登录尝试。
为什么需要档案解决方案？
审核Microsoft 365环境中发生的每个活动都需要您分析各种服务和用户活动所生成的所有日志。为了遵守法规要求，必须将审核日志数据存档-但是Microsoft 365使得存档变得不容易。
90天
局限性： Microsoft 365提供跨关键工作负载的统一审核日志记录服务，可通过安全和合规中心进行访问。但是，安全和合规中心中的审核条目仅保留90天，之后将被清除。需要长期访问审计报表项目的组织（例如某些合规性法规要求的七年价值的数据）应意识到这一限制。
解决方案： 您可以每隔90天手动下载和保存审核日志，但是如果不这样做，将导致日志永久丢失。另一方面，M365 Manager Plus无限期保留审核日志。因此，您可以选择在方便时归档审核日志，例如在数据库空间不足时。您还可以单击一下即可在M365 Manager Plus中还原已删除的审核日志。
导出审核日志
限制： 从Microsoft 365导出特定审核日志时，导出限制为1,000个条目-除非导出所有日志，否则限制为50,000个项目。由于某些中型和大型组织每天都达到50,000个项目的限制，因此这是一个严重的限制。对于这种规模的组织，手动导出日志要求管理员每天指定并至少生成一次导出，希望捕获审核报表条目的时间延迟不会导致报表不完整。
由于这些导出是作为简单的CSV文件提供的，因此数据的准确性也不涉及任何责任，这意味着没有任何事情可以阻止管理员补正数据或删除其自身不当行为的证据。
解决方案： M365 Manager Plus对可以导出的条目数没有任何限制。您可以将审核数据导出为受密码保护的报表，也可以将其存档为受密码保护的文件，以防篡改。
使用M365 Manager Plus审核数据存档和还原
M365 Manager Plus允许您将Microsoft 365审核日志存档在单独的存储平台中，并在需要时单击一次将其还原。你也可以：
指定何时应存档审核数据。
将存档的审核日志存储为受密码保护的文件。
查看计划的归档摘要。
只需单击几下，即可存档，还原和导出历史审核日志。
Please enter a business email id
CN
点击“获取免费试用版”，即表示您同意根据隐私政策处理个人数据。
Thanks!
您的下载正在进行中，它将在短短几秒钟内完成！ 如果您遇到任何问题，请手动下载 点击这里
其它功能
Microsoft 365报表
Microsoft 365审核
Microsoft 365监控
Microsoft 365管理
Microsoft 365告警
服务台委托