Hangi kullanıcı ya da uygulama bir işlemi yaptı ve bu UTC'ye göre ne zaman oldu?
Olay, bu kiracının lisansına göre saklama süresi içinde mi?
Dışa aktarma, denetim katmanının satır sınırı içinde kaldı mı?
03Biçim ve sürümler
Biçim
Purview portalında arama işleri; sonuçlar CSV olarak dışa aktarılabilir. Dışa aktarma, Audit (Standard) için 50.000, Audit (Premium) için 1.000.000 satırla sınırlıdır.
Geçerli olduğu sürümler
Saklama süresi ve dışa aktarma sınırları lisansa ve denetim katmanına bağlıdır; rakamlar 25 Ekim 2026'da denetlenen sayfaya göredir.
04Temel alanlar
Alan
Ne anlatır
Audit tier
Audit (Standard), Audit (Premium) ya da eski Audit (Standard) günlükleri; dışa aktarma satır sınırları bunlar arasında farklıdır.
Retention
E5 lisansları Microsoft Entra ID, Exchange ve SharePoint etkinliklerini varsayılan olarak bir yıl tutar; diğer Microsoft 365 lisansları denetim kayıtlarını 180 gün tutar.
Legacy retention
Sayfaya göre 17 Ekim 2023'ten önce üretilen Audit (Standard) günlükleri 90 gün tutulur.
05Zaman damgaları
Alan
Kodlama
Not
Date and time
UTC
Arama sonuçlarındaki tarih ve saat, Koordineli Evrensel Saat (UTC) olarak sunulur.
Aramadan önce kiracıyı, lisansı ve denetim katmanını kaydedin; saklama süresi ve dışa aktarma sınırları bunlara bağlıdır.
Sabit bir zaman aralığını UTC'de arayın, arama işini not edin ve sonuçları CSV olarak dışa aktarın; dışa aktarılan dosyayı değiştirmeden özetini kaydedin.
Satır sayısını denetim katmanının sınırıyla karşılaştırın; sınıra ulaşıldıysa aramayı daha küçük zaman aralıklarına bölüp yineleyin.
07Yorum tuzakları
Saklama süresinden eski kayıtlar portalda bulunmaz; kayıt yokluğu, etkinliğin olmadığını kanıtlamaz.
Portal araması ile Search-UnifiedAuditLog komutu farklı yollardır; komut Exchange Online PowerShell ve kendi izinlerini gerektirir.
Bir kiracının günlüklerine erişim, hesap sahibinin verdiği yetkiye bağlıdır; bu araç o yetkiyi vermez.
Bu sayfayla ilgili inceleme hizmeti, bilirkişilere destek ve iş birliği için irtibat kurun. Lütfen e-postaya delil dosyası ya da kişisel veri eklemeyin.
