Office365 审计日志

Question

我们有 Office365 E3，并且知道 90 天的历史记录限制。接下来我们可以使用 AdminTool 或脚本来记录和构建我们自己的数据库。但是，有没有办法访问更长的历史记录，因为我们希望检查前几个月（比如 2 年前）的日志，我的问题分为三个部分：

• 无论成本如何，这是否可行（我们打电话并向微软付款）？
• 如果可能的话，在有 E3 的情况下我们该怎么做？
• 如果我们有 E3，是否有更智能的方法（如果上述方法不可用）来发现用户是否在 6 个月前访问过材料？

谢谢。

Answer 1

根据在安全与合规中心中搜索审核日志：

Office 365 E5 - 审核记录保留 365 天（一年）。这意味着您可以在审核日志中搜索去年执行的活动。对于分配有 E3/Exchange Online Plan 1 许可证并拥有 Office 365 Advanced Compliance 附加许可证的用户，也可以保留一年的审核记录。

添加这些许可证将增加当前日志的保留时间，但不会神奇地提供当前 90 天保留期之前的更多数据。