Sharepoint 文件和页面活动的 Search-UnifiedAuditLog 不匹配

【问题标题】：Search-UnifiedAuditLog for Sharepoint file and page activities dont matchSharepoint 文件和页面活动的 Search-UnifiedAuditLog 不匹配
【发布时间】：2021-10-04 15:18:28
【问题描述】：

我正在尝试为以下操作导出特定 Sharepoint 站点的审核日志，并注意到通过 PowerShell 命令“Search-UnifiedAuditLog”导出的记录数远少于通过浏览器审核日志搜索页面。知道为什么我在日志中看到如此大的差异吗？

https://compliance.microsoft.com/auditlogsearch?viewid=Test%20Tab 操作 --> 'PageViewed'、'FileAccessed'、'FileDownloaded'、'SearchQueryPerformed'

【问题讨论】：

标签： powershell sharepoint-online audit-logging sharepoint-search

【解决方案1】：

根据我的测试，我无法重现您的问题，我使用以下powershell检查相关操作，结果不会减少。

Search-UnifiedAuditLog -StartDate "7/28/2021 12:00 AM" -EndDate "7/28/2021 6:00 AM" -Operations "FileAccessed","FileDownloaded","PageViewed","SearchQueryPerformed"

此外，您可以使用Office 365 Management Activity API 以编程方式从审核日志中下载数据。

【讨论】：

那么，您在 Powershell 和合规性门户中看到的结果数量相同吗？您是否也在特定的共享点网站上对此进行了测试？
另外，您是否尝试过从合规中心页面下载所有搜索结果？
尝试进一步测试，我发现这个问题偶尔会出现，有时结果会减少，有时结果会增加。建议您向微软支持提出服务请求。
谢谢。会做