Cómo monitorear la actividad y el rendimiento de SharePoint
Monitorear la actividad de SharePoint Server es vital para saber quién accede a sus sitios, servicios y contenido de SharePoint y cómo utilizan su sistema. El seguimiento de las métricas de monitoreo del rendimiento de SharePoint puede ayudarlo a identificar problemas potenciales a tiempo para evitar que afecten negativamente a su negocio. También puede utilizar el seguimiento de la actividad para monitorear las tasas de adopción y uso de SharePoint y determinar áreas que necesitan mejorar.
Microsoft SharePoint ofrece funciones para recopilar actividad, que pueden resultar útiles por muchas razones. Ya sea que el motivo sea una auditoría de seguridad o el cumplimiento de otros requisitos de cumplimiento, para utilizarlas, las herramientas deben estar activadas y usted necesita saber lo que está buscando antes de ejecutar informes. El propósito de este blog es mostrarle qué tipo de solución de monitoreo de actividad está disponible para el monitoreo de SharePoint, cómo habilitar la auditoría de actividad y cómo hacer uso de esa información.
Eventos disponibles para iniciar sesión
- Documentos abiertos y descargados, elementos vistos en listas o propiedades de elementos vistos (el evento actualmente no es compatible con los sitios de SP Online)
- Artículos editados
- Artículos retirados y registrados
- Elementos que se han movido y copiado a otra ubicación de la colección de sitios
- Elementos eliminados y restaurados
- Cambios en tipos de contenido y columnas.
- Consultas de búsqueda
- Cambios en cuentas de usuario y permisos.
- Se modificó la configuración de auditoría y se eliminaron eventos del registro de auditoría.
- Eventos de flujo de trabajo
- Eventos personalizados (actividad realizada por aplicaciones personalizadas de SharePoint)
Paso 1: habilite el registro de actividad de SharePoint
Para habilitar la auditoría de actividad para una colección de sitios, debe ser administrador de la colección de sitios de SharePoint. Puede habilitar la auditoría manualmente o mediante PowerShell.
El enfoque manual
Navegue a la página de configuración (engranaje de configuración en la parte superior derecha) del sitio de SharePoint y haga clic en el enlace Configuración de auditoría de colección de sitios:
Luego elija los eventos a auditar:
La opción PowerShell
Utilice el siguiente script para ejecutar la auditoría de actividad en una aplicación web. Todos los hijos de la aplicación web tendrán habilitada la auditoría de actividad siempre que estén configurados para heredar los permisos del padre.
Add-PSSnapin Microsoft.SharePoint.Powershell
$webapp = Get-SPWebApplication "http://chrisbits-sp16:21378/"
$auditmask = [Microsoft.SharePoint.SPAuditMaskType]::All;
$webapp.sites | % {
$_.TrimAuditLog = $true
$_.Audit.AuditFlags = $auditmask
$_.Audit.Update()
$_.AuditLogTrimmingRetention = 30
}Paso 2: revisar los registros de actividad
Puede ver los datos de la actividad utilizando ULS Viewer. Hay algunas opciones de filtrado, por lo que si sabe lo que está buscando, esta herramienta puede resultar valiosa.
Sin embargo, si no sabe lo que está buscando, será muy difícil utilizar este flujo de datos sin procesar de manera efectiva. Como puede ver en la captura de pantalla anterior, en solo unos minutos, se registraron más de 38 000 eventos de actividad en mi pequeño entorno de prueba. En consecuencia, la mejor manera de utilizar estos registros de forma eficaz es invertir en software de seguimiento que analice estos datos y proporcione informes significativos.
Cómo puede ayudar Netwrix
Netwrix StealthAUDIT para SharePoint lo ayuda a proteger y controlar los datos que sus usuarios crean y acceden en su red de SharePoint. Con solo esta poderosa solución, usted establece y mantiene el acceso con privilegios mínimos, cierra brechas en su infraestructura de seguridad, monitorea la actividad de los usuarios y más. Contáctenos hoy para una prueba gratuita y vea usted mismo cómo nuestros productos pueden ayudarlo a controlar el acceso a la base de datos, detectar amenazas y aprobar auditorías.
Preguntas frecuentes
¿Se puede monitorear SharePoint?
Sí. Una opción para monitorear su entorno de SharePoint es utilizar el visor y registro de auditoría integrado y gratuito incluido con SharePoint. Sin embargo, una herramienta de monitoreo de SharePoint de terceros hace que sea mucho más fácil rastrear de manera efectiva las acciones de los usuarios, el rendimiento del servidor y la disponibilidad del sistema.
¿Cómo superviso la actividad en SharePoint?
Con las herramientas nativas, deberá habilitar la auditoría en la configuración de la colección de sitios y elegir qué acciones, como ver, editar y eliminar contenido, monitorear. Los informes de uso le brindarán una descripción general de cómo se utilizan sus sitios y su contenido. Alternativamente, puede utilizar una solución de terceros para monitorear la actividad de SharePoint y obtener más información procesable y funciones de registro y seguridad mejoradas.
¿Cómo superviso el rendimiento de SharePoint Online?
La supervisión periódica del servidor es vital para garantizar el estado de SharePoint. Puede usar el Shell de administración de SharePoint Online para obtener información sobre el estado del rendimiento en tiempo real. Si necesita un monitoreo más sólido, considere una herramienta de terceros como Netwrix StealthAUDIT, que proporciona recursos adicionales para monitorear el rendimiento de sus servidores y solucionar problemas automáticamente.