Office 365: How to query Audit Log using PowerShell!

In the same way we can query the Office 365 Audit Log by means of the Security & Compliance Center, we can query it using PowreShell and the Search-UnifiedAuditLog as the following code snippted demonstrates:

$sUserName="<Office365User>@<Office365Domain>"
$sMessage="Introduce your O365 Credentials"
$Cred=Get-Credential -UserName $sUserName -Message $sMessage
#Configure a Group to use classification:
$PSSession = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $Cred -Authentication Basic -AllowRedirection

Import-PSSession $PSSession
Search-UnifiedAuditLog -StartDate 5/1/2017 -EndDate 5/8/2017 -RecordType SharePointFileOperation -Operations FileAccessed -SessionId "Docs_SharepointViews"-SessionCommand ReturnNextPreviewPage

Reference:

Anuncios

2 pensamientos en “Office 365: How to query Audit Log using PowerShell!

  1. Pingback: SharePoint & Office 365: Resumen de posts (XXI)! | Pasión por la tecnología...

  2. Pingback: SharePoint & Office 365: Compilation of blog posts (VI)! | Pasión por la tecnología...

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión /  Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión /  Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión /  Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión /  Cambiar )

w

Conectando a %s