Enterprise Vault™ 审核

管理活动

在 Enterprise Vault 管理控制台或 Management Shell 中所做的配置更改，如添加新的任务、创建归档或启用邮箱。

高级搜索

执行的搜索，包括所用的词语和找到的项目数。

归档

手动归档或按计划归档的项目。

归档文件夹更新

要移至其他邮箱文件夹的已归档项目。

归档权限

手动更改用户或组对归档的访问权限。在 Enterprise Vault 管理控制台中，可使用“归档属性”对话框、Enterprise Vault 策略管理器 (EVPM) 实用程序或 Set-EVArchivePermission PowerShell cmdlet 手动设置对归档的权限。如果选择此类别，则应在站点中的所有 Enterprise Vault 服务器上选择该类别。

请注意，此审核类别不会捕获对归档的自动访问权限的更改。自动归档权限是在原始内容源上设置的权限，并且会同步到 Enterprise Vault 归档。要捕获此信息，您必须在内容源应用程序中启用和配置审核。例如，用户对 Exchange Server 邮箱所做的访问权限更改会自动同步到关联的 Enterprise Vault 归档。要捕获这些权限更改，您必须在托管该邮箱的 Exchange Server 上启用和配置 Exchange Server 审核。

分类

已归档项目的分类。

删除

出于以下原因而删除的已归档项目：保留期限已过期，因此用户已选择删除这些项目，或者第三方应用程序已请求删除这些项目以遵从数据保护法规。

Domino 归档

任何 Domino 归档活动。

Domino 还原

任何 Domino 还原活动。

Exchange 同步

记录有关创建、修改和删除 Exchange 托管内容设置的详细信息。当被配置为从 Exchange 托管文件夹归档并与其托管内容设置同步时，Enterprise Vault 将记录有关详细信息。

FS 归档

文件系统归档活动。

GetOnlineXML

SharePoint Portal Server 中的文档检索。

索引操作

用于管理索引卷的索引子任务的启动和停止时间。还记录子任务在处理索引时遇到的任何严重错误。通过“管理索引”向导，可以管理索引卷。

移动归档

各个移动归档操作的详细信息。

NSF 迁移

从 NSF 文件中迁移的项目。

PST 迁移

从 PST 文件中迁移的项目。

还原

被还原的已归档项目。

保留类别更新

更改为已归档项目的保留类别。

SPS 归档

SharePoint 归档活动。

Saveset 状态

（用于支持。）极少使用。记录 saveset 文件是否可用。

子任务控制

创建和修改子任务，例如控制移动归档操作的子任务。

取消删除

使用归档属性的“删除的项”选项卡上的选项“恢复项目”恢复的已删除项目。还会记录使用 FSAUndelete 实用程序恢复的快捷方式。

用户

您自己的审核条目。

查看

以 HTML 格式或原始格式查看已归档项目。

查看附件

查看 SharePoint Portal Server 中已归档项目。