Zoeken in het auditlogboek

Wie heeft dat bestand verwijderd? Wie deelde de map met een externe? Wie wijzigde een postvakrecht? Het auditlogboek in Microsoft Purview registreert wat gebruikers en beheerders doen in SharePoint, OneDrive, Exchange, Teams en Entra ID. In dit artikel lees je hoe je erin zoekt.

Bijgewerkt op 19 oktober 2026. Het artikel volgt nu de Microsoft Purview-portal, met de bewaartermijnen van Audit (Standard) en Audit (Premium) en zoeken met PowerShell.

Staat het auditlogboek aan?

Het auditlogboek staat standaard aan. Ga naar purview.microsoft.com > Audit. Zie je een melding Activiteit van gebruikers en beheerders vastleggen, klik dan op Inschakelen.

Een zoekopdracht uitvoeren

  1. Open Audit > Nieuwe zoekopdracht.
  2. Kies de datum en tijd (begin en einde).
  3. Kies bij Activiteiten wat je zoekt, bijvoorbeeld Bestand verwijderd, Koppeling voor delen gemaakt of Postvakmachtigingen toegevoegd.
  4. Vul eventueel gebruikers, een bestand, map of site in.
  5. Klik op Zoeken. De zoekopdracht draait op de achtergrond; open ze als ze klaar is.
Een zoekopdracht in het auditlogboek van Microsoft Purview
De resultaten van een auditzoekopdracht

Exporteren

Klik op Exporteren voor een CSV-bestand. Open het in Excel; in de kolom AuditData staan alle details in JSON. Met Gegevens > Ophalen en transformeren zet je die om naar kolommen.

Hoe lang worden gegevens bewaard?

Moet je verder terug kunnen? Exporteer regelmatig of stuur de logboeken naar Microsoft Sentinel.

Met PowerShell

In Exchange Online PowerShell: Search-UnifiedAuditLog -StartDate 2026-10-01 -EndDate 2026-10-19 -Operations FileDeleted -UserIds jan@contoso.be

Gebruiksrapporten

Wil je niet zoeken naar één gebeurtenis maar het gebruik zien, zoals hoeveel bestanden er gedeeld worden? Lees gebruiksrapporten en de adoptiescore.

deel op LinkedIn ☕ buy me a coffee

Meer over SharePoint

▸Een melding krijgen wanneer iemand een SharePoint- of Teams-bestand wijzigtSharePoint-waarschuwingen worden uitgefaseerd. Krijg een melding bij nieuwe of gewijzigde bestanden met… ▸Waarschuwingsbeleid instellen in Microsoft 365Krijg een e-mail bij verdachte activiteit in Microsoft 365 met de standaardwaarschuwingen en eigen… ▸Gasttoegang uitschakelen voor één team in Microsoft TeamsBlokkeer gasten in één team met een gevoeligheidslabel in Microsoft Purview, zonder PowerShell, of per groep… ▸Een gast of oud account volledig verwijderen uit SharePoint OnlineEen verwijderde gast of gebruiker blijft in SharePoint staan en geeft Toegang geweigerd bij een nieuw… ▸Hoe is Microsoft Teams technisch opgebouwd?Teams, kanalen en bestanden: ontdek hoe Microsoft Teams werkt met Entra ID, SharePoint, Exchange, OneDrive en…