New-UnifiedAuditLogRetentionPolicy
Dieses Cmdlet ist nur im Security & Compliance Center-PowerShell verfügbar. Weitere Informationen finden Sie unter Security & Compliance Center-PowerShell.
Verwenden Sie das New-UnifiedAuditLogRetentionPolicy Cmdlet, um Aufbewahrungsrichtlinien für Überwachungsprotokolle im Microsoft Defender Portal oder im Microsoft Purview-Complianceportal zu erstellen.
Informationen zu den Parametersätzen im Abschnitt zur Syntax weiter unten finden Sie unter Syntax der Exchange-Cmdlets.
Syntax
Default (Standard)
New-UnifiedAuditLogRetentionPolicy
[-Name] <String>
-Priority <Int32>
-RetentionDuration <UnifiedAuditLogRetentionDuration>
[-Confirm]
[-Description <String>]
[-Operations <MultiValuedProperty>]
[-RecordTypes <MultiValuedProperty>]
[-UserIds <MultiValuedProperty>]
[-WhatIf]
[<CommonParameters>]
Beschreibung
Aufbewahrungsrichtlinien für Überwachungsprotokolle werden verwendet, um eine Aufbewahrungsdauer für Überwachungsprotokolle anzugeben, die von Administrator- und Benutzeraktivitäten generiert werden. Eine Aufbewahrungsrichtlinie für Überwachungsprotokolle kann die Aufbewahrungsdauer basierend auf dem Typ der überwachten Aktivitäten, dem Microsoft 365-Dienst, in dem Aktivitäten ausgeführt werden, oder den Benutzern, die die Aktivitäten ausgeführt haben, angeben. Weitere Informationen finden Sie unter Verwalten der Aufbewahrungsrichtlinien für Überwachungsprotokolle.
Um dieses Cmdlet in Security & Compliance PowerShell zu verwenden, müssen Ihnen Berechtigungen zugewiesen werden. Weitere Informationen finden Sie unter Berechtigungen im Microsoft Defender-Portal oder Berechtigungen im Microsoft Purview-Complianceportal.
Beispiele
Beispiel 1
New-UnifiedAuditLogRetentionPolicy -Name "Microsoft Teams Audit Policy" -Description "One year retention policy for all Microsoft Teams activities" -RecordTypes MicrosoftTeams -RetentionDuration TwelveMonths -Priority 100
In diesem Beispiel wird eine Aufbewahrungsrichtlinie für Überwachungsprotokolle erstellt, in der alle Überwachungsprotokolle im Zusammenhang mit Microsoft Teams-Ereignissen ein Jahr lang aufbewahrt werden.
Beispiel 2
New-UnifiedAuditLogRetentionPolicy -Name "SearchQueryPerformed by app@sharepoint" -Description "90 day retention policy for noisy SharePoint events" -RecordTypes SharePoint -Operations SearchQueryPerformed -UserIds "app@sharepoint" -RetentionDuration ThreeMonths -Priority 10000
In diesem Beispiel wird eine Aufbewahrungsrichtlinie für Überwachungsprotokolle erstellt, in der alle Überwachungsprotokolle für die Aktivität "SearchQueryPerformed" des app@sharepoint Dienstkontos 90 Tage lang aufbewahrt werden.
Parameter
-Confirm
Anwendbar: Sicherheit & Compliance
Die Option "Confirm" gibt an, ob die Bestätigungsaufforderung angezeigt oder ausgeblendet werden soll. Wie sich diese Option auf das Cmdlet auswirkt, hängt davon ab, ob für das Cmdlet eine Bestätigung erforderlich ist, bevor Sie fortfahren.
- Destruktive Cmdlets (beispielsweise Remove-*-Cmdlets) verfügen über eine integrierte Pause, die Sie zwingt, den Befehl vor dem Fortfahren zu bestätigen. Für diese Cmdlets können Sie die Bestätigungsaufforderung mit genau dieser Syntax überspringen:
-Confirm:$false. - Die meisten anderen Cmdlets (beispielsweise New-*- und Set-*-Cmdlets) verfügen nicht über eine integrierte Pause. Bei diesen Cmdlets führt die Angabe des Bestätigungsschalters ohne Wert zu einer Pause, die Sie zwingt, den Befehl zu bestätigen, bevor Sie fortfahren.
Parametereigenschaften
| Typ: | SwitchParameter |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
| Aliase: | vgl |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-Description
Anwendbar: Sicherheit & Compliance
Der Description-Parameter gibt eine Beschreibung für die Aufbewahrungsrichtlinie für Überwachungsprotokolle an. Die Höchstlänge beträgt 256 Zeichen. Wenn der Wert Leerzeichen enthält, setzen Sie ihn in Anführungszeichen (").
Parametereigenschaften
| Typ: | String |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-Name
Anwendbar: Sicherheit & Compliance
Der Name-Parameter gibt einen eindeutigen Namen für die Aufbewahrungsrichtlinie für das Überwachungsprotokoll an. Die Höchstlänge beträgt 64 Zeichen. Wenn der Wert Leerzeichen enthält, müssen Sie ihn in Anführungszeichen (") setzen.
Parametereigenschaften
| Typ: | String |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | 0 |
| Obligatorisch: | True |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-Operations
Anwendbar: Sicherheit & Compliance
Der Parameter "Operations" gibt die Überwachungsprotokollvorgänge an, die von der Richtlinie aufbewahrt werden. Eine Liste der verfügbaren Werte für diesen Parameter finden Sie unter Überwachte Aktivitäten.
Mehrere Werte können durch Kommata getrennt eingegeben werden. Wenn die Werte Leerzeichen oder anderweitig erforderliche Anführungszeichen enthalten, verwenden Sie die folgende Syntax: "Value1","Value2",..."ValueN".
Wenn Sie diesen Parameter verwenden, müssen Sie auch den Parameter RecordTypes verwenden, um den Datensatztyp anzugeben. Sie können diesen Parameter nicht verwenden, wenn Sie mehr als einen Wert für den Parameter "RecordTypes" angegeben haben.
Parametereigenschaften
| Typ: | MultiValuedProperty |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-Priority
Anwendbar: Sicherheit & Compliance
Der Priority-Parameter gibt einen Prioritätswert für die Richtlinie an, der die Reihenfolge der Richtlinienverarbeitung bestimmt. Ein höherer ganzzahliger Wert weist auf eine niedrigere Priorität hin. Der Wert 1 ist die höchste Priorität und der Wert 10000 die niedrigste Priorität. Keine zwei Richtlinien können denselben Prioritätswert haben.
Dieser Parameter ist erforderlich, wenn Sie eine Aufbewahrungsrichtlinie für Überwachungsprotokolle erstellen, und Sie müssen einen eindeutigen Prioritätswert verwenden.
Jede von Ihnen erstellte benutzerdefinierte Aufbewahrungsrichtlinie für Überwachungsprotokolle hat Vorrang vor der Standardaufbewahrungsrichtlinie für Überwachungsprotokolle. Weitere Informationen finden Sie unter Verwalten der Aufbewahrungsrichtlinien für Überwachungsprotokolle.
Parametereigenschaften
| Typ: | Int32 |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch: | True |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-RecordTypes
Anwendbar: Sicherheit & Compliance
Der Parameter "RecordTypes" gibt die Überwachungsprotokolle eines bestimmten Datensatztyps an, die von der Richtlinie aufbewahrt werden. Weitere Informationen zu den verfügbaren Werten finden Sie unter AuditLogRecordType.
Es können mehrere Werte durch Kommata getrennt angegeben werden. Wenn Sie mehr als einen Wert angeben, können Sie den Parameter "Operations" nicht verwenden.
Parametereigenschaften
| Typ: | MultiValuedProperty |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-RetentionDuration
Anwendbar: Sicherheit & Compliance
Der Parameter RetentionDuration gibt an, wie lange Überwachungsprotokolldatensätze aufbewahrt werden. Gültige Werte sind:
- Drei Monate
- SixMonths
- Neun Monate
- TwelveMonths
- Zehn Jahre
Parametereigenschaften
| Typ: | UnifiedAuditLogRetentionDuration |
| Standardwert: | None |
| Zulässige Werte: | ThreeMonths, SixMonths, NineMonths, TwelveMonths, TenYears |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch: | True |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-UserIds
Anwendbar: Sicherheit & Compliance
Der UserIds-Parameter gibt die Überwachungsprotokolle an, die von der Richtlinie basierend auf der ID des Benutzers, der die Aktion ausgeführt hat, aufbewahrt werden.
Mehrere Werte können durch Kommata getrennt eingegeben werden. Wenn die Werte Leerzeichen oder anderweitig erforderliche Anführungszeichen enthalten, verwenden Sie die folgende Syntax: "Value1","Value2",..."ValueN".
Parametereigenschaften
| Typ: | MultiValuedProperty |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-WhatIf
Anwendbar: Sicherheit & Compliance
Der WhatIf-Schalter funktioniert in Security & Compliance PowerShell nicht.
Parametereigenschaften
| Typ: | SwitchParameter |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
| Aliase: | Wi |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
CommonParameters
Dieses Cmdlet unterstützt die allgemeinen Parameter: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction und -WarningVariable. Weitere Informationen finden Sie unter about_CommonParameters.