Fehler bei der Purview-Aktivierung
Nach dem Aktivieren der Überwachungsprotokollierung in Microsoft Purview kann eine Meldung wie die folgende angezeigt werden:
Leider haben wir Schwierigkeiten festzustellen, ob Aktivitäten aufgezeichnet werden. Versuchen Sie, die Seite zu aktualisieren.
In den meisten Fällen bedeutet dies nicht nicht, dass die Aktivierung fehlgeschlagen ist. Es spiegelt eine Verzögerung auf Microsofts Seite zwischen dem Zeitpunkt wider, an dem die Überwachungsprotokollierung aktiviert wird, und dem Zeitpunkt, an dem sie tatsächlich Aktivitäten aufzeichnet. Diese Verzögerung kann von wenigen Minuten bis zu mehreren Stunden dauern und kann von unserer Seite aus nicht beschleunigt werden.
"Enable-OrganizationCustomization"-Fehler
Eine andere Meldung bedeutet, dass der Mandant noch nie angepasst wurde (er ist „dehydrated“). Die Überwachungsprotokollierung kann erst aktiviert werden, nachdem diese einmalige Einrichtung ausgeführt wurde:
Der Befehl, den Sie ausführen wollten, ist in Ihrer Organisation derzeit nicht zulässig. Um diesen Befehl auszuführen, müssen Sie zuerst den Befehl "Enable-OrganizationCustomization" ausführen.
Im Gegensatz zu der oben beschriebenen Verzögerung ist hier eine Aktion erforderlich. Zwei Optionen:
Das Portal zeigt eine Die Organisationskonfiguration abschließen Aufforderung: Durch Klicken auf Ja wird die Anpassung ausgeführt, aber die Überwachungsprotokollierung wird danach nicht immer wieder aktiviert, sodass Sie oft wieder bei dem Fehler landen.
Die zuverlässige Lösung sind die untenstehenden PowerShell-Schritte, die die Anpassung ausführen und anschließend die Überwachungsprotokollierung in einem Schritt erneut aktivieren. Das Purview-Skript führt dies von Anfang bis Ende aus: Es führt die Anpassung aus, wartet, bis der Mandant vollständig hydratisiert ist, und aktiviert dann automatisch die Überwachungsprotokollierung.
Überwachungsprotokollierung mit PowerShell aktivieren
Die zuverlässigste Methode, die Purview-Überwachungsprotokollierung zu aktivieren, besteht darin, sie direkt über PowerShell zu erzwingen, anstatt sich auf das Webportal zu verlassen.
Sie können diese Befehle entweder über PowerShell ausführen, das auf Ihrem Computer installiert ist, oder direkt im Browser über Azure Cloud Shell.
Mit Exchange Online verbinden
Installieren Sie das Modul und verbinden Sie sich dann. Ersetzen Sie <admin@yourdomain.com> durch ein Konto, das über administrative Berechtigungen für den Mandanten verfügt.
Azure Cloud Shell erfordert ein aktives Azure-Abonnement für den Mandanten. Wenn keines verfügbar ist, verwenden Sie stattdessen lokales PowerShell.
Öffnen Sie Azure Cloud Shell im PowerShell-Modus. Wenn oben im Terminal eine Zu Bash wechseln Schaltfläche angezeigt wird, befinden Sie sich bereits im PowerShell-Modus.
Mit Exchange Online verbinden:
Aktivierung erzwingen
Führen Sie die Befehle nacheinander und in dieser Reihenfolge aus. Das Erzwingen einer Deaktivierung und anschließenden erneuten Aktivierung ist das, was Mandanten, die bei dem Fehler hängen bleiben, zuverlässig entsperrt.
Schritt 1: Überwachungsprotokollierung deaktivieren
Schritt 2: sie erneut aktivieren
Schritt 3: den Status bestätigen
UnifiedAuditLogIngestionEnabled sollte nun zurückgeben Wahr.
Sobald True zurückgegeben wird
Eine Wahr bedeutet das Ergebnis, dass der Befehl ausgeführt wurde, Purview jedoch nicht sofort aktiv ist: Microsoft benötigt einige Zeit, um tatsächlich mit der Aufzeichnung von Aktivitäten zu beginnen, manchmal mehrere Stunden. Aktualisieren Sie das Purview-Portal nach einer Weile, und die Fehlermeldung sollte verschwunden sein.
Wenn der Fehler nach mehreren Stunden immer noch vorhanden ist, führen Sie die erzwungene Aktivierung erneut aus (setzen Sie $false dann $true). Wenn es danach immer noch nicht funktioniert, hängt das Problem höchstwahrscheinlich mit der Mandantenlizenzierung oder den Berechtigungen zusammen. Wenden Sie sich an unser Team unter protect@stoik.io mit dem Ergebnis des Befehls, damit wir bei der Diagnose helfen können.
Zuletzt aktualisiert
War das hilfreich?