> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-de/email-security/microsoft-365/purview-errors.md).
# Fehler bei der Purview-Aktivierung
Beheben Sie die Fehler, die Microsoft Purview nach dem Aktivieren der Auditprotokollierung während der [Einrichtung](/help/help-de/email-security/microsoft-365.md).
## "Probleme beim Ermitteln, ob Aktivitäten aufgezeichnet werden"
Nach dem Aktivieren der Auditprotokollierung sehen Sie möglicherweise:
> Entschuldigung, wir haben Probleme dabei herauszufinden, ob Aktivitäten aufgezeichnet werden. Versuchen Sie, die Seite zu aktualisieren.
In den meisten Fällen bedeutet das **nicht** nicht, dass die Aktivierung fehlgeschlagen ist. Es spiegelt eine Verzögerung auf Microsofts Seite zwischen dem Zeitpunkt wider, an dem die Auditprotokollierung aktiviert wird, und dem Zeitpunkt, an dem sie tatsächlich Aktivitäten aufzeichnet. Diese Verzögerung kann einige Minuten bis mehrere Stunden dauern und kann von unserer Seite aus nicht beschleunigt werden.
{% hint style="info" %}
Die Fehlermeldung im Purview-Webportal ist kein verlässlicher Indikator. Sie zeigt nicht an, ob Purview tatsächlich aktiv ist, sondern nur, dass das Portal dies in diesem Moment nicht bestätigen kann.
{% endhint %}
## "Enable-OrganizationCustomization"-Fehler
Eine andere Meldung bedeutet, dass der Mandant noch nie angepasst wurde (er ist „dehydrated“). Die Auditprotokollierung kann erst aktiviert werden, nachdem diese einmalige Einrichtung ausgeführt wurde:
> Der Befehl, den Sie auszuführen versucht haben, ist derzeit in Ihrer Organisation nicht zulässig. Um diesen Befehl auszuführen, müssen Sie zuerst den Befehl ausführen: Enable-OrganizationCustomization.
Im Gegensatz zu der oben genannten Verzögerung erfordert dies eine Aktion. Zwei Optionen:
* Das Portal zeigt eine **Vervollständigen Sie die Organisationskonfiguration** Aufforderung an: Klicken Sie auf **Ja** führt die Anpassung aus, aktiviert die Auditprotokollierung danach jedoch nicht immer erneut, sodass Sie häufig wieder bei dem Fehler landen.
* Die zuverlässige Lösung sind die PowerShell-Schritte unten, die die Anpassung ausführen und anschließend die Auditprotokollierung in einem Schritt erneut aktivieren. Das [Purview-Skript](/help/help-de/email-security/microsoft-365/purview-script.md) führt dies durchgängig aus: Es führt die Anpassung aus, wartet, bis der Mandant mit dem Hydratisieren fertig ist, und aktiviert dann automatisch die Auditprotokollierung.
## Auditprotokollierung mit PowerShell aktivieren
Der zuverlässigste Weg, die Purview-Auditprotokollierung zu aktivieren, besteht darin, sie direkt über PowerShell zu erzwingen, statt sich auf das Webportal zu verlassen.
Sie können diese Befehle entweder in PowerShell auf Ihrem Computer oder direkt in Azure Cloud Shell im Browser ausführen.
{% stepper %}
{% step %}
### Mit Exchange Online verbinden
{% tabs %}
{% tab title="Lokale PowerShell" %}
Installieren Sie das Modul und verbinden Sie sich dann. Ersetzen Sie `` durch ein Konto, das über administrative Berechtigungen für den Mandanten verfügt.
```powershell
Install-Module -Name ExchangeOnlineManagement
Import-Module ExchangeOnlineManagement
Connect-ExchangeOnline -UserPrincipalName
```
{% endtab %}
{% tab title="Azure Cloud Shell" %}
Azure Cloud Shell erfordert ein aktives Azure-Abonnement für den Mandanten. Wenn keines verfügbar ist, verwenden Sie stattdessen lokale PowerShell.
Öffne [Azure Cloud Shell](https://shell.azure.com) im PowerShell-Modus. Wenn oben im Terminal eine `Zu Bash wechseln` Schaltfläche angezeigt wird, befinden Sie sich bereits im PowerShell-Modus.
Mit Exchange Online verbinden:
```powershell
Connect-ExchangeOnline
```
{% endtab %}
{% endtabs %}
{% endstep %}
{% step %}
### Die Aktivierung erzwingen
Führen Sie die Befehle nacheinander und in der angegebenen Reihenfolge aus. Das erzwungene Deaktivieren und anschließende erneute Aktivieren ist das, was Mandanten, die beim Fehler hängen bleiben, zuverlässig entsperrt.
1. Auditprotokollierung deaktivieren:
```powershell
Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $false
```
2. Wieder aktivieren:
```powershell
Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true
```
3. Status bestätigen:
```powershell
Get-AdminAuditLogConfig | Format-List UnifiedAuditLogIngestionEnabled
```
`UnifiedAuditLogIngestionEnabled` sollte jetzt zurückgeben `Wahr`.
Der Befehl zum erneuten Aktivieren gibt einen Fehler zurück
Bei Mandanten, die noch nie angepasst wurden, kann der Befehl zum erneuten Aktivieren mit Folgendem fehlschlagen:
> Der Befehl, den Sie auszuführen versucht haben, ist derzeit in Ihrer Organisation nicht zulässig. Um diesen Befehl auszuführen, müssen Sie zuerst den Befehl ausführen: Enable-OrganizationCustomization.
Führen Sie den Anpassungsbefehl aus und prüfen Sie dann, ob der Mandant nicht mehr dehydratisiert ist:
```powershell
Enable-OrganizationCustomization
Get-OrganizationConfig | Format-List IsDehydrated
```
`IsDehydrated` sollte zurückgeben `Falsch`. Sobald das der Fall ist, führen Sie den Befehl zum erneuten Aktivieren erneut aus.
{% endstep %}
{% endstepper %}
## Nachdem der Befehl True zurückgegeben hat
Ein `Wahr` Bedeutet das Ergebnis, dass der Befehl erfolgreich ausgeführt wurde, Purview jedoch nicht sofort aktiv ist: Microsoft benötigt Zeit, um tatsächlich mit der Aufzeichnung von Aktivitäten zu beginnen, manchmal mehrere Stunden. Aktualisieren Sie das Purview-Portal nach einiger Zeit, und die Fehlermeldung sollte verschwunden sein.
Wenn der Fehler nach mehreren Stunden immer noch vorhanden ist, führen Sie die erzwungene Aktivierung erneut aus (setzen Sie `$false` dann `$true`). Wenn es danach immer noch nicht funktioniert, hängt das Problem höchstwahrscheinlich mit der Mandantenlizenzierung oder den Berechtigungen zusammen. Kontaktieren Sie unser Team unter mit dem Ergebnis des Befehls, damit wir bei der Diagnose helfen können.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.stoik.io/help/help-de/email-security/microsoft-365/purview-errors.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
