Exchange Online での監視、レポート、メッセージ追跡

Exchange Online には、organization の全体的な状態と正常性を判断するのに役立つさまざまなレポートが用意されています。 特定イベント (目的の受信者に届かなかったメッセージなど) のトラブルシューティングを支援するツール、さらに法令遵守の要件のための監査レポートもあります。 次の表では、Exchange Online 管理者が使用できるレポートとトラブルシューティング ツールについて説明します。

機能 レポート 場所
Microsoft 365 管理センターのレポート メール アクティビティ

メール アプリの利用状況

メールボックス使用状況

Microsoft 365 グループ アクティビティ
Microsoft 365 管理センターで、[すべて表示] (必要に応じて) に移動し、[レポート>使用状況] をクリックして、ページ上のレポートのいずれかを選択します。
  • メール アクティビティ
  • アクティブ ユーザー - Microsoft 365 サービス>もっと見る:
    • Exchange:
      • メール アクティビティ
      • メール アプリの利用状況
      • メールボックス使用状況
    • Office 365:
      • グループのアクティビティ
Microsoft Purview コンプライアンス ポータルのレポート DLP レポート¹ Microsoft Purview コンプライアンス ポータル (https://security.microsoft.com) で、[レポート] に移動し、ページで使用可能なレポートのいずれかを選択します。 レポート ページに直接 移動するには、 https://compliance.microsoft.com/reports を使用します。
Microsoft Defender ポータルのレポート Defender for Office 365 レポートの表示²

メール セキュリティ レポートを表示する
Microsoft Defender ポータル (https://security.microsoft.com) で、[レポート]>Email & コラボレーション>コラボレーション レポートEmail & に移動し、ページで使用可能なレポートのいずれかを選択します。 レポート ページに直接 移動するには、 https://security.microsoft.com/emailandcollabreport を使用します。
Microsoft Graph を使用してレポートする Microsoft Graph を使用して、Microsoft 365 管理センターで使用できるレポートをプログラムで作成します。 詳細については、次のトピックをご覧ください。

電子メール アクティビティ レポート

メール アプリ使用状況レポート

メールボックス使用状況レポート

Microsoft 365 グループのアクティビティ レポート
該当なし
レポート Web サービスを使用したレポート REST/ODATA2 クエリ フィルターを使用して、使用可能な Exchange Online PowerShell レポート コマンドレットからプログラムでレポートを作成します。³

詳細については、「 レポート Web サービス」を参照してください。
https://reports.office365.com/ecp/reportingwebservice/reporting.svc
メッセージの追跡 最新の Exchange 管理センターでのメッセージの追跡 Exchange 管理センター (https://admin.exchange.microsoft.com) で、[ メール フロー>メッセージ追跡] に移動します。

: Microsoft Defender ポータルの Exchange メッセージ追跡リンクは、最新の EAC でメッセージ追跡を開きます。
監査ログ Microsoft Purview コンプライアンス ポータルで監査ログを検索する Microsoft Purview コンプライアンス ポータル (https://compliance.microsoft.com) で、[監査] ページの [ソリューション>監査>検索] タブに移動します。

¹ DLP は、特定の Exchange Online サブスクリプション プランでのみ利用できます。 詳細については、「Exchange Online サービスの説明」のデータ損失防止エントリを参照してください。

² Defender for Office 365 は Office 365 Enterprise E5 で利用できますが、他のサブスクリプション プランへのアドオンとして Defender for Office 365 を購入することもできます。 詳細については、「Microsoft Defender for Office 365 サービスの説明」を参照してください。

³ Exchange Online PowerShell の元のレポート コマンドレットの多くは非推奨になりました (コマンドレットは使用できますが、有用なデータは返されません)。 使用可能と使用できないレポート コマンドレットの一覧については、「 Exchange レポート コマンドレット」を参照してください。

レポート機能とメッセージ トレース データの使用可能性と遅延

次の表では、Exchange Online のレポートとメッセージ追跡データを使用できる時期と使用期間について説明します。

レポートの種類 データ使用可能期間 (遡及期間) Latency
メールボックスの概要レポート 60 日 メッセージ データの集計は 24 ~ 48 時間以内にほぼ完了します。 最大 5 日間のマイナーな増分集計変更が実施される場合があります。
メール保護概要レポート 90 日 メッセージ データの集計は 24 ~ 48 時間以内にほぼ完了します。 最大 5 日間のマイナーな増分集計変更が実施される場合があります。
メール保護詳細レポート 90 日 生成後 7 日未満の詳細データに関しては、24 時間以内に表示されるはずですが、48 時間まで完成しない場合があります。 最大 5 日分のマイナーな増分変更が実施される場合があります。

7 日以上前のメッセージに関する詳細レポートを表示するには、結果が出るまでに最大で数時間かかる場合があります。
メッセージ追跡データ 90 日 生成後 7 日未満のメッセージのメッセージ追跡を実施した場合は、メッセージが 5 ~ 30 分で表示されるはずです。

7 日以上前のメッセージのメッセージ追跡を実施した場合は、結果が出るまでに最大で数時間かかる場合があります。

注:

データの可用性と待機時間は、ユーザー インターフェイスに依存しません (管理センターでも PowerShell と同じです)。