Exchange Online での監視、レポート、メッセージ追跡
Exchange Online には、組織の全体的な状態と正常性を判断するのに役立つさまざまなレポートが用意されています。 特定イベント (目的の受信者に届かなかったメッセージなど) のトラブルシューティングを支援するツール、さらに法令遵守の要件のための監査レポートもあります。 次の表では、Exchange Online 管理者が使用できるレポートとトラブルシューティング ツールについて説明します。
機能 | レポート | 場所 |
---|---|---|
Microsoft 365 管理センターのレポート | メール アクティビティ |
Microsoft 365 管理センターで、[すべて表示] (必要に応じて) に移動し、[レポート>の使用状況] をクリックし、ページ上のいずれかのレポートを選択します。
|
Microsoft Purview コンプライアンス ポータルのレポート | DLP レポート1 | Microsoft Purview コンプライアンス ポータル (https://security.microsoft.com) で、[ レポート] に移動し、ページで使用可能なレポートのいずれかを選択します。 [レポート] ページに直接移動するには、 を使用https://compliance.microsoft.com/reportsします。 |
Microsoft Defender ポータルのレポート | Defender for Office 365 レポートを表示する 2 | Microsoft Defender ポータル (https://security.microsoft.com) で、[レポート>] [電子メール] & [コラボレーションレポート & コラボレーション> レポート] の順に移動し、ページで使用可能なレポートのいずれかを選択します。 [レポート] ページに直接移動するには、 を使用https://security.microsoft.com/emailandcollabreportします。 |
Microsoft Graph を使用したレポート | Microsoft Graph を使用して、Microsoft 365 管理センターで使用できるレポートをプログラムで作成します。 詳細については、次のトピックをご覧ください。 | 該当なし |
レポート Web サービスを使用したレポート | REST/ODATA2 クエリ フィルターを使用して、使用可能な Exchange Online PowerShell レポート コマンドレットからレポートをプログラムで作成します。3 詳細については、「 Reporting Web Services」を参照してください。 |
https://reports.office365.com/ecp/reportingwebservice/reporting.svc |
メッセージの追跡 | 最新の Exchange 管理センターでのメッセージの追跡 | Exchange 管理センター (https://admin.exchange.microsoft.com) で、[ メール フロー>メッセージ トレース] に移動します。 注: Microsoft Defender ポータルの Exchange メッセージ トレース リンクは、モダン EAC でメッセージ トレースを開きます。 |
監査ログ | Microsoft Purview コンプライアンス ポータルで監査ログを検索します) | Microsoft Purview コンプライアンス ポータル (https://compliance.microsoft.com) で、[監査] ページの [ソリューション>監査>検索] タブに移動します。 |
1 DLP は、特定の Exchange Online サブスクリプション プランでのみ使用できます。 詳細については、「Exchange Online サービスの説明」の「データ損失防止」エントリを参照してください。
2 Defender for Office 365 は Office 365 Enterprise E5 で使用できますが、他のサブスクリプション プランのアドオンとして Defender for Office 365 を購入することもできます。 詳細については、「 Microsoft Defender for Office 365 サービスの説明」を参照してください。
3 Exchange Online PowerShell の元のレポート コマンドレットの多くは非推奨になりました (コマンドレットは使用できますが、有用なデータは返されません)。 使用可能なレポート コマンドレットと使用できないレポート コマンドレットの一覧については、「 Exchange レポート コマンドレット」を参照してください。
レポート機能とメッセージ トレース データの使用可能性と遅延
次の表では、Exchange Online のレポートデータとメッセージ トレース データを使用できる時間と期間について説明します。
レポートの種類 | データ使用可能期間 (遡及期間) | Latency |
---|---|---|
メールボックスの概要レポート | 60 日 | メッセージ データの集計は 24 ~ 48 時間以内にほぼ完了します。 最大 5 日間のマイナーな増分集計変更が実施される場合があります。 |
メール保護概要レポート | 90 日 | メッセージ データの集計は 24 ~ 48 時間以内にほぼ完了します。 最大 5 日間のマイナーな増分集計変更が実施される場合があります。 |
メール保護詳細レポート | 90 日 | 生成後 7 日未満の詳細データに関しては、24 時間以内に表示されるはずですが、48 時間まで完成しない場合があります。 最大 5 日分のマイナーな増分変更が実施される場合があります。 7 日以上前のメッセージに関する詳細レポートを表示するには、結果が出るまでに最大で数時間かかる場合があります。 |
メッセージ追跡データ | 90 日 | 生成後 7 日未満のメッセージのメッセージ追跡を実施した場合は、メッセージが 5 ~ 30 分で表示されるはずです。 7 日以上前のメッセージのメッセージ追跡を実施した場合は、結果が出るまでに最大で数時間かかる場合があります。 |
注:
データの可用性と待機時間は、ユーザー インターフェイスに依存しません (管理センターでは PowerShell と同じです)。