Exchange Online 中的监视、报告和邮件跟踪

  • 项目

Exchange Online提供了许多不同的报告，可帮助你确定组织的整体状态和运行状况。 此外，还提供可帮助您解决特定事件（例如邮件没有到达目标收件人）的工具，以及协助满足合规性要求的审核报告。 下表介绍了可供Exchange Online管理员使用的报表和故障排除工具。

功能 报表 位置
Microsoft 365 管理中心内的报告 电子邮件活动

Email应用使用情况

邮箱使用情况

Microsoft 365 组活动

 在Microsoft 365 管理中心中，转到“根据需要) 显示所有 (”，单击“报表>使用情况”，然后在页面上选择其中一个报表：
  • 电子邮件活动
  • 活动用户 - Microsoft 365 服务>查看更多：
    • Exchange：
      • 电子邮件活动
      • Email应用使用情况
      • 邮箱使用情况
    • Office 365：
      • 组活动
Microsoft Purview 合规门户中的报表 DLP 报告1 在Microsoft Purview 合规门户 (https://security.microsoft.com) ，转到“报表”，然后选择页面上的可用报表之一。 若要直接转到 “报表 ”页，请使用 https://compliance.microsoft.com/reports。
Microsoft 365 Defender门户中的报表 查看Defender for Office 365报表2

查看电子邮件安全报告

 在Microsoft 365 Defender门户中 (https://security.microsoft.com) ，转到“报表>Email&协作>Email&协作报表”，然后选择页面上的可用报表之一。 若要直接转到 “报表 ”页，请使用 https://security.microsoft.com/emailandcollabreport。
使用 Microsoft Graph 的报表 使用 Microsoft Graph 以编程方式创建Microsoft 365 管理中心中可用的报表。 有关详细信息，请参阅下列主题：

电子邮件活动报告

电子邮件应用使用情况报表

邮箱使用情况报表

Microsoft 365 组活动报告

 不适用
使用报告 Web 服务的报表 使用 REST/ODATA2 查询筛选，从可用的 Exchange Online PowerShell 报告 cmdlet 以编程方式创建报表。3

有关详细信息，请参阅 Reporting Web Services。

 https://reports.office365.com/ecp/reportingwebservice/reporting.svc
Message trace 新式 Exchange 管理中心里的邮件跟踪 在 Exchange 管理中心 (https://admin.exchange.microsoft.com) ，转到 “邮件流>邮件跟踪”。

注意：Microsoft 365 Defender门户中的 Exchange 邮件跟踪链接会在新式 EAC 中打开邮件跟踪。
Audit logging 在Microsoft Purview 合规门户) 中搜索审核日志 在Microsoft Purview 合规门户 (https://compliance.microsoft.com) 中，转到“审核”页上的“解决方案>审核>搜索”选项卡。

1 DLP 仅在某些Exchange Online订阅计划中可用。 有关信息，请参阅Exchange Online服务说明中的数据丢失防护条目。

2 Defender for Office 365在 Office 365 企业版 E5 中可用，但你也可以购买Defender for Office 365作为其他订阅计划的附加产品。 有关详细信息，请参阅Microsoft Defender for Office 365服务说明。

3 Exchange Online PowerShell 中的许多原始报告 cmdlet 已弃用， (cmdlet 可用，但它们不会) 返回有用的数据。 有关可用和不可用的报告 cmdlet 的列表，请参阅 Exchange reporting cmdlet。

报告和邮件跟踪数据的可用性与延迟

下表描述了 Exchange Online 报告和邮件跟踪数据何时可用以及可用多长时间。

报告类型 数据可用时间（回溯期） 延迟
邮箱摘要报告 60 天 邮件数据聚合在 24-48 小时内基本完成。 一些小的增量聚合更改可能最多需要 5 天。
邮件保护摘要报告 90 天 邮件数据聚合将在 24-48 小时内基本完成。 一些小的增量聚合更改可能最多需要 5 天。
邮件保护详细信息报告 90 天 对于未超过 7 天的详细数据，数据应该会在 24 小时内出现，但可能需要在 48 小时后才会完整。 一些小的增量更改可能最多需要 5 天才能出现。

若要查看关于超过 7 天的邮件的详细报告，获取结果可能需要几个小时。
邮件跟踪数据 90 天 对未超过 7 天的邮件运行邮件跟踪时，邮件应该会在 5-30 分钟内显示。

对超过 7 天的邮件运行邮件跟踪时，获取结果可能需要几个小时。

注意

数据可用性和延迟不依赖于用户界面， (在管理中心与 PowerShell) 中相同。