Exchange Online 中的监视、报告和邮件跟踪
Exchange Online提供了许多不同的报告,可帮助你确定组织的整体状态和运行状况。 此外,还提供可帮助您解决特定事件(例如邮件没有到达目标收件人)的工具,以及协助满足合规性要求的审核报告。 下表介绍了可供Exchange Online管理员使用的报表和故障排除工具。
功能 | 报表 | 位置 |
---|---|---|
Microsoft 365 管理中心内的报告 |
电子邮件活动 Email应用使用情况 邮箱使用情况 Microsoft 365 组活动 |
在Microsoft 365 管理中心中,转到“根据需要) 显示所有 (”,单击“报表>使用情况”,然后在页面上选择其中一个报表:
|
Microsoft Purview 合规门户中的报表 | DLP 报告¹ | 在Microsoft Purview 合规门户 (https://security.microsoft.com) ,转到“报表”,然后选择页面上的可用报表之一。 若要直接转到 “报表 ”页,请使用 https://compliance.microsoft.com/reports。 |
Microsoft Defender门户中的报表 |
查看Defender for Office 365报表² 查看电子邮件安全报告 |
在Microsoft Defender门户 (https://security.microsoft.com) 中,转到“报表>Email &协作>Email &协作报表”,然后选择页面上的可用报表之一。 若要直接转到 “报表 ”页,请使用 https://security.microsoft.com/emailandcollabreport。 |
使用 Microsoft Graph 的报表 | 使用 Microsoft Graph 以编程方式创建Microsoft 365 管理中心中可用的报表。 有关详细信息,请参阅下列主题: 电子邮件活动报告 电子邮件应用使用情况报表 邮箱使用情况报表 Microsoft 365 组活动报告 |
不适用 |
使用报告 Web 服务的报表 | 使用 REST/ODATA2 查询筛选从可用的 Exchange Online PowerShell 报告 cmdlet 以编程方式创建报表。л 有关详细信息,请参阅 Reporting Web Services。 |
https://reports.office365.com/ecp/reportingwebservice/reporting.svc |
Message trace | 新式 Exchange 管理中心里的邮件跟踪 | 在 Exchange 管理中心 (https://admin.exchange.microsoft.com) ,转到 “邮件流>邮件跟踪”。 注意:Microsoft Defender门户中的 Exchange 邮件跟踪链接在现代 EAC 中打开邮件跟踪。 |
Audit logging | 在 Microsoft Purview 合规性门户中搜索审核日志 | 在Microsoft Purview 合规门户 (https://compliance.microsoft.com) 中,转到“审核”页上的“解决方案>审核>搜索”选项卡。 |
¹ DLP 仅在某些Exchange Online订阅计划中可用。 有关信息,请参阅Exchange Online服务说明中的数据丢失防护条目。
² Defender for Office 365在 Office 365 企业版 E5 中提供,但你也可以购买Defender for Office 365作为其他订阅计划的附加产品。 有关详细信息,请参阅Microsoft Defender for Office 365服务说明。
ー Exchange Online PowerShell 中的许多原始报告 cmdlet 已弃用, (cmdlet 可用,但它们不会) 返回有用的数据。 有关可用和不可用的报告 cmdlet 的列表,请参阅 Exchange reporting cmdlet。
报告和邮件跟踪数据的可用性与延迟
下表描述了 Exchange Online 报告和邮件跟踪数据何时可用以及可用多长时间。
报告类型 | 数据可用时间(回溯期) | 延迟 |
---|---|---|
邮箱摘要报告 | 60 天 | 邮件数据聚合在 24-48 小时内基本完成。 一些小的增量聚合更改可能最多需要 5 天。 |
邮件保护摘要报告 | 90 天 | 邮件数据聚合将在 24-48 小时内基本完成。 一些小的增量聚合更改可能最多需要 5 天。 |
邮件保护详细信息报告 | 90 天 | 对于未超过 7 天的详细数据,数据应该会在 24 小时内出现,但可能需要在 48 小时后才会完整。 一些小的增量更改可能最多需要 5 天才能出现。 若要查看关于超过 7 天的邮件的详细报告,获取结果可能需要几个小时。 |
邮件跟踪数据 | 90 天 | 对未超过 7 天的邮件运行邮件跟踪时,邮件应该会在 5-30 分钟内显示。 对超过 7 天的邮件运行邮件跟踪时,获取结果可能需要几个小时。 |
注意
数据可用性和延迟不依赖于用户界面, (在管理中心与 PowerShell) 中相同。