管理日记规则
“日记”可以记录组织中的所有通信（包括电子邮件通信），以便在组织的电子邮件保留或存档策略中使用。 为了满足日益增长的法规和遵从性要求，许多组织都必须保留雇员执行日常的公司任务时发生的通信记录。
日志规则定义了从哪个地址记录哪些邮件以及它们的存储位置（日记邮箱中）。 当日记规则记录邮件时，它将使用日记报表来记录它，然后提交到日记邮箱中。 符合日记规则的原始邮件将按原样作为日记报告的附件包含在其中。 日记报告的正文包含原始邮件的信息，例如发件人电子邮件地址、邮件主题、邮件 ID 以及收件人电子邮件地址。 日记报告也称为信封日记，是 Microsoft 365 支持的唯一日记方法。
注意
可创建的日记规则数由组织具有的 Microsoft 许可证决定。 在生产环境中实现日志规则之前，请检查日志、传输和收件箱规则限制。
创建日记规则
可以使用 Exchange 管理中心或使用 New-JournalRule Exchange Online PowerShell cmdlet 创建日记规则。 本单元将使用 Exchange 管理中心。
在 EAC 中，转到 “合规性管理 > 日记规则”，然后单击“ 添加 +”。
为新的日记规则提供名称，然后完成以下字段：
- 如果已发送或接收消息：指定作为规则目标的收件人。 你可选择特定收件人或将规则应用至所有邮件。
- 记录以下邮件：指定日记规则的作用域。 可只选择内部邮件、外部邮件或记录所有邮件而不考虑来源和目的地。
- 将日志报告发送到：键入将接收所有日志报告的日记邮箱的地址。
单击保存可以创建日记规则。
可以通过 Exchange 管理中心或使用 Set-JournalRule cmdlet 中修改日记规则。
启用或禁用日记规则
你可以启用或禁用日记规则。
重要
如果禁用日记规则，日记代理将停止记录作为规则目标的邮件。 如果禁用日记规则，则不会记录通常会由规则记录的所有邮件。 确保禁用日记规则不会违反组织的规章或合规要求。
要启用或禁用日记规则：
- 在 EAC 中，转到 “合规性管理 > 日记规则”。 即可查看日记规则列表。
- 要启用规则，请选择规则名称旁边打开列中的复选框。
- 若要禁用规则，请清除该复选框。