Überwachung, Berichterstellung und Nachrichtenablaufverfolgung in Exchange Online
Exchange Online stellt viele verschiedene Berichte bereit, die Ihnen dabei helfen, den Gesamtstatus und die Integrität Ihres Unternehmens zu bestimmen. Außerdem gibt es Tools, mit denen Sie die Problembehebung für bestimmte Ereignisse (wenn beispielsweise eine Nachricht nicht beim gewünschten Empfänger ankommt) durchführen können, sowie Überwachungsberichte zur Einhaltung von Vorschriften. In der folgenden Tabelle sind die für Exchange Online-Administratoren verfügbaren Berichte und Problembehandlungstools beschrieben.
Feature | Berichte | Standort |
---|---|---|
Berichte im Microsoft 365 Admin Center | E-Mail-Aktivitäten | Wechseln Sie im Microsoft 365 Admin Center zu Alle anzeigen (falls erforderlich), klicken Sie auf Berichte>Nutzung, und wählen Sie dann einen der Berichte auf der Seite aus:
|
Berichte im Microsoft Purview-Complianceportal | DLP-Berichte1 | Wechseln Sie im Microsoft Purview-Complianceportal (https://security.microsoft.com) zu Berichte, und wählen Sie dann einen der verfügbaren Berichte auf der Seite aus. Um direkt zur Seite Berichte zu wechseln, verwenden Sie https://compliance.microsoft.com/reports. |
Berichte im Microsoft Defender-Portal | Anzeigen Defender for Office 365 Berichte2 | Wechseln Sie im Microsoft Defender-Portal (https://security.microsoft.com) zu Berichte>Email & Zusammenarbeit>Email & Berichte für die Zusammenarbeit, und wählen Sie dann einen der verfügbaren Berichte auf der Seite aus. Um direkt zur Seite Berichte zu wechseln, verwenden Sie https://security.microsoft.com/emailandcollabreport. |
Berichte mit Microsoft Graph | Programmgesteuertes Erstellen der Berichte, die im Microsoft 365 Admin Center verfügbar sind, mithilfe von Microsoft Graph. Weitere Informationen finden Sie in den folgenden Themen: | n/v |
Berichte mit Reporting-Webdiensten | Programmgesteuertes Erstellen von Berichten aus den verfügbaren Exchange Online PowerShell-Berichts-Cmdlets mithilfe der REST/ODATA2-Abfragefilterung.3 Weitere Informationen finden Sie unter Reporting Web Services. |
https://reports.office365.com/ecp/reportingwebservice/reporting.svc |
Nachrichtenablaufverfolgung | Nachrichtenverfolgung im modernen Exchange Admin Center | Wechseln Sie im Exchange Admin Center (https://admin.exchange.microsoft.com) zuNachrichtenfluss-Ablaufverfolgung>. Hinweis: Über den Link Exchange-Nachrichtenablaufverfolgung im Microsoft Defender-Portal wird die Nachrichtenablaufverfolgung im modernen EAC geöffnet. |
Überwachungsprotokollierung | Durchsuchen des Überwachungsprotokolls im Microsoft Purview-Complianceportal) | Wechseln Sie im Microsoft Purview-Complianceportal (https://compliance.microsoft.com) auf der Seite Überwachung zurRegisterkarte Lösungsüberwachungssuche>>. |
1 DLP ist nur in bestimmten Exchange Online-Abonnementplänen verfügbar. Weitere Informationen dazu finden Sie in den Einträgen zu Verhinderung von Datenverlust in der Exchange Online Protection-Dienstbeschreibung.
2 Defender for Office 365 ist in Office 365 Enterprise E5 verfügbar, Sie können aber auch Defender for Office 365 als Add-On für andere Abonnementpläne erwerben. Weitere Informationen finden Sie unter Microsoft Defender for Office 365 Dienstbeschreibung.
3 Viele der ursprünglichen Berichts-Cmdlets in Exchange Online PowerShell sind veraltet (die Cmdlets sind verfügbar, geben jedoch keine nützlichen Daten zurück). Eine Liste der verfügbaren und nicht verfügbaren Berichts-Cmdlets finden Sie unter Exchange-Berichts-Cmdlets.
Meldung und Verfügbarkeit und Latenz Nachrichtenverfolgungsdaten
In der folgenden Tabelle wird beschrieben, wann und wie lange Daten der Exchange Online-Berichterstellung und -Nachrichtenablaufverfolgung verfügbar sind.
Berichttyp | Daten verfügbar für (Rückwirkungsfrist) | Latency |
---|---|---|
Postfachzusammenfassungsberichte | 60 Tage | Aggregation der Nachrichtendaten ist innerhalb von 24 bis 48 Stunden weitgehend abgeschlossen. Kleinere inkrementelle, aggregierte Änderungen können bis zu 5 Tage lang auftreten. |
Zusammenfassungsberichte zum E-Mail-Schutz | 90 Tage | Die Aggregation von Nachrichtendaten ist meistens innerhalb von 24 bis 48 Stunden abgeschlossen. Kleinere inkrementelle, aggregierte Änderungen können bis zu 5 Tage lang auftreten. |
Detailberichte zum E-Mail-Schutz | 90 Tage | Bei Detaildaten, die weniger als 7 Tage alt sind, sollten Daten innerhalb von 24 Stunden erscheinen, sind aber möglicherweise erst 48 Stunden später abgeschlossen. Einige kleinere schrittweise Änderungen können bis zu 5 Tagen dauern. Zum Anzeigen von Detailberichten für Nachrichten, die älter als 7 Tage sind, kann es einige Stunden dauern, bis die Ergebnisse der Nachrichtenablaufverfolgung ausgegeben werden. |
Daten der Nachrichtenablaufverfolgung | 90 Tage | Wenn Sie eine Nachrichtenverfolgung für Nachrichten starten, die weniger als 7 Tage alt sind, sollten die Nachrichten innerhalb von 5-30 Minuten erscheinen. Wenn Sie eine Ablaufverfolgung für Nachrichten ausführen, die älter als 7 Tage sind, kann es einige Stunden dauern, bis Ergebnisse ausgegeben werden. |
Hinweis
Die Datenverfügbarkeit und -latenz hängt nicht von der Benutzeroberfläche ab (in den Admin Centern ist dies dasselbe wie in PowerShell).