在 Exchange Online 中管理日记

  • 项目

本文介绍如何执行与管理 Exchange Online 中较旧的日记合规性功能相关的基本任务。 仅当必须在Exchange Online外部存储电子邮件时，才有必要使用它们。 在配置任何新的日记规则之前，请确保了解此旧功能 的限制和注意事项 。

开始前，有必要了解什么？

提示

是否有任何疑问？ 在 Exchange 论坛中寻求帮助。 访问 Exchange Online 或 Exchange Online Protection 的论坛。 如果无法使用 JournalingReportDNRTo 邮箱，请参阅 Transport and Mailbox Rules in Exchange Online don't work as expected（Exchange Online 中的传输和邮箱规则不按预期运行）。

创建日记规则

重要

如果你的组织是在混合部署中设置的，则必须配置任何日记规则两次;在本地Exchange Server一次，在 Exchange Online 中使用相同的规则。 否则，某些邮件可能不会被记录。

使用 Purview 合规性门户创建日记规则

  1. 在Microsoft Purview 合规门户中，导航到“解决方案>数据生命周期管理>Exchange (旧) >日记规则”，然后选择“+ 新建规则”。

  2. 在 “定义日记规则设置 ”页上，提供日记规则的名称，然后填写以下字段：

    • 将日记报告发送到：键入将接收所有日记报告的日记邮箱的地址。

      注意

      还可以键入邮件用户或邮件联系人的显示名称或别名作为日记邮箱。 在这种情况下，日记报告将发送到邮件用户或邮件联系人的外部电子邮件地址。 但如前所述，邮件用户或邮件联系人的外部电子邮件地址不能是Exchange Online邮箱的地址。

    • 日记规则名称：输入此新日记规则的名称。

    • 从发送或接收的日记邮件：指定规则将面向的收件人。 可以将规则应用于所有邮件，也可以选择特定的收件人。

    • 要日记的邮件类型：指定日记规则的范围。 可以记录所有消息，而不考虑来源或目标、仅限内部消息或仅外部消息。

  3. 选择“ 下一步”，查看设置，然后选择 “提交” 以创建日记规则。

使用经典 EAC 创建日记规则

  1. 在经典 EAC 中，导航到 “合规性管理>日记规则”，然后单击“ 添加”图标。

  2. 在 “日记规则”中，提供日记规则的名称，然后填写以下字段：

    • 如果已发送或接收消息：指定作为规则目标的收件人。 你可选择特定收件人或将规则应用至所有邮件。

    • 记录以下邮件：指定日记规则的作用域。 只能记录内部消息、仅记录外部消息或所有消息，而不考虑来源或目标。

    • 将日记报告发送到：键入将接收所有日记报告的日记邮箱的地址。

      注意

      还可以键入邮件用户或邮件联系人的显示名称或别名作为日记邮箱。 在这种情况下，日记报告将发送到邮件用户或邮件联系人的外部电子邮件地址。 但如前所述，邮件用户或邮件联系人的外部电子邮件地址不能是Exchange Online邮箱的地址。

  3. 单击保存可以创建日记规则。

使用 Exchange Online PowerShell 创建日记规则

本示例创建日记规则“发现日记收件人”，以记录收件人发送和接收 user1@contoso.com的所有邮件。

New-JournalRule -Name "Discovery Journal Recipients" -Recipient user1@contoso.com -JournalEmailAddress "Journal Mailbox" -Scope Global -Enabled $True

如何知道操作成功？

若要验证是否已成功创建日记规则，请执行下列操作之一：

  • 在用于创建日记规则的管理门户中，验证创建的新日记规则是否在“ 日记规则 ”选项卡上列出。

  • 从 Exchange Online PowerShell 中，运行以下命令来验证新日记规则是否存在 (以下示例验证在上面的) Exchange Online PowerShell 示例中创建的规则：

    Get-JournalRule -Identity "Discovery Journal Recipients"

查看或修改日记规则

使用 Purview 合规性门户查看或修改日记规则

  1. 在Microsoft Purview 合规门户中，导航到“解决方案>数据生命周期管理>Exchange (旧版) >日记规则”。

  2. 在列表视图中，你将看到组织中的所有日记规则。

  3. 选择要查看或修改的规则，然后选择 “编辑”。

  4. 在 “定义日记规则设置” 页上，修改所需的设置，选择“ 下一步”，然后选择“ 提交”。 有关设置的详细信息，请参阅 前面的创建日记规则的过程。

使用经典 EAC 查看或修改日记规则

  1. 登录到经典 EAC 并导航到 “合规性管理>日记规则”。

  2. 在列表视图中，你将看到组织中的所有日记规则。

  3. 双击要查看或修改的规则。

  4. 在 “日记规则”中，修改所需的设置。 有关此对话框中的设置的详细信息，请参阅 前面的创建日记规则的过程。

使用 Exchange Online PowerShell 查看或修改日记规则

此示例显示 Exchange 组织中所有日记规则的摘要列表：

Get-JournalRule

此示例检索日记规则经纪日记规则，并通过管道将输出传递给 Format-List 命令，以列表格式显示规则属性：

Get-JournalRule -Identity "Brokerage Journal Rule" | Format-List

如果要修改特定规则的属性，需要使用 Set-JournalRule cmdlet。 本示例将日记规则 JR-Sales 的名称更改为 TraderVault。 以下规则设置也会更改：

  • 收件人

  • JournalEmailAddress

  • 范围

Set-JournalRule -Identity "JR-Sales" -Name TraderVault -Recipient traders@woodgrovebank.com -JournalEmailAddress tradervault@woodgrovebank.com -Scope Internal

如何知道操作成功？

若要验证是否已成功修改日记规则，请执行下列操作之一：

  • 在修改日记规则的管理门户中，在“ 日记规则 ”选项卡上，双击修改的规则，并验证所做的更改是否已保存。

  • Exchange Online PowerShell 中，运行以下命令，验证是否已成功修改日记规则。 此命令将列出修改的属性以及规则的名称， (以下示例验证在上面的 PowerShell 示例中修改的规则Exchange Online) ：

    Get-JournalRule -Identity "TraderVault" | Format-List Name,Recipient,JournalEmailAddress,Scope

启用或禁用日记规则

重要

如果禁用日记规则，日记代理将停止记录作为规则目标的邮件。 如果禁用日记规则，则不会记录通常会由规则记录的所有邮件。 确保禁用日记规则不会违反组织的规章或合规要求。

使用Microsoft Purview 合规门户启用或禁用日记规则

  1. 在Microsoft Purview 合规门户中，导航到“解决方案>数据生命周期管理>Exchange (旧版) >日记规则”。

  2. 在列表视图中，选中规则名称旁边的复选框，然后选择 “禁用 ”或“ 启用” 以启用规则或禁用规则。

使用经典 EAC 启用或禁用日记规则

  1. 在经典 EAC 中，导航到 “合规性管理>日记规则”。

  2. 在列表视图中，在规则名称旁边的 “On ”列中，选中该复选框以启用规则或清除该规则以禁用规则。

使用 Exchange Online PowerShell 启用或禁用日记规则

此示例启用规则 Contoso。

Enable-JournalRule -Identity "Contoso Journal Rule"

此示例禁用规则 Contoso。

Disable-JournalRule -Identity "Contoso Journal Rule"

如何知道操作成功？

若要验证是否已成功启用或禁用日记规则，请执行下列操作之一：

  • 在Microsoft Purview 合规门户中，查看日记规则列表，并使用“状态”列确认是启用 (“) ”还是禁用 (关闭) 。

  • 在经典 EAC 中，查看日记规则列表，检查“ 打开 ”列中复选框的状态。

  • 从 Exchange Online PowerShell 中运行以下命令，返回组织中所有日记规则的列表，包括其状态：

    Get-JournalRule | Format-Table Name,Enabled

删除日记规则

使用 Microsoft Purview 合规中心删除日记规则

  1. 在Microsoft Purview 合规门户中，导航到“解决方案>数据生命周期管理>Exchange (旧版) >日记规则”。

  2. 在列表视图中，选择要删除的规则，然后选择“ 删除”。

使用经典 EAC 删除日记规则

  1. 在经典 EAC 中，导航到 “合规性管理>日记规则”。

  2. 在列表视图中，选择要删除的规则，然后单击“ 删除”图标。

使用 Exchange Online PowerShell 删除日记规则

此示例删除规则经纪日记规则。

Remove-JournalRule -Identity "Brokerage Journal Rule"

如何知道操作成功？

若要验证是否已成功删除日记规则，请执行下列操作之一：

  • 在所用的管理门户中，验证刷新页面后，已删除的规则是否不再在 “日记规则 ”选项卡上列出。

  • 在 Exchange Online PowerShell 中运行以下命令，验证删除的规则是否不再列出：

    Get-JournalRule

详细信息

New-JournalRule

Get-JournalRule

Set-JournalRule

Enable-JournalRule

Disable-JournalRule

Remove-JournalRule