Verwalten der Journalerstellung in Exchange Online
In diesem Artikel erfahren Sie, wie Sie grundlegende Aufgaben im Zusammenhang mit der Verwaltung des älteren Compliancefeatures der Journalerstellung in Exchange Online ausführen. Sie sind nur erforderlich, wenn Sie E-Mails außerhalb Exchange Online speichern müssen. Stellen Sie sicher, dass Sie die Einschränkungen und Überlegungen dieses älteren Features kennen, bevor Sie neue Journalregeln konfigurieren.
Was sollten Sie wissen, bevor Sie beginnen?
Geschätzte Zeit bis zum Abschließen der einzelnen Verfahren: 5 Minuten.
Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen dazu, welche Berechtigungen Sie benötigen, finden Sie unter dem Eintrag "Journaling" im Artikel Featureberechtigungen in Exchange Online.
Derzeit können Sie entweder das Microsoft Purview-Complianceportal oder das klassische Exchange Admin Center (EAC) verwenden, um die Journalerstellung in Exchange Online zu verwalten.
Sie müssen ein Journalpostfach und ein alternatives Journalpostfach konfiguriert haben. Weitere Informationen finden Sie unter Konfigurieren von Journaling in Exchange Online.
In Exchange Online gibt es eine Beschränkung für die Anzahl von Journalregeln, die Sie erstellen können. Weitere Informationen finden Sie unter Grenzwerte für Journal-, Transport- und Posteingangsregel.
Tipp
Liegt ein Problem vor? Bitten Sie in den Exchange-Foren um Hilfe. Besuchen Sie die Foren unter Exchange Online oder Exchange Online Protection. Wenn Sie Probleme mit dem JournalingReportDNRTo-Postfach haben, finden Sie weitere Informationen unter Transport- und Postfachregeln in Exchange Online funktionieren nicht wie erwartet.
Erstellen einer Journalregel
Wichtig
Wenn Ihre Organisation in einer Hybridbereitstellung eingerichtet ist, müssen Sie alle Journalregeln zweimal konfigurieren. einmal in der lokalen Exchange Server und eine identische Regel in Exchange Online. Andernfalls werden einige Nachrichten möglicherweise nicht im Journal erfasst.
Verwenden des Purview-Complianceportals zum Erstellen einer Journalregel
Navigieren Sie im Microsoft Purview-Complianceportal zu Lösungen>Datenlebenszyklusverwaltung>Exchange (Legacy)>Journalregeln, und wählen Sie dann + Neue Regel aus.
Geben Sie auf der Seite Journalregeleinstellungen definieren einen Namen für die Journalregel ein, und füllen Sie dann die folgenden Felder aus:
Journalberichte senden an: Geben Sie die Adresse des Journalpostfachs ein, das alle Journalberichte empfängt.
Hinweis
Sie können auch den Anzeigenamen oder Alias eines E-Mail-Benutzers oder eines E-Mail-Kontakts als Journalpostfach eingeben. In diesem Fall werden Journalberichte an die externe E-Mail-Adresse des E-Mail-Benutzers oder E-Mail-Kontakts gesendet. Wie bereits erläutert, kann die externe E-Mail-Adresse eines E-Mail-Benutzers oder E-Mail-Kontakts jedoch nicht die Adresse eines Exchange Online Postfachs sein.
Name der Journalregel: Geben Sie den Namen dieser neuen Journalregel ein.
Journalnachrichten, die von gesendet oder empfangen werden: Geben Sie den Empfänger an, auf den die Regel ausgerichtet ist. Sie können die Regel entweder auf alle Nachrichten anwenden oder einen bestimmten Empfänger auswählen.
Typ der Journalnachricht: Geben Sie den Bereich der Journalregel an. Sie können alle Nachrichten unabhängig von Ursprung oder Ziel, nur internen Nachrichten oder externen Nachrichten erfassen.
Wählen Sie Weiter aus, überprüfen Sie die Einstellungen und dann Senden , um die Journalregel zu erstellen.
Verwenden des klassischen EAC zum Erstellen einer Journalregel
Navigieren Sie im klassischen EAC zu Complianceverwaltungsjournalregeln>, und klicken Sie dann aufSymbol hinzufügen
.Geben Sie unter Journalregel einen Namen für die Journalregel an, und füllen Sie dann die folgenden Felder aus:
Beim Senden der Nachricht an oder Empfangen der Nachricht von: Geben Sie den Empfänger an, für den die Regel gilt. Sie können einen bestimmten Empfänger auswählen oder die Regel auf alle Nachrichten anwenden.
Folgende Nachrichten im Journal erfassen: Geben Sie den Bereich der Journalregel an. Sie können nur die internen Nachrichten, nur die externen Nachrichten oder alle Nachrichten unabhängig vom Ursprung oder Ziel erfassen.
Journalberichte senden an: Geben Sie die Adresse des Journalpostfachs ein, das alle Journalberichte empfängt.
Hinweis
Sie können auch den Anzeigenamen oder Alias eines E-Mail-Benutzers oder eines E-Mail-Kontakts als Journalpostfach eingeben. In diesem Fall werden Journalberichte an die externe E-Mail-Adresse des E-Mail-Benutzers oder E-Mail-Kontakts gesendet. Wie bereits erläutert, kann die externe E-Mail-Adresse eines E-Mail-Benutzers oder E-Mail-Kontakts jedoch nicht die Adresse eines Exchange Online Postfachs sein.
Klicken Sie auf Speichern, um die Journalregel zu erstellen.
Verwenden Exchange Online PowerShell zum Erstellen einer Journalregel
In diesem Beispiel wird die Journalregel Discovery Journal Recipients erstellt, um alle Nachrichten zu erfassen, die vom Empfänger user1@contoso.comgesendet und empfangen werden.
New-JournalRule -Name "Discovery Journal Recipients" -Recipient user1@contoso.com -JournalEmailAddress "Journal Mailbox" -Scope Global -Enabled $True
Woher wissen Sie, dass dieses Verfahren erfolgreich war?
Führen Sie einen der folgenden Schritte aus, um zu überprüfen, ob Sie die Journalregel erfolgreich erstellt haben:
Überprüfen Sie im Verwaltungsportal, das Sie zum Erstellen der Journalregel verwendet haben, ob die neue Journalregel, die Sie erstellt haben, auf der Registerkarte Journalregeln aufgeführt ist.
Überprüfen Sie in Exchange Online PowerShell, ob die neue Journalregel vorhanden ist, indem Sie den folgenden Befehl ausführen (im folgenden Beispiel wird die in Exchange Online obigen PowerShell-Beispiel erstellte Regel überprüft):
Get-JournalRule -Identity "Discovery Journal Recipients"
Anzeigen oder Ändern einer Journalregel
Verwenden des Purview-Complianceportals zum Anzeigen oder Ändern einer Journalregel
Navigieren Sie im Microsoft Purview-Complianceportal zu Lösungen>Datenlebenszyklusverwaltung>Exchange (Legacy)>Journalregeln.
In der Listenansicht werden alle Journalregeln in Ihrer Organisation angezeigt.
Wählen Sie die Regel aus, die Sie anzeigen oder ändern möchten, und wählen Sie Bearbeiten aus.
Ändern Sie auf der Seite Journalregeleinstellungen definieren die gewünschten Einstellungen, wählen Sie Weiter und Dann senden aus. Weitere Informationen zu den Einstellungen finden Sie im vorherigen Verfahren zum Erstellen einer Journalregel.
Verwenden des klassischen EAC zum Anzeigen oder Ändern einer Journalregel
Melden Sie sich beim klassischen EAC an, und navigieren Sie zu Complianceverwaltung>Journalregeln.
In der Listenansicht werden alle Journalregeln in Ihrer Organisation angezeigt.
Doppelklicken Sie auf die Regel, die Sie anzeigen oder ändern möchten.
Ändern Sie in Journalregel die gewünschten Einstellungen. Weitere Informationen zu den Einstellungen in diesem Dialogfeld finden Sie im vorherigen Verfahren zum Erstellen einer Journalregel.
Verwenden Exchange Online PowerShell zum Anzeigen oder Ändern einer Journalregel
In diesem Beispiel wird eine Zusammenfassungsliste aller Journalregeln in der Exchange-Organisation angezeigt:
Get-JournalRule
In diesem Beispiel wird die Journalregel Brokerage Journal Rule abgerufen und die Ausgabe an den Befehl Format-List übergeben, um Regeleigenschaften in einem Listenformat anzuzeigen:
Get-JournalRule -Identity "Brokerage Journal Rule" | Format-List
Wenn Sie die Eigenschaften einer bestimmten Regel ändern möchten, müssen Sie das Cmdlet Set-JournalRule verwenden. In diesem Beispiel wird der Name der Journalregel JR-Sales in TraderVaultgeändert. Die folgenden Regeleinstellungen werden ebenfalls geändert:
Empfänger
JournalEmailAddress
Bereich
Set-JournalRule -Identity "JR-Sales" -Name TraderVault -Recipient traders@woodgrovebank.com -JournalEmailAddress tradervault@woodgrovebank.com -Scope Internal
Woher wissen Sie, dass dieses Verfahren erfolgreich war?
Führen Sie eine der folgenden Schritte aus, um zu überprüfen, ob Sie eine Journalregel erfolgreich geändert haben:
Doppelklicken Sie im Verwaltungsportal, in dem Sie die Journalregel geändert haben, auf der Registerkarte Journalregeln auf die Regel, die Sie geändert haben, und überprüfen Sie, ob Ihre Änderungen gespeichert wurden.
Überprüfen Sie in Exchange Online PowerShell, ob Sie die Journalregel erfolgreich geändert haben, indem Sie den folgenden Befehl ausführen. Dieser Befehl listet die eigenschaften, die Sie geändert haben, zusammen mit dem Namen der Regel auf (im folgenden Beispiel wird die in Exchange Online obigen PowerShell-Beispiel geänderte Regel überprüft):
Get-JournalRule -Identity "TraderVault" | Format-List Name,Recipient,JournalEmailAddress,Scope
Aktivieren oder Deaktivieren einer Journalregel
Wichtig
Wenn Sie eine Journalregel deaktivieren, wendet der Journaling-Agent die Journalfunktion nicht mehr auf Nachrichten an, für die die Regel gilt. Während eine Journalregel deaktiviert ist, werden die Nachrichten, auf die normalerweise die Journalfunktion angewendet würde, nicht im Journal erfasst. Stellen Sie sicher, dass durch das Deaktivieren einer Journalregel keine gesetzlichen Bestimmungen oder die Anforderungen bezüglich der Richtlinientreue in Ihrer Organisation verletzt werden.
Verwenden der Microsoft Purview-Complianceportal zum Aktivieren oder Deaktivieren einer Journalregel
Navigieren Sie im Microsoft Purview-Complianceportal zu Lösungen>Datenlebenszyklusverwaltung>Exchange (Legacy)>Journalregeln.
Aktivieren Sie in der Listenansicht neben dem Namen der Regel das Kontrollkästchen, und wählen Sie dann Deaktivieren oder Aktivieren aus, um die Regel zu aktivieren oder die Regel zu deaktivieren.
Verwenden des klassischen EAC zum Aktivieren oder Deaktivieren einer Journalregel
Navigieren Sie im klassischen EAC zuComplianceverwaltungsjournalregeln>.
Aktivieren Sie in der Listenansicht in der Spalte Ein neben dem Namen der Regel das Kontrollkästchen, um die Regel zu aktivieren oder zu deaktivieren.
Verwenden Exchange Online PowerShell zum Aktivieren oder Deaktivieren einer Journalregel
In diesem Beispiel wird die Regel Contoso aktiviert.
Enable-JournalRule -Identity "Contoso Journal Rule"
In diesem Beispiel wird die Regel Contoso deaktiviert.
Disable-JournalRule -Identity "Contoso Journal Rule"
Woher wissen Sie, dass dieses Verfahren erfolgreich war?
Führen Sie eine der folgenden Schritte aus, um zu überprüfen, ob Sie eine Journalregel erfolgreich aktiviert oder deaktiviert haben:
Zeigen Sie im Microsoft Purview-Complianceportal die Liste der Journalregeln an, und verwenden Sie die Spalte Status, um zu überprüfen, ob die Regel aktiviert (Ein) oder deaktiviert (Aus) ist.
Zeigen Sie im klassischen EAC die Liste der Journalregeln an, um den Status des Kontrollkästchens in der Spalte Ein zu überprüfen.
Führen Sie in Exchange Online PowerShell den folgenden Befehl aus, um eine Liste aller Journalregeln in Ihrer Organisation einschließlich ihres Status zurückzugeben:
Get-JournalRule | Format-Table Name,Enabled
Entfernen einer Journalregel
Verwenden des Microsoft Purview Compliance Centers zum Entfernen einer Journalregel
Navigieren Sie im Microsoft Purview-Complianceportal zu Lösungen>Datenlebenszyklusverwaltung>Exchange (Legacy)>Journalregeln.
Wählen Sie in der Listenansicht die Regel aus, die Sie entfernen möchten, und wählen Sie dann Löschen aus.
Verwenden des klassischen EAC zum Entfernen einer Journalregel
Navigieren Sie im klassischen EAC zuComplianceverwaltungsjournalregeln>.
Wählen Sie in der Listenansicht die Regel aus, die Sie entfernen möchten, und klicken Sie dann auf
.
Verwenden Exchange Online PowerShell zum Entfernen einer Journalregel
In diesem Beispiel wird die Regel Broker Journal Rule entfernt.
Remove-JournalRule -Identity "Brokerage Journal Rule"
Woher wissen Sie, dass dieses Verfahren erfolgreich war?
Führen Sie eine der folgenden Aktionen aus, um zu überprüfen, ob Sie die Journalregel erfolgreich entfernt haben:
Vergewissern Sie sich im verwendeten Verwaltungsportal, dass die von Ihnen entfernte Regel nicht mehr auf der Registerkarte Journalregeln aufgeführt ist, nachdem Sie die Seite aktualisiert haben.
Führen Sie Exchange Online PowerShell den folgenden Befehl aus, um sicherzustellen, dass die entfernte Regel nicht mehr aufgeführt ist:
Get-JournalRule