Exchange Online での監視、レポート、メッセージ追跡
Exchange Onlineには、organizationの全体的な状態と正常性を判断するのに役立つさまざまなレポートが用意されています。 特定イベント (目的の受信者に届かなかったメッセージなど) のトラブルシューティングを支援するツール、さらに法令遵守の要件のための監査レポートもあります。 次の表では、Exchange Online管理者が使用できるレポートとトラブルシューティング ツールについて説明します。
| 機能 | レポート | 場所 |
|---|---|---|
| Microsoft 365 管理センターのレポート | メール アクティビティ | Microsoft 365 管理センターで、[すべて表示] (必要に応じて) に移動し、[レポート>の使用状況] をクリックし、ページ上のいずれかのレポートを選択します。
|
| Microsoft Purview コンプライアンス ポータルのレポート | DLP レポート1 | Microsoft Purview コンプライアンス ポータル (https://security.microsoft.com) で、[レポート] に移動し、ページで使用可能なレポートのいずれかを選択します。 [レポート] ページに直接移動するには、 を使用https://compliance.microsoft.com/reportsします。 |
| Microsoft Defender ポータルのレポート | レポートDefender for Office 365表示2 | Microsoft Defender ポータル (https://security.microsoft.com) で、レポート>Email &コラボレーション>レポートEmail &コラボレーション レポートに移動し、ページで使用可能なレポートのいずれかを選択します。 [レポート] ページに直接移動するには、 を使用https://security.microsoft.com/emailandcollabreportします。 |
| Microsoft Graph を使用したレポート | Microsoft Graph を使用して、Microsoft 365 管理センターで使用できるレポートをプログラムで作成します。 詳細については、次のトピックをご覧ください。 | 該当なし |
| レポート Web サービスを使用したレポート | REST/ODATA2 クエリ フィルターを使用して、使用可能なExchange Online PowerShell レポート コマンドレットからレポートをプログラムで作成します。3 詳細については、「 Reporting Web Services」を参照してください。 |
https://reports.office365.com/ecp/reportingwebservice/reporting.svc |
| メッセージの追跡 | 最新の Exchange 管理センターでのメッセージの追跡 | Exchange 管理センター (https://admin.exchange.microsoft.com) で、[ メール フロー>メッセージ トレース] に移動します。 注: Microsoft Defender ポータルの Exchange メッセージ トレース リンクは、モダン EAC でメッセージ トレースを開きます。 |
| 監査ログ | Microsoft Purview コンプライアンス ポータル) で監査ログを検索します。 | Microsoft Purview コンプライアンス ポータル (https://compliance.microsoft.com) で、[監査] ページの [ソリューション>監査>検索] タブに移動します。 |
1 DLP は、特定のExchange Online サブスクリプション プランでのみ使用できます。 詳細については、「Exchange Online サービスの説明」の「データ損失防止」エントリを参照してください。
Office 365 Enterprise E5 では 2 つのDefender for Office 365を利用できますが、他のサブスクリプション プランのアドオンとしてDefender for Office 365を購入することもできます。 詳細については、「Microsoft Defender for Office 365 サービスの説明」を参照してください。
3 Exchange Online PowerShell の元のレポート コマンドレットの多くは非推奨になりました (コマンドレットは使用できますが、有用なデータは返されません)。 使用可能なレポート コマンドレットと使用できないレポート コマンドレットの一覧については、「 Exchange レポート コマンドレット」を参照してください。
レポート機能とメッセージ トレース データの使用可能性と遅延
次の表では、レポートおよびメッセージ トレース データExchange Online使用できる時間と期間について説明します。
| レポートの種類 | データ使用可能期間 (遡及期間) | Latency |
|---|---|---|
| メールボックスの概要レポート | 60 日 | メッセージ データの集計は 24 ～ 48 時間以内にほぼ完了します。 最大 5 日間のマイナーな増分集計変更が実施される場合があります。 |
| メール保護概要レポート | 90 日 | メッセージ データの集計は 24 ～ 48 時間以内にほぼ完了します。 最大 5 日間のマイナーな増分集計変更が実施される場合があります。 |
| メール保護詳細レポート | 90 日 | 生成後 7 日未満の詳細データに関しては、24 時間以内に表示されるはずですが、48 時間まで完成しない場合があります。 最大 5 日分のマイナーな増分変更が実施される場合があります。 7 日以上前のメッセージに関する詳細レポートを表示するには、結果が出るまでに最大で数時間かかる場合があります。 |
| メッセージ追跡データ | 90 日 | 生成後 7 日未満のメッセージのメッセージ追跡を実施した場合は、メッセージが 5 ～ 30 分で表示されるはずです。 7 日以上前のメッセージのメッセージ追跡を実施した場合は、結果が出るまでに最大で数時間かかる場合があります。 |
注:
データの可用性と待機時間は、ユーザー インターフェイスに依存しません (管理センターでは PowerShell と同じです)。