Мониторинг, составление отчетов и трассировка сообщений в Exchange Online
Exchange Online предлагает множество различных отчетов, которые помогут определить общее состояние и работоспособность организации. Существуют также средства, позволяющие устранять неполадки с определенными событиями (например, если сообщение не приходит указанным получателям), а также отчеты аудита для целей соответствия требованиями. В следующей таблице описаны отчеты и средства устранения неполадок, доступные администраторам Exchange Online.
| Функция | Отчеты | Расположение |
|---|---|---|
| Отчеты по Microsoft 365 в Центре администрирования | Действия с почтой | В Центр администрирования Microsoft 365 перейдите в раздел Показать все (при необходимости), щелкните Отчеты>об использовании, а затем выберите один из отчетов на странице:
|
| Отчеты в Портал соответствия требованиям Microsoft Purview | Отчеты о защите от потери данных1 | В Портал соответствия требованиям Microsoft Purview (https://security.microsoft.com) перейдите в раздел Отчеты и выберите один из доступных отчетов на странице. Чтобы перейти непосредственно на страницу Отчеты, используйте .https://compliance.microsoft.com/reports |
| Отчеты на портале Microsoft Defender | Просмотр отчетов Defender для Office 3652 | На портале Microsoft Defender (https://security.microsoft.com) перейдите в раздел Отчеты>Email & совместная работа>Email & отчеты о совместной работе, а затем выберите один из доступных отчетов на странице. Чтобы перейти непосредственно на страницу Отчеты, используйте .https://security.microsoft.com/emailandcollabreport |
| Отчеты с помощью Microsoft Graph | Программное создание отчетов, доступных в Центр администрирования Microsoft 365, с помощью Microsoft Graph. Дополнительную информацию см. в следующих статьях: Отчеты о работе с электронной почтой Отчеты об использовании почтовых приложений |
н/д |
| Отчеты с помощью веб-служб отчетов | Программное создание отчетов на основе доступных Exchange Online командлетов отчетов PowerShell с помощью фильтрации запросов REST/ODATA2.3 Дополнительные сведения см. в разделе Reporting Web Services. |
https://reports.office365.com/ecp/reportingwebservice/reporting.svc |
| Трассировка сообщений | Трассировка сообщений в современном Центре администрирования Exchange | В Центре администрирования Exchange (https://admin.exchange.microsoft.com) перейдите в разделТрассировка сообщенийпотока> почты. Примечание. Ссылка на трассировку сообщений Exchange на портале Microsoft Defender открывает трассировку сообщений в современном Центре администрирования Exchange. |
| Ведение журнала аудита | Поиск в журнале аудита в Портал соответствия требованиям Microsoft Purview) | В Портал соответствия требованиям Microsoft Purview (https://compliance.microsoft.com) перейдите на вкладкуПоискаудита>решений> на странице Аудит. |
1 Защита от потери данных доступна только в определенных планах подписки Exchange Online. Дополнительные сведения см. в записях защиты от потери данных в описании службы Exchange Online.
2 Defender для Office 365 доступна в Office 365 корпоративный E5, но вы также можете приобрести Defender для Office 365 в качестве надстройки к другим планам подписки. Дополнительные сведения см. в описании службы Microsoft Defender для Office 365.
3 Многие исходные командлеты отчетов в Exchange Online PowerShell устарели (командлеты доступны, но они не возвращают полезные данные). Список доступных и недоступных командлетов отчетов см. в разделе Командлеты отчетов Exchange.
Отчеты и трассировка сообщений: доступность данных и задержка
В следующей таблице описано, когда Exchange Online данные трассировки отчетов и сообщений доступны и как долго.
| Тип отчета | Доступные данные (период просмотра) | Задержка |
|---|---|---|
| Сводные отчеты почтовых ящиков | 60 дней. | Агрегирование данных сообщений в основном выполняется в течение 24-48 часов. Постепенное внесение незначительных изменений при агрегировании может занять до 5 дней. |
| Сводные отчеты о защите почты | 90 дней | Агрегирование данных сообщений в основном выполняется в течение 24-48 часов. Постепенное внесение незначительных изменений при агрегировании может занять до 5 дней. |
| Подробные отчеты о защите почты | 90 дней | Более подробные данные с давностью не более 7 дней появятся в течение 24 часов, но могут быть неполными в течение 48 часов. Постепенное внесение незначительных изменений может занять до 5 дней. Для отображения подробных отчетов о сообщениях с давностью более 7 дней может понадобиться несколько часов. |
| Данные трассировки сообщений | 90 дней | Трассировка сообщений с давностью менее 7 дней может занять от 5 до 30 минут. Трассировка сообщений с давностью более 7 дней может занять несколько часов. |
Примечание.
Доступность и задержка данных не зависят от пользовательского интерфейса (в центрах администрирования это то же самое, что и в PowerShell).