查看关于 DLP 策略检测的报告

 

适用于: Exchange Online

上一次修改主题: 2013-02-22

如果您订购了 Microsoft Exchange Online,您可以使用 Office 365 管理中心 查看由数据丢失防护 (DLP) 策略检测到的有关邮件数量的信息。您可以以图表或表格的格式查看以下四类数据集:

  1. 发送的邮件的 DLP 策略匹配

  2. 收到的邮件的 DLP 策略匹配

  3. 发送的邮件的 DLP 规则匹配

  4. 收到的邮件的 DLP 规则匹配

您也可以查看 Exchange 管理中心中每个策略在刚过去的 24 小时之内在匹配、覆盖和误报的数量。但是,数据不是图表的格式。此外,如果您下载了一个 Microsoft Excel 报告,您可以查看更多详情,比如哪个策略检测到谁在哪天发送了什么邮件。

小心警告:
此处说明的报告仅适用于 Exchange Online 客户,而不适用于 Exchange Server 2013 客户。

有关与 DLP 相关的更多管理任务,请参阅 DLP 过程

在 Office 365 管理中心 中与报告相关的更多管理任务,请参阅 Office 365 的邮件保护报告Exchange 审核报告

  • 估计完成时间:15-60 分钟

  • 您必须先获得权限,然后才能执行此过程。若要查看所需的权限,请参阅邮件策略和遵从性权限主题中的“数据丢失防护 (DLP)”条目。

  • 如果出现以下情况,请记住表格为空:

    1. 您 Office 365 的订购不包括数据丢失防护 (DLP) 功能。

    2. 您未保存 DLP 策略。

    3. 没有用户发送或收到在 DLP 策略内与规则匹配的邮件。

    4. 在报告下已选的时间范围不包括检测邮件的时间。

  • 在安装 Microsoft Excel 插件进行 Exchange Online 报告前,系统必须满足在 邮件保护报告下载网站中列出的要求。

  • 有关适用于本主题中过程的键盘快捷键的信息,请参阅Exchange 管理中心中的键盘快捷键

提示提示:
是否有任何疑问?在 Exchange 论坛中寻求帮助。请访问该论坛:Exchange ServerExchange OnlineExchange Online Protection

  1. 在 Office 365 管理中心 中,导航到“报告”>“DLP”。

    图表上面的标题解释了呈现的信息。

  2. 如果您有不止一个策略,若只显示与单个策略相关的数据,请在图表上方的下拉框中选择。

  3. 若要显示不同时期的数据,请在图表下方选择。

  4. 若要切换报告,选择页面上较小的图形之一。

如果您的管理中心页面显示一段时间内邮件数量的图表,那么您就已经成功地发现了 DLP 报告。如果图表不包括任何数据点,可能是您的 DLP 策略没有在选择的时间内检测到邮件。

  1. 在 EAC 中,导航到“合规管理”>“数据丢失防护”,单击“报告”报告图标,就可以获得所有可用 DLP 报告的列表。

如果只在过去的 24 小时之内快速查看 DLP 策略检测,按照下列步骤操作。在 EAC 中,导航至“合规管理”>“数据丢失防护”。您将看到所有您保存的 DLP 策略的列表,以及关于每个策略匹配、覆盖和误报的数量的数据。

运用此程序,可获得两种不同的数据格式。后一种方法只能显示策略的文本形式的列表和过去 24 小时内的相关检测。如果按照前一种方法单击“报告”,那么如果管理中心页面显示一段时间内邮件数量的图表,您将会成功地找到 DLP 报告。如果图表不包括任何数据点,可能是您的 DLP 策略没有在选择的时间内检测到邮件。

通过使用 Microsoft Office 365 Excel 插件生成 Exchange Online 报告,按照以下步骤找到关于 DLP 策略如何影响邮件的详细信息。可以下载报告工作簿工具,并与 Excel 共同使用以获取更多详细的分析内容。

  1. 在 Office 365 管理中心 中,导航到“报告”。

  2. 在“下载您的报告”中,单击“邮件保护报告 (Excel)”。

  3. 按照 Microsoft 下载中心的提示安装报告工作薄。

  4. 使用工作薄的一部分 Web 服务调用下载摘要数据。

在下载和安装过程中,为了安装工作薄并用 DLP 策略数据填充,您需要回答几个问题。如果您成功地安装了这些工具,那么您将能够使用 Excel 的功能来隔离您想要的数据。

 
显示: