查看关于 DLP 策略检测的报告

适用于： Exchange Online

上一次修改主题： 2013-02-22

如果您订购了 Microsoft Exchange Online，您可以使用 Office 365 管理中心 查看由数据丢失防护 (DLP) 策略检测到的有关邮件数量的信息。您可以以图表或表格的格式查看以下四类数据集:

1. 发送的邮件的 DLP 策略匹配

2. 收到的邮件的 DLP 策略匹配

3. 发送的邮件的 DLP 规则匹配

4. 收到的邮件的 DLP 规则匹配

您也可以查看 Exchange 管理中心中每个策略在刚过去的 24 小时之内在匹配、覆盖和误报的数量。但是，数据不是图表的格式。此外，如果您下载了一个 Microsoft Excel 报告，您可以查看更多详情，比如哪个策略检测到谁在哪天发送了什么邮件。

有关与 DLP 相关的更多管理任务，请参阅 DLP 过程。

在 Office 365 管理中心 中与报告相关的更多管理任务，请参阅 Office 365 的邮件保护报告或Exchange 审核报告。

在开始之前，您需要知道什么？

• 估计完成时间：15-60 分钟

• 您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅邮件策略和遵从性权限主题中的“数据丢失防护 (DLP)”条目。

• 如果出现以下情况，请记住表格为空：

  1. 您 Office 365 的订购不包括数据丢失防护 (DLP) 功能。

  2. 您未保存 DLP 策略。

  3. 没有用户发送或收到在 DLP 策略内与规则匹配的邮件。

  4. 在报告下已选的时间范围不包括检测邮件的时间。

• 在安装 Microsoft Excel 插件进行 Exchange Online 报告前，系统必须满足在 邮件保护报告下载网站中列出的要求。

• 有关适用于本主题中过程的键盘快捷键的信息，请参阅Exchange 管理中心中的键盘快捷键。

您想执行什么操作？

使用 Office 365 管理中心来查看 DLP 报告

1. 在 Office 365 管理中心 中，导航到“报告”>“DLP”。

   图表上面的标题解释了呈现的信息。

2. 如果您有不止一个策略，若只显示与单个策略相关的数据，请在图表上方的下拉框中选择。

3. 若要显示不同时期的数据，请在图表下方选择。

4. 若要切换报告，选择页面上较小的图形之一。

您如何知道操作成功？

如果您的管理中心页面显示一段时间内邮件数量的图表，那么您就已经成功地发现了 DLP 报告。如果图表不包括任何数据点，可能是您的 DLP 策略没有在选择的时间内检测到邮件。

使用 EAC 查看 DLP 报告

1. 在 EAC 中，导航到“合规管理”>“数据丢失防护”，单击“报告”，就可以获得所有可用 DLP 报告的列表。

如果只在过去的 24 小时之内快速查看 DLP 策略检测，按照下列步骤操作。在 EAC 中，导航至“合规管理”>“数据丢失防护”。您将看到所有您保存的 DLP 策略的列表，以及关于每个策略匹配、覆盖和误报的数量的数据。

您如何知道操作成功？

运用此程序，可获得两种不同的数据格式。后一种方法只能显示策略的文本形式的列表和过去 24 小时内的相关检测。如果按照前一种方法单击“报告”，那么如果管理中心页面显示一段时间内邮件数量的图表，您将会成功地找到 DLP 报告。如果图表不包括任何数据点，可能是您的 DLP 策略没有在选择的时间内检测到邮件。

使用 Office 365 管理中心下载 Microsoft Office 365 Excel 插件生成 Exchange Online 报告

通过使用 Microsoft Office 365 Excel 插件生成 Exchange Online 报告，按照以下步骤找到关于 DLP 策略如何影响邮件的详细信息。可以下载报告工作簿工具，并与 Excel 共同使用以获取更多详细的分析内容。

1. 在 Office 365 管理中心 中，导航到“报告”。

2. 在“下载您的报告”中，单击“邮件保护报告 (Excel)”。

3. 按照 Microsoft 下载中心的提示安装报告工作薄。

4. 使用工作薄的一部分 Web 服务调用下载摘要数据。

您如何知道操作成功？

在下载和安装过程中，为了安装工作薄并用 DLP 策略数据填充，您需要回答几个问题。如果您成功地安装了这些工具，那么您将能够使用 Excel 的功能来隔离您想要的数据。