了解有关审核报告的详细信息
**适用于：**Exchange Online, Exchange Server 2013
**上一次修改主题：**2016-12-09
使用 Exchange 管理中心 (EAC) 中的“审核”页面以通过跟踪管理员所做的特定更改来解决配置问题，并帮助你满足法规、合规性以及诉讼等要求。Microsoft Exchange 提供两种类型的审核日志记录：
管理员审核日志记录将记录管理员基于 Exchange 命令行管理程序 cmdlet 执行的任何操作。这可以帮助您解决配置问题，或找出与安全或合规性相关的问题的原因。这些操作将被保存到管理员审核日志。
邮箱审核日志记录会在邮箱所有者或邮箱所有者之外的其他人访问邮箱时进行记录。这可以帮助你确定谁访问了邮箱以及访问者完成了哪些操作。这些条目保存到邮箱审核日志。
.gif "重要说明")
重要说明：你必须为每个邮箱启用邮箱审核日志记录，以便审核事件保存到该邮箱的审核日志。如果没有为邮箱启用邮箱审核日志记录，该邮箱的事件将不会保存在审核日志中。有关详细信息，请参阅 Enable mailbox auditing in Office 365（在 Office 365 中启用邮箱审核）。
您可以搜索并从“审核”页面上的管理员和邮箱审核日志导出条目。当您导出搜索结果时，Exchange 会先将这些结果保存到 XML 文件中，然后再将其附加到电子邮件。
您还可以在“审核”页面上运行以下报告。当您运行报告时，结果将显示在详细信息窗格中。
非所有者邮箱访问报告 使用此报告以查找由邮箱所有者之外的其他人访问过的邮箱。如果您拥有基于云的 Exchange 组织，则还可以使用此报告确定基于云的组织中的邮箱数据是否由 Microsoft 数据中心人员访问。
管理员角色组报告 使用此报告可搜索对管理员角色组进行的更改。
就地发现和保留报告 使用此报告以查找已从就地保留中保留或删除的邮箱。
预邮箱诉讼保留报告 使用此报告以查找已从诉讼保留中保留或删除的邮箱。