自定义和计划 Office 365 中的邮件保护报告自动发送到您的收件箱

Exchange Online
 

适用于:Exchange Online, Exchange Online Protection, Office 365, Office 365 Enterprise

上一次修改主题:2016-05-27

作为 Exchange Online 或 Exchange Online Protection (EOP) 管理员,您可能想要关注您的组织的邮件流、检测到的垃圾邮件和恶意软件数量或匹配您的规则和策略的频率。通过使用邮件保护报告,您将获得根据垃圾邮件或恶意软件特征、规则或数据丢失防护 (DLP) 策略,Office 365 已送达或被拒绝的邮件的快速摘要。您可以选择安排邮件保护报告自动发送到您的收件箱,也可以随时在 Office 365 管理中心中查看这些报告。本文介绍了如何计划报告以每周或每月传递一次,如果您需要将报告发送给其他人,或者如果您想要监视一段时间内特定发件人的邮件传递,这很有帮助。如果您的组织具有多个域,我们还会向您展示如何编辑计划的报告,以筛选特定的域、组或电子邮件地址。

有关每个 Office 365 邮件保护报告的完整说明以及如何在 Office 365 管理中心中按需查看它们,请参阅使用 Office 365 中的邮件保护报告查看关于恶意软件、垃圾邮件和规则检测的数据

若要安排报告传递,请选择某个邮件保护报告页上的“安排此报告”链接。

  1. 在 Office 365 管理中心中,转到“报告”。

  2. 在“保护”、“规则”或“DLP”下,选择计划要传递到收件箱的邮件保护报告。例如,选择已发送和已接收邮件

    邮件保护报告在 Office 365 管理中心内的位置的屏幕截图
  3. 已发送和已接收邮件页上,选择“计划此报告”。

    显示“计划此报告”链接的位置的屏幕截图,此链接位于已发送和已接收邮件报告的右侧
  4. 在“新建邮件通信计划报告”页上,使用“详细信息”选项卡自定义报告。

    显示报告计划页面的详细信息部分的屏幕截图

    以下列表介绍了如何将可自定义字段用于保护报告。

     

    字段 描述

    标题

    添加报告发送到您的收件箱时将用作电子邮件主题行的描述性名称。

    将报告发送给

    添加您希望报告发送到的单个电子邮件地址或通讯组列表地址。

    发件人

    将此字段保留为空可跟踪来自所有发件人的邮件。若要自定义报告以跟踪特定发件人发送的邮件,请选择“发件人”,并提供一个电子邮件地址或通讯组列表地址。如果您有多个域,您还可以添加一个通配符地址,如*@contoso.com,以跟踪特定域发送的所有邮件。

    收件人

    将此字段保留为空可跟踪传递到您的组织中所有收件人的邮件。若要自定义报告以跟踪发送给特定收件人的邮件,请选择“收件人”,并提供一个电子邮件地址或通讯组列表地址。如果您有多个域,您还可以添加一个通配符地址,如*@contoso.com,以跟踪发送到特定域的所有邮件。

    方向

    将此字段设置为“所有”可在报告中包含已发送和接收的邮件。或者,您可以选择只接收有关从您的组织发送的邮件的报告(“出站”)或发送到您的组织的邮件(“入站”)。

    数据或规则选择

    对于“规则”和“DLP”报告,您还可以选择安排特定规则或策略的报告。

  5. 若要设置发送报告的频率以及何时开始发送它,请选择“日程安排”选项卡。

    显示“新建邮件流量计划报告”页面的“计划”选项卡的屏幕截图。

    如果您选择每周发送一次报告,则开始日期将确定在一周中的哪一天发送该报告。例如,如果您选择从 2016 年 5 月 18 日开始每周发送一次报告,报告将在每个星期一发送一次,直到您指定的到期日期。如果您选择每月发送一次报告,则开始日期将确定在一月中的哪一天发送该报告。例如,如果您选择从 2016 年 5 月 18 日开始每月发送一次报告,报告将在每月 18 日发送,直到您指定的到期日期。这些日期只是示例。请确保为您的报告选择当前或未来的开始日期。

    注意注意:
    如果您想要尽可能快地生成一个报告,请将开始日期设置为当天日期,将过期日期设置为明天的日期。将创建报告,并在 24 小时内将其发送到指定的收件箱。
  6. 选择“保存”完成报告安排。

如果您选择在将来的某一天,将在该日期结束前发送报告。如果您选择当前日期(今天),则可能在后一天(明天)传递报告。

若要查看您之前安排的报告列表,请选择某个邮件保护报告页上的“查看安排的报告”链接。

  1. 在 Office 365 管理中心中,转到“报告”。

  2. 选择任一邮件保护报告,其中包括“保护”、“规则”或“DLP”下列出的报告。

    邮件保护报告在 Office 365 管理中心内的位置的屏幕截图
  3. 在您打开的报告中,选择“查看安排的报告”,此时将显示“安排的报告”页。下图显示了“查看安排的报告”链接位于“发送和接收的邮件”摘要报告上的何处。

    显示“查看计划的报告”链接在邮件保护报告右下角的位置的屏幕截图。
  4. 在“计划报告”页上,您可以从“报告标题”列表中选择之前创建的任何报告,查看其详细信息。若要编辑某个报告,请从列表中选择它,然后选择“编辑”。按照之前过程中的步骤 4 和 5 中的过程自定义报告。请注意,您还可以使用“新建”按钮,从计划报告列表中计划某个报告。

    显示“编辑”图标在“计划的报告”列表顶部导航部分的位置的屏幕截图。

您还可以通过使用 Exchange Online 或 EOP 的远程 PowerShell 检索邮件保护报告。例如,以下命令检索 john@contoso 在 2016 年 6 月 13 日至 2016 年 6 月 15 日之间所发送邮件的垃圾邮件详细信息。

Get-MailDetailSpamReport -StartDate 06/13/2016 -EndDate 06/15/2016 -SenderAddress john@contoso.com

如果 Office 365 管理中心中预定义的邮件保护报告不提供您需要的数据,那么您可以使用 Exchange PowerShell 创建一个能满足您的需要的报告。请参阅 Exchange Online Protection 中的 PowerShell,了解入门知识。

Office 365 使用帐户 no-reply@microsoft.com 将计划的报告发送给在计划报告时指定的收件人。此部分显示这些收件人将收到的邮件保护报告的一些示例。有关这些报告中不同项目的完整说明,请参阅使用 Office 365 中的邮件保护报告查看关于恶意软件、垃圾邮件和规则检测的数据报告概述部分。

提示提示:
有疑问吗?请在 Exchange 论坛中寻求帮助。请访问以下论坛:Exchange ServerExchange OnlineExchange Online Protection

邮件通信报告提供每日摘要邮件通信信息,包括主要发件人和收件人。通过此报告,可以跟踪发件人和收件人的良好邮件、垃圾邮件、恶意软件和规则匹配。

示例邮件流量报告的屏幕截图

垃圾邮件检测报告提供邮件通信报告中的总体垃圾邮件统计明细。此报告跟踪阻止 IP、筛选内容、阻止 SMTP 和目录阻止邮件的数量。它还列出了正在跟踪的收件人和发件人的主要垃圾邮件收件人和发件人。

在计划传递后通过电子邮件发送到收件箱的垃圾邮件检测报告的屏幕截图。

垃圾邮件检测报告还包含 .csv 文件附件,其中提供了有关为什么邮件被标记为垃圾邮件或非垃圾邮件的其他详细信息。下图是其中一个 .csv 文件的示例。

计划的垃圾邮件检测报告中包含的 CSV 文件的屏幕截图。

根据报告设置方式,规则匹配报告显示匹配任何规则(默认)或特定规则(如果您选择了一个)的邮件数量。计数按规则严重性(低、中和高)区分。此外还提供了邮件匹配率最高的前十个规则的列表。

在计划传递后通过电子邮件发送到收件箱的示例传输规则匹配报告的屏幕截图。

根据报告设置方式,DLP 策略匹配报告将显示匹配任何 DLP 策略(默认)或匹配特定策略(如果您选择了一个)的邮件数量。计数按策略严重性(低、中和高)区分。此外还提供了邮件匹配率最高的前十个策略的列表。

已发送到收件箱的计划的 DLP 策略匹配报告的屏幕截图。
 
显示: