使用屏幕阅读器导出和查看 Exchange 管理员中心中的审核日志

Exchange Online
 

上一次修改主题:2016-12-09

您可以在 Exchange Online 中通过使用 Exchange 管理中心 (EAC) 中的屏幕阅读器导出和查看邮箱审核日志。启用后,只要非所有者的用户访问该邮箱,Exchange 邮箱审核就会在邮箱审核日志中记录相关信息。每个日志项目都包括邮箱访问者和执行操作的相关信息。

使用 Internet Explorer 和键盘快捷方式进行导航,并确保您具有适当的 Office 365 订阅和管理角色以执行此任务。然后,打开 EAC 并开始操作。

Exchange Online 包括 EAC,是一个基于 Web 的应用程序,因此键盘快捷方式和导航的使用可能与在 Exchange 2016 中有差异。Exchange 管理中心的辅助功能

为了获得最佳效果,在 Exchange Online 的 EAC 中操作时,请使用 Internet Explorer 作为浏览器。详细了解 Internet Explorer 键盘快捷键

EAC 中的许多任务都需要使用弹出窗口。因此,请务必在浏览器中为 Office 365 启用弹出窗口

Exchange Online 包含在 Office 365 商业版和企业版订阅计划中,但功能可能会随计划而有所不同。如果您的 EAC 不包含本文中描述的功能,您的计划可能不包括它。

若要详细了解你的订阅计划中的 Exchange Online 功能,请参阅我拥有哪些 Office 365 商业版产品或许可证?Exchange Online 服务说明

若要导出和查看邮箱审核日志,使用屏幕阅读器打开 Exchange 管理中心并确认您的 Office 365 全局管理员已将您分配到“组织管理”和“记录管理”管理员角色组。了解如何使用屏幕阅读器在 Exchange 管理中心确定您的管理员角色

在导出和查看审核日志之前,您或其他管理员必须启用邮箱审核日志记录并配置 Outlook 以允许 XML 附件。这些任务已在远程 Windows PowerShell 中完成。有关详细信息,请访问导出邮箱审核日志

  1. 在 EAC 中,按 Ctrl+F6,直到主导航窗格具有焦点而且听到“仪表板,主导航链接”。

  2. 按 Tab 键移到合规性管理,然后按 Enter。

  3. 若要移到菜单栏,请按 Ctrl+F6。

  4. 按 Tab 键移到审核。您会听到“审核,辅助导航链接”。按 Enter。

  5. 若要访问主窗口列表视图,请按 Ctrl+F6。您会听到“审核报告”。

  6. 按 Tab 键约 6 次直到您听到“导出邮箱审核日志”,然后按 Enter。

  7. 在打开的导出邮箱审核日志对话框中,开始日期年组合框具有焦点,并且听到“开始日期年组合框”。

    提示提示:
    默认情况下,开始日期设置为昨天日期之前的两周。启用后,邮箱审核日志通常将条目存储 90 天。
    1. 如有必要,请键入审核日志的开始日期年份。您还可以通过按向上箭头键或向下箭头键选择开始日期年份。

    2. 按 Tab 键移到文本框,然后键入或选择开始日期月份。

    3. 按 Tab 键移到文本框,然后键入或选择开始日期日。

  8. 按 Tab 键移到结束日期年组合框。您会听到“结束日期年份组合框”。

    提示提示:
    默认结束日期为当天日期。
    1. 如有必要,请键入审核日志的结束日期年份。您还可以通过按向上箭头键或向下箭头键选择结束日期年份。

    2. 按 Tab 键移到文本框,然后键入或选择结束日期月份。

    3. 按 Tab 键移到文本框,然后键入或选择结束日期日。

  9. 若要访问选择用户按钮,请按 Tab 键两次。您会听到“搜索这些邮箱,或保留为空白以查找非所有者访问过的所有邮箱”。

    提示提示:
    如果您要导出所有邮箱的审核日志,不要选择任何用户,请转到步骤 10。当搜索这些用户框为空时,搜索将包括所有邮箱。
    1. 若要打开选择邮箱对话框,并且选择用户按钮具有焦点,请按 Enter。搜索框具有焦点,而且听到“筛选或搜索编辑”。键入您想要导出其审核日志的第一个邮箱的名称的全部或一部分,然后搜索该名称并按 Enter。

    2. 若要选择一个邮箱,请按 Tab 键 4 次,直到您听到搜索结果列表中邮箱所有者的名称。如果搜索结果列表中存在多个邮箱,请按向下箭头键或向上箭头键,直到您听到邮箱所有者的名称。

      提示提示:
      您可以选择多个连续的邮箱。若要使用所有邮箱,请将搜索框保留为空,或输入您要添加的邮箱的名称的全部或一部分。按 Tab 键移到搜索结果。按向下箭头键听到每个名称。若要添加所有邮箱,请按 Ctrl+A。若要添加连续列出的多个邮箱,请按向下箭头键或向上箭头键直到您听到您想要添加的第一个邮箱名称,按住 Shift 键的同时按向下箭头键或向上箭头键,直到您听到您想要添加的最后一个邮箱名称,然后放开 Shift 键。即会选中第一个和最后一个邮箱名称之间的所有邮箱。
    3. 若要将所选邮箱添加到列表以包括在审核日志导出中,请按 Enter。邮箱的列表保留焦点,因此您可以通过选择更多邮箱并按 Enter 继续进行添加。

      提示提示:
      若要查看您已添加的邮箱,请按 Tab 键移到添加按钮。若要听到邮箱的列表,请再次按 Tab 键。您会听到列表中的第一个邮箱名称。若要听到列表中的第二个邮箱名称,请再次按 Tab 键。继续按 Tab 键直到您听到您已添加的所有邮箱的名称。若要从列表中删除邮箱,请在您听到邮箱名称时按 Enter 来激活删除链接。
    4. 若要搜索其他一个或多个邮箱,请按 Tab 键多次直到您听到“筛选或搜索编辑”。键入您想要添加的后续邮箱的名称的全部或一部分,然后按 Enter。重复步骤 b 和 c。对您想要添加的所有邮箱执行此操作。

    5. 若要添加外部邮箱,请按 Tab 键直到您听到“检查名称编辑,键入文本”。(在讲述人中,您会听到“正在编辑”。)键入外部收件人的电子邮件地址,请按 Shift+Tab 以选择检查名称按钮,然后按 Enter。这将验证电子邮件地址,并将其添加到邮箱列表。

      提示提示:
      请注意,如果您键入外部电子邮件地址,然后按 Enter,这会将地址添加到列表中,然后关闭对话框。如果您未完成,则改用检查名称按钮进行添加。
    6. 添加完邮箱后,按 Tab 键移到确定按钮并按 Enter。导出邮箱审核日志对话框再次具有焦点,而且“搜索这些邮箱”文本框中列出所选邮箱。

  10. 按 Tab 键移到搜索以下人员的访问组合框。此将指定您希望审核日志显示的邮箱非所有者的类型。

    • 若要审核日志显示所有非所有者,您不需要执行任何操作,因为这是默认值。

    • 若要指定一组特定的非所有者,如外部用户(Microsoft 数据中心管理员)、管理员和受委派用户管理员,请按向下箭头键移到所需的用户类型,然后按 Enter。

  11. 按 Tab 键两次以访问下一个选择用户按钮。您会听到“将审核报告发送到选取器按钮”。若要打开选择成员对话框,请按 Enter。搜索按钮具有焦点。

    1. 若要搜索组织内的用户,请按 Enter,键入第一个审核日志收件人的名称的全部或一部分,然后按 Enter。

    2. 多次按 Tab 键直到您听到搜索结果列表中用户的名称。

    3. 若要将用户添加到审核日志收件人列表,请按向下箭头键直到您听到该用户的名称,然后按 Enter。用户的列表保留焦点,因此您可以通过选择其邮箱并按 Enter 继续进行添加更多收件人。

      提示提示:
      若要查看您已添加的收件人,请按 Tab 键移到添加按钮。若要听到收件人的列表,请再次按 Tab 键。即会阅读第一个名称。若要听到列表中的第二个名称,请再次按 Tab 键。继续按 Tab 键直到您听到您已添加的所有收件人的名称。若要从列表中删除收件人,请在您听到用户名称时按 Enter 来激活删除链接。
    4. 若要搜索组织内的其他一个或多个名称,请按 Tab 键多次直到您听到“筛选或搜索编辑”。键入您想要添加的下一个用户的名称的全部或一部分,然后按 Enter。重复步骤 b 和 c。对组织内的所有审核报告收件人执行此操作。

    5. 若要添加外部收件人,请按 Tab 键直到您听到“检查名称编辑,键入文本”。(在讲述人中,您会听到“正在编辑”。)键入外部收件人的电子邮件地址,请按 Shift+Tab 以选择检查名称按钮,然后按 Enter。这将验证电子邮件地址,并将其添加到收件人列表。

      提示提示:
      请注意,如果您键入外部电子邮件地址,然后按 Enter,这会将收件人添加到列表中,然后关闭对话框。如果您未完成,则改用检查名称按钮进行添加。
    6. 添加完用户后,按 Tab 键移到确定按钮并按 Enter。导出邮箱审核日志对话框再次具有焦点,而且将审核报告发送到文本框中列出审核日志收件人。

  12. 按 Tab 键移到导出按钮,然后按 Enter。 Exchange 将在邮箱审核日志中检索符合搜索条件的条目,并将这些条目保存到一个名为 SearchResult.xml 的文件中,然后再将该 XML 文件附加到在 24 小时内发送给所选审核日志收件人的电子邮件。

    提示提示:
    如果您听到一条错误消息,指出无法找到您正在试图打开的项目,请检查是否为所选邮箱启用了审核日志。同时检查所选日期是否在范围内。默认情况下,日期必须为启用审核日志后过去 90 天内的日期。

  1. 打开 Outlook 并登录到您的邮箱(或发送审核日志的邮箱)。

  2. 在收件箱中,找到并打开由 Exchange 或 Outlook 发送的主题包括“邮箱审核日志搜索”的邮件和名为 SearchResult.xml 的 XML 文件附件。此电子邮件的正文包含此导出审核日志的搜索条件。

    提示提示:
    如果 Outlook 未配置为允许 XML 附件,您可能会收到电子邮件,但无法打开 XML 附件。此外,如果找不到该邮件,您可能需要等待更长时间。收件人通常在 24 小时内收到导出的审核日志,但在某些情况下可能要花费几天的时间。
  3. 选择邮件附件并指定您想要下载的 XML 文件。

  4. 在 Excel 中打开 SearchResult.xml 文件。每个日志项目都包括访问邮箱的邮箱非所有者和执行操作的相关信息。其中,以下字段包含在审核日志中:

     

    此邮箱审核日志字段 提供此信息

    所有者

    非所有者访问过的邮箱的所有者

    LastAccessed

    最近的邮箱访问日期和时间

    操作

    非所有者执行的操作

    OperationResult

    非所有者执行的操作是成功还是失败

    LogonType

    非所有者访问类型,如管理员、委托或外部 Microsoft 数据中心管理员

    ClientIPAddress

    非所有者访问此邮箱所使用的计算机的 IP 地址

    LogonUserDN

    非所有者的显示名称

    主题

    受非所有者影响的邮件的主题行

 
显示: