本文為機器翻譯文章。如需檢視英文版,請選取 [原文] 核取方塊。您也可以將滑鼠指標移到文字上,即可在快顯視窗顯示英文原文。
譯文
原文

檢視 [Exchange Online] 的 DLP 原則偵測報告

Exchange Online
 

適用版本:Exchange Online

上次修改主題的時間:2016-12-09

您在Exchange Online中建立資料遺失防護 (DLP) 原則之後,您可以監視及調查原則相符項目。

 

報告類型 哪裡可以找到它 描述

過去 24 小時的摘要

Exchange 系統管理中心 >相符性管理>資料遺失保護

過去 24 小時期間看到原則已偵測計數。

趨勢

Office 365系統管理中心 >報告> DLP

Exchange 系統管理中心 >相符性管理>資料遺失防護>報告 報告圖示

請參閱趨勢原則偵測一段時間與不同的報告傳送和接收的郵件。

特定郵件的詳細資料

Office 365 系統管理中心 >報告> DLP

按一下 [查看每則訊息,包括 DLP 巨集指令、 寄件者、 收件者和主旨的相關資訊的資料點。

過去 7 天期間傳送的郵件資訊立即可用,且您可以要求較舊的資訊。

Excel 活頁簿

Office 365 的郵件保護報告下載Exchange Online 報告的 Microsoft Office 365 Excel 外掛程式活頁簿。

Office 365系統管理中心中,包括任何時間期間內可篩選的 DLP 報告中使用 Excel 版本郵件可用的報告和郵件的詳細資料傳送或接收期間過去 7 天。

注意事項注意事項:
這些報告只會顯示資訊如果:
  • 您的訂閱Exchange Online或Office 365包括 DLP。

  • 您已設定 DLP 原則和規則已啟用。

  • 一個規則已選取這個規則使用嚴重性層級的稽核] 核取方塊。

  • 使用者已傳送或接收郵件符合您的原則規則在您正在檢視的報表的時段。

在報表中不會立即顯示資料。

若要建立的單一原則偵測事件附隨報告,請參閱建立 [Exchange Online] 的 DLP 原則偵測附隨報告

這份報告顯示過去 24 小時的資料。

DLP 24 小時摘要報告

下表說明每個原則所示的資料行。如果一欄的值等於零,就會顯示為長虛線。

 

欄位 描述

開啟

存回] 方塊中的表示原則已啟用。

相符項目

顯示偵測到符合此原則的項目數。

OVERRRIDES

顯示寄件者按下 [傳送而不管敏感資訊的郵件原則提示] 中的 [覆寫的次數。

誤判

顯示寄件者按一下報表中的原則提示的次數。寄件者按一下 [報告] 當他們認為此原則偵測到某個項目他們覺得已不適用。

模式

會指出原則以及其狀態測試或強制執行。您可以一次按一下以反白,然後選擇 [描述] 欄中的 [其他模式的快速變更的模式。

您可以查看報告、 圖表和表格快速檢視到多少 DLP 原則會偵測一段時間的訊息。使用內建的篩選器以選取要檢視的資料的單一原則。 若要變更您的報表的範圍,移至報表中Office 365系統管理中心中,並使用下列任何一選取選項。

篩選 DLP 報告的選項

您可以檢視移至顯示報表中Office 365系統管理中心中,然後按一下 [圖表中的任何資料點符合特定原則的詳細資料。 目前資料連結的訊息表格會顯示在底端。較舊的資料,您會看到提示要求資料,並再將會收到通知時,它會提供。

顯示符合所選取資料點之訊息的表格

如果您偏好在其中您可以使用 Excel 功能來識別趨勢或不尋常的活動,或是您想要查看郵件符合 DLP 規則的其他詳細資料的 Excel 中檢視報表,您可以使用Exchange Online 報告的 Microsoft Office 365 Excel 外掛程式。 此可下載的活頁簿會包含所有Office 365郵件報告。之後將資料載入到活頁簿,您可以使用 Excel 資料交叉分析篩選器來變更檢視執行分析。您也可以使用 Excel 的其他功能來識別和監控偵測到的原則相符項目。

活頁簿包含每個郵件報告的一個索引標籤。有兩個索引標籤的 Excel 活頁簿中的改變 DLP 功能︰

  • 資料外洩防護: 這個索引標籤顯示為可篩選的報表的相同資料Office 365系統管理中心。

  • DLP 郵件詳細資料: 這個索引標籤會顯示郵件符合 DLP 原則期間過去 7 天,包括在郵件、 寄件者和收件者、 主旨、 訊息識別碼和事件類型的敏感資訊的類型的詳細資訊。

若要使用的郵件保護報告第一次
  1. 下載活頁簿,請參閱Mail Protection Reports for Office 365

  2. 在桌面上,按一下 [ Office 365 的郵件保護報告、 捷徑,然後選取安裝

  3. 選取 [ DLP 郵件詳細資料] 或 [資料外洩防護] 索引標籤,然後選擇 [查詢

  4. Office 365,輸入您的認證,然後選擇 [登入

  5. 要重新整理報表中的資料,請選擇 [重新整理]。若要變更報表參數,選擇 [查詢]。

 
顯示: