檢視稽核記錄

適用於： Office 365 Enterprise, Live@edu, Forefront Online Protection for Exchange

主題上次修改日期： 2012-04-05

在 Forefront Online Protection for Exchange (FOPE) Administration Center 中，[工具] 索引標籤上的 [稽核記錄] 索引標籤可幫助您追蹤 Forefront Online Protection for Exchange 服務中所發生的重要事件。您可以從 [稽核記錄] 索引標籤來檢視與使用者和服務相關的事件。您可以根據已登入之使用者的電子郵件地址、網域、活動或日期和時間來排序事件。

您可以使用 [搜尋] 方塊，搜尋與特定公司或網域相關的事件。您可以按一下 [檢視] 窗格上的檢視，然後指定搜尋的特定 [日期範圍] 來篩選結果。為了縮小傳回的結果，您可以指定 [日期範圍] 而不必變更搜尋條件。

秘訣：
[稽核記錄] 工具會根據物件識別碼來追蹤物件的變更。每個公司、網域、使用者和原則篩選規則都有唯一的物件識別碼。調查特定物件 (例如特定網域) 的變更時，您可以存取該網域，然後按一下 [工作] 窗格中的 [追蹤修訂]。這會將您直接帶到稽核記錄的篩選檢視中，您可以在這裡檢視特別套用至正在檢視之物件 (網域) 的變更。若要清除 [搜尋] 方塊的 [追蹤修訂] 搜尋條件，請按一下 [清除]。

關於原則規則

檢視 [稽核記錄] 中的原則規則活動時，[方向識別碼] 和 [動作類型識別碼] 代碼會對應至下列值。

方向識別碼：

0 原則規則已停用

1 原則規則套用至內送郵件

2 原則規則套用至外寄郵件

動作類型識別碼：

1 解密

2 允許

3 拒絕

4 隔離

5 重新導向

6 以密件副本傳遞

7 加密

8 測試

12 強制 TLS

如需有關動作類型的詳細資訊，請參閱了解原則規則設定中的「原則篩選動作」，以及了解原則規則處理中的「原則規則組合」。