DLP 原則的摘要資料報告
適用版本： Exchange Online
上次修改主題的時間： 2013-02-13
在建立資料遺失防護 (DLP) 原則之後，您可以檢閱摘要 DLP 資料報告，來了解那些原則如何影響您公司中的電子郵件。您需要此類型的資料，以判斷您的 DLP 原則是否可以作為整體策略的一部分，以有效地管理 DLP 原則的規範問題。報告、圖表及表格可讓您快速檢視 DLP 原則在不同時間偵測到的郵件數量。報告會以易讀格式提供各種關於您的規則及原則的資料點。您也可以使用報告提供的內建篩選，來建立不同的檢視，更深入了解您的規範成果。
尋找 DLP 報告
您可以使用 Exchange 系統管理中心或 Office 365 系統管理中心 的不同部分，來尋找 DLP 原則的相關摘要報告。若要深入了解如何瀏覽至報告，請參閱檢視關於 DLP 原則偵測的報告。
如需快速檢視僅限過去 24 小時的 DLP 原則偵測情形，請移至 [Exchange 系統管理中心] > [規範管理] > [資料遺失防護]。在這裡您將看到所有您儲存的 DLP 原則，以及下列資料的表格。
-
ON - 方塊中有勾號表示已啟用原則。
-
MATCHES- 顯示已偵測到多少項目符合此原則。
-
OVERRIDES- 顯示寄件者選擇按一下原則提示中的連結，以覆寫此原則的次數。如果原則未包括使用原則提示，則不會收集任何資料，而且此值將一律顯示長破折號。若要深入了解原則提示選項，請參閱原則提示。
-
FALSE POSITIVES- 顯示寄件者指出此原則偵測到的某些內容，他們覺得不能作為警告他們的正當理由的次數。如果原則未包括使用原則提示，則不會收集任何資料，而且此值將一律顯示長破折號。若要深入了解原則提示選項，請參閱原則提示。
-
MODE – 指出原則的狀態，以及它是進行測試還是強制執行。您可以快速變更模式，方法為按一下以反白顯示原則，然後在描述欄中選擇另一個模式，該欄中包含反白顯示之原則的詳細資訊。
您可以使用 Microsoft Office 365 Excel Plugin for Exchange Online Reporting，來尋找許多關於個別郵件上偵測到 DLP 原則的詳細資訊。此報告活頁簿是可以下載並與 Excel 搭配使用的工具，以進行更詳細的分析。若要使用此活頁簿，您的系統必須符合工具下載網站上列出的軟體需求，而且您需要下載並執行安裝程式。活頁簿中的圖表資料是從 Excel 內透過 Web 服務呼叫來取得。將摘要資料載入活頁簿之後，即可使用 Excel 資料交叉分析篩選器，藉由變更檢視來執行分析，或使用 Excel 的其他功能，來管理資料並找出趨勢或不尋常的活動。當找到此類狀況時，您可以按一下摘要，以查看詳細資料。深入了解 Office 365 的郵件保護報告。
您會在 Exchange 系統管理中心的摘要報告圖表及表格中看到的資訊
DLP 原則在套用後，應可協助您在電子郵件中偵測機密資訊或與規範相關的狀況。不過，這些原則所偵測到的內容可能不如預期。您可以檢閱 DLP 報告中的資料，來了解原則的趨勢及效果。如果您需要為其他人提供何時以哪些規則偵測到多少郵件的相關資訊，則可以檢閱 Office 365 系統管理中心 中的報告來找出這些資訊。如果您的規範目標包括隨時間降低偵測事件，則您可以檢閱報告資料，以查明您的公司正在朝向或遠離此類目標。
圖表及表格會顯示 DLP 原則內輸出郵件或輸入郵件的傳輸規則相符數目等資訊。報告會提供原則名稱、與原則相關聯的規則名稱，以及相符項目的嚴重性等級。您可以排序資料，以專注於不同時段或特定 DLP 原則。
您可以搭配使用 DLP 原則與未指定任何稽核嚴重性等級的規則。嚴重性等級設定是可變更的單一規則內容。未指定嚴重性等級時，針對該規則所進行的偵測在 DLP 報告中會顯示為 [低] 資料點。您可以使用 DLP 規則編輯器，變更與針對特定規則所偵測到之郵件相關聯的嚴重性等級。若要深入了解如何編輯規則，請參閱管理 DLP 原則。
其他 Exchange Online 報告
Exchange 系統管理中心有提供其他報告功能：
深入了解稽核報告 - 使用 Exchange 系統管理中心的 [稽核] 頁面可追蹤系統管理員所做的特定變更，以解決組態問題，並有助於您滿足規定、規範和訴訟需求。
使用傳遞回報追蹤郵件 - [傳遞回報] 是 Exchange 系統管理中心的郵件追蹤工具，您可以用來搜尋以特定主旨寄給或寄自組織通訊錄中之使用者的電子郵件傳遞狀態。
執行語音信箱通話報告 - 整合通訊 (UM) 通話報告會提供轉接至 UM 或由 UM 撥打之電話的相關資訊。您可以使用這些報告來監視、疑難排解和回報組織的 UM。
追蹤電子郵件 - 郵件追蹤功能可讓系統管理員判斷電子郵件是否曾在過去 7 天內被接收、拒絕、延遲或傳遞。它也會顯示郵件在達到其最終狀態前所發生過的動作。