深入了解稽核報告

 

**適用版本:**Exchange Online, Exchange Server 2013

**上次修改主題的時間:**2016-12-09

使用 Exchange 系統管理中心 (EAC) 中 [稽核] 頁面疑難排解設定問題追蹤特定變更由系統管理員和可協助您符合法規、 規範、 與訴訟暫止的需求。Microsoft Exchange 提供兩種類型的稽核記錄功能:

  • 系統管理員稽核會記錄系統管理員按照 Exchange 管理命令介面指令程式所執行的任何動作。這種記錄可以協助您疑難排解組態問題,或識別安全性相關或規範符合性相關問題的原因。這些動作將儲存於系統管理員稽核記錄檔。

  • 信箱稽核記錄記錄擁有者或由信箱擁有者以外的某人來存取信箱時。這可協助您決定誰存取過信箱和其已完成。這些項目儲存至信箱稽核記錄。

    重要

    您必須啟用信箱稽核記錄的信箱,使稽核的事件儲存至該信箱的稽核記錄。如果信箱稽核記錄未啟用信箱,該信箱的事件將不會儲存在稽核記錄檔。如需詳細資訊,請參閱 <啟用信箱稽核 Office 365 中

在 [稽核] 頁上,您可以搜尋並匯出系統管理員和信箱稽核記錄檔中的項目。當您匯出搜尋結果時,Exchange 會將它們儲存在 XML 檔案中,然後附加到電子郵件。

您也可以執行 [稽核] 頁上的以下報告。執行報告時,結果將在詳細資料窗格中顯示。

  • 非擁有者信箱存取報告   使用這份報告可以尋找信箱擁有者以外人員已經存取的信箱。若您擁有於雲端式 Exchange 組織,也可以使用這份報告來判斷雲端架構組織的信箱資料是否是由 Microsoft 資料中心人員存取。

  • 系統管理員角色群組報告   使用這份報告可以搜尋對於系統管理員角色群組所做的變更。

  • 就地探索和保留報告   使用這份報告可以找出在就地保留中放入或移除的信箱。

  • 每個信箱的訴訟資料暫留報告   使用這份報告可以找出在訴訟資料暫留中放入或移除的信箱。

相關資訊

Exchange 稽核報告

EOP 中的稽核報告

在 EOP 中執行系統管理員角色群組報告

檢視系統管理員稽核記錄