本文為機器翻譯文章。如需檢視英文版,請選取 [原文] 核取方塊。您也可以將滑鼠指標移到文字上,即可在快顯視窗顯示英文原文。
譯文
原文

使用螢幕助讀程式匯出並檢閱在 Exchange 系統管理中心中的稽核記錄

Exchange Online
 

上次修改主題的時間:2016-12-09

您可以匯出並使用您的螢幕助讀程式中Exchange 系統管理中心 (EAC) 中Exchange Online檢閱信箱稽核記錄。如果啟用,Exchange 信箱稽核記錄資訊在信箱稽核記錄中每當使用者以外的擁有者存取信箱。每個記錄項目包括誰存取信箱的相關資訊及執行的動作。

使用 Internet Explorer 和鍵盤快速鍵瀏覽,並確定您有適當的 Office 365 訂閱及執行這項工作的管理角色。然後,開啟 EAC 並開始使用。

Exchange Online (包括 EAC) 是以 Web 為基礎的應用程式,因此鍵盤快速鍵和導覽可能會與 Exchange 2016 中的不同。在 Exchange 系統管理中心中的協助工具

如果要在 Exchange Online 中於 EAC 中工作時取得最佳結果,請使用 Internet Explorer 作為您的瀏覽器。深入了解 Internet Explorer 鍵盤快速鍵

在 EAC 中的許多工作需要使用快顯視窗,因此在您的瀏覽器中,請務必啟用 Office 365 的快顯視窗

在 Office 365 商務版和企業版的訂用計畫中,會包含 Exchange Online,但功能可能會有依計畫而異。若您的 EAC 不包含本文中所述的功能,您的訂用計畫可能不包含該功能。

如需有關訂用計畫中的 Exchange Online 功能的詳細資訊,請移至我擁有那些 Office 365 商務版產品或授權?Exchange Online 服務說明

若要匯出並檢閱信箱稽核記錄、 使用螢幕助讀程式來開啟 Exchange 系統管理中心及Office 365全域系統管理員具有給您的組織管理及記錄管理系統管理員角色群組的核取。了解如何將使用螢幕助讀程式以識別您的系統管理員角色在 Exchange 系統管理中心

之前可以匯出,並且檢閱稽核記錄檔、 您或另一個系統管理員必須啟用信箱稽核記錄並設定Outlook允許 XML 附件。遠端 Windows PowerShell 中完成這些工作。如需詳細資訊,請前往匯出信箱稽核記錄

  1. 在 EAC 中,按 Ctrl + F6 直到主要窗格取得焦點與您聽到"儀表板,主要的導覽連結。 」

  2. 至 [規範管理] 索引標籤,並按 Enter 鍵。

  3. 若要將移至功能表列,按住 Ctrl + F6。

  4. 為 [稽核]索引標籤。您聽到 「 稽核,次要導覽連結 」。按 Enter 鍵。

  5. 若要存取主視窗清單檢視中,請按 Ctrl + F6。您聽到"稽核報告 」。

  6. 直到您聽到 「匯出信箱稽核記錄」,然後按 Enter 鍵按 Tab 鍵約六次。

  7. 這會開啟 [匯出信箱稽核記錄檔] 對話方塊中開始日期的年初下拉式方塊具有焦點,並聽到"年度的開始日期] 下拉式方塊 」。

    提示提示:
    根據預設,開始日期是設為昨天的日期之前的兩週。啟用時,信箱稽核記錄通常為 90 天儲存項目。
    1. 若有必要,請輸入開始日期年份的稽核記錄。您也可以選取開始日期年份按向上鍵或向下鍵。

    2. ] 索引標籤可以] 文字方塊中,並輸入或選取開始日期的月份。

    3. 移至 [] 文字方塊中,並輸入或選取開始日期天。

  8. 結束日期年份下拉式方塊] 索引標籤。您聽到"年度結束日期下拉式方塊的"。

    提示提示:
    預設結束日期為今天的日期。
    1. 若有必要,請輸入結束日期年份的稽核記錄。您也可以選取結束日期年份按向上鍵或向下鍵。

    2. ] 索引標籤可以 [] 文字方塊中,並輸入或選取結束日期的月份。

    3. ] 索引標籤可以 [] 文字方塊中,並輸入或選取結束日期一天。

  9. 若要存取 [選取使用者] 按鈕,請按兩次按 Tab 鍵。您聽到 「 搜尋這些信箱或保留空白以尋找非擁有者所存取的所有信箱 」。

    提示提示:
    如果您想要匯出的所有信箱的稽核記錄,未選取任何使用者,以及移至步驟 10。當搜尋這些使用者] 方塊是空白的時搜尋會包含所有的信箱。
    1. 若要開啟 [選取信箱] 對話方塊中,具有焦點的 [選取使用者] 按鈕上,按 Enter 鍵。[搜尋] 方塊中具有焦點,且您聽到"Filter 或編輯搜尋"。全部或部分名稱其稽核記錄您的第一個信箱要匯出,然後搜尋名稱按 Enter 鍵的類型。

    2. 若要選取的信箱,請按 Tab 鍵四次直到您聽到的搜尋結果清單中的信箱擁有者名稱。如果在搜尋結果清單中有多個信箱、 按向下鍵或向上鍵,直到您聽到信箱擁有者的名稱。

      提示提示:
      您可以選取多個連續的信箱。若要使用的所有信箱,保留 [搜尋] 方塊空白的或輸入全部或部分您想要新增的信箱名稱。若要在搜尋結果] 索引標籤。按向下鍵聽到每個名稱。若要新增其所有,請按 Ctrl + A。若要新增列連續的數個信箱,請按向下鍵或向上鍵直到您聽到您想要新增、 按住 Shift 鍵,直到您聽到信箱姓氏您想要新增,然後再放開 Shift 鍵按向下鍵或向上鍵的第一個信箱名稱。會選取第一個及最後一個信箱名稱之間的所有信箱。
    3. 若要新增清單中要包含在稽核記錄檔匯出選取的信箱,請按 Enter 鍵。信箱清單會保留在焦點,以便您可以繼續加以選取並按 Enter 鍵來新增多個信箱。

      提示提示:
      若要查看已新增信箱] 索引標籤至 [新增] 按鈕。若要聽到信箱的清單,再按 Tab 鍵。您聽到清單中的第一個信箱名稱。若要聽到第二個信箱名稱清單中的,按 Tab 鍵一個更多時間。繼續按 Tab 鍵直到您聽到您已新增的所有信箱的名稱。若要從清單中刪除信箱,啟動 [移除] 連結時聽到信箱名稱按下 enter 鍵。
    4. 若要搜尋其他信箱或一組信箱] 索引標籤好幾次直到您聽到"篩選或編輯搜尋"。輸入全部或部分您想要新增,並按 Enter 鍵的下一個信箱的名稱。重複步驟 b 與 c。針對您想要新增的所有信箱執行此動作。

    5. 若要新增外部信箱請按 Tab 鍵直到您聽到 [檢查名稱編輯、 以文字輸入。]( 朗讀程式,在您聽到 「 編輯 」。)輸入外部收件者的電子郵件地址按 Shift + Tab 鍵來選取 [檢查名稱] 按鈕,然後按下 Enter。這會驗證電子郵件地址並將其新增到信箱的清單。

      提示提示:
      請注意如果您輸入的外部電子郵件地址並按 Enter 鍵,這將加入清單中的地址,然後關閉對話方塊。如果您未完成作業後,使用 [檢查名稱] 按鈕將改用。
    6. 當您完成新增信箱] 索引標籤的 [確定] 按鈕並按 Enter 鍵。匯出信箱稽核記錄檔] 對話方塊具有焦點,並搜尋這些信箱] 文字方塊中列出所選的信箱。

  10. ] 索引標籤可以搜尋的存取下拉式方塊。這會指定您想要顯示的稽核記錄檔的哪些類型的信箱非擁有者。

    • 若要讓稽核記錄未顯示所有非擁有者,您不需要執行任何動作,因為這是預設。

    • 若要指定非擁有者,例如外部使用者(Microsoft 資料中心系統管理員)、系統管理員和委派的使用者,或系統管理員,群按向下箭號鍵來移動至您要使用者類型,然後按 Enter 鍵。

  11. 按 Tab 鍵按兩次來存取下一頁的 [選取使用者] 按鈕。您聽到 「 選擇 」 按鈕來傳送稽核報告 」。要開啟 [選取成員] 對話方塊,按 Enter 鍵。[搜尋] 按鈕具有焦點。

    1. 若要搜尋組織內的使用者,請按 Enter,輸入全部或部分名稱的第一個稽核記錄檔收件者,並按下 Enter。

    2. 按 Tab 鍵好幾次直到您聽到的搜尋結果清單中的使用者名稱。

    3. 將使用者新增至的稽核記錄檔的收件者清單,請按向下鍵直到您聽到的使用者名稱,然後按 Enter。使用者清單會保留焦點,以便您可以繼續新增多個收件者選取其信箱並按下 enter 鍵。

      提示提示:
      若要查看已新增的收件者] 索引標籤至 [新增] 按鈕。若要聽到的收件者清單,請再次按 Tab 鍵。名字是唯讀的。若要聽到清單中的第二個名稱,請按 Tab 鍵一個更多時間。繼續按 Tab 鍵直到您聽到已新增的所有收件者的名稱。若要從清單中刪除收件者,啟動 [移除] 連結時聽到的使用者名稱按下 enter 鍵。
    4. 若要搜尋其他名稱或一組中組織內的名稱、 索引標籤好幾次直到您聽到 「 Filter 或搜尋編輯 」。輸入全部或部分的下一個您想要新增,並按 Enter 鍵的使用者名稱。重複步驟 b 與 c。這麼做的所有稽核報告收件者在組織中。

    5. 若要新增的外部收件者,請按 Tab 鍵直到您聽到 「 檢查名稱編輯類型中的文字 」。( 朗讀程式,在您聽到 「 編輯 」。)輸入外部收件者的電子郵件地址按 Shift + Tab 鍵以選取 [檢查名稱] 按鈕,然後按 Enter。此驗證電子郵件地址並將其新增至 [收件者] 清單。

      提示提示:
      請注意如果您輸入的外部電子郵件地址並按 Enter,這新增至清單的收件者,然後關閉對話方塊。如果您未完成作業後,使用 [檢查名稱] 按鈕將改用。
    6. 當您完成新增使用者] 索引標籤的 [確定] 按鈕以並按 Enter 鍵。匯出信箱稽核記錄檔] 對話方塊具有焦點,並傳送稽核報告給] 文字方塊中列出的稽核記錄檔收件者。

  12. ] 索引標籤可以匯出] 按鈕,並按 Enter 鍵。 Exchange 擷取信箱稽核記錄中符合搜尋準則的項目、 將它們儲存到名為 SearchResult.xml、 csv 檔案,然後將 XML 檔案附加到 24 小時內傳送至您所選的稽核記錄檔收件者的電子郵件。

    提示提示:
    如果您聽到錯誤訊息表示找不到您嘗試開啟的項目,檢查所選取的信箱已啟用稽核記錄。也會檢查範圍內所選取的日期。日期必須晚於已啟用稽核記錄,並依預設,在過去 90 天內。

  1. 開啟Outlook並登入您的信箱 (或信箱稽核記錄傳送的位置)。

  2. 在收件匣,尋找並開啟包括 「 信箱稽核記錄搜尋 」 及 XML 檔案附件名為 SearchResult.xml 主旨 Exchange 或Outlook所傳送的郵件。電子郵件訊息本文包含此匯出的稽核記錄檔的搜尋準則。

    提示提示:
    如果Outlook未設定成允許 XML 附件,您可能會收到電子郵件訊息,但無法開啟 XML 附件。此外,如果您找不到郵件,您可能需要再等候。收件者通常接收匯出的稽核記錄 24 小時內,但在某些情況下可能需要幾天。
  3. 選取 [郵件附件之後,並指定您想要下載 XML 檔案。

  4. 在 Excel 中開啟 SearchResult.xml 檔案。每個記錄項目包含關於非擁有者存取信箱之信箱的資訊和動作執行。下列欄位都包含在內,與其他人,稽核記錄檔中:

     

    此信箱稽核記錄 」 欄位 讓此資訊

    擁有者

    非擁有者存取信箱的擁有者

    LastAccessed

    日期和時間的最新的信箱存取

    作業

    非擁有者所執行的動作

    OperationResult

    非擁有者所執行的動作成功還是失敗

    LogonType

    非擁有者存取,例如系統管理員、 委派、 或外部 Microsoft 資料中心系統管理員的類型

    ClientIPAddress

    使用非擁有者存取信箱之電腦的 IP 位址

    LogonUserDN

    非擁有者的顯示名稱

    主旨

    受到非擁有者的郵件主旨行

 
顯示: