使用螢幕助讀程式在 Exchange Online 的傳統 Exchange 系統管理中心匯出和檢閱稽核記錄
您可以在傳統 Exchange 系統管理中心 (傳統 EAC) 中使用螢幕助讀程式來匯出和檢閱信箱稽核記錄Exchange Online。 如果啟用，Exchange 信箱稽核記錄資訊在信箱稽核記錄中每當使用者以外的擁有者存取信箱。 每個記錄項目包括誰存取信箱的相關資訊及執行的動作。
快速入門
使用 Internet Explorer 和鍵盤快速鍵流覽，並確定您具有適當的 Microsoft 365 或Office 365訂用帳戶方案和系統管理員角色來執行這項工作。 然後，開啟 EAC 並開始使用。
在 EAC 中瀏覽使用瀏覽器和快速鍵
Exchange Online，包括 EAC 中，是因此快速鍵和導覽可能會不同 Exchange 2016 的 web 應用程式。 Exchange 系統管理中心的協助工具。
若要在 Exchange Online 中使用 EAC 時獲得最佳結果，請使用 Internet Explorer 作為瀏覽器。 深入瞭解 Internet Explorer 鍵盤快速鍵。
EAC 中的許多工作都需要使用快顯視窗。 在瀏覽器中，請務必啟用 Microsoft 365 或 Office 365 的快顯視窗。
確認您的Office 365或 Microsoft 365 訂閱者案
Exchange Online包含在數個不同的訂用帳戶方案中，但功能可能會因方案而有所不同。 在 EAC 中不含本文所述的函數，如果您計劃可能包括它。
如需訂用帳戶方案中Exchange Online功能的詳細資訊，請移至 [我擁有哪些Office 365商務產品或授權？]，Exchange Online服務描述]。
開啟 EAC 中，並確認您的系統管理角色
若要匯出和檢閱信箱稽核記錄， 請使用螢幕助讀程式開啟 Exchange 系統管理中心 ，並檢查您的全域管理員是否已將您指派給組織管理和記錄管理系統管理員角色群組。 了解如何將使用螢幕助讀程式以識別您的系統管理員角色在 Exchange 系統管理中心。
設定信箱稽核記錄
之前可以匯出，並且檢閱稽核記錄檔、 您或另一個系統管理員必須啟用信箱稽核記錄並設定Outlook允許 XML 附件。 這些工作會在 PowerShell Exchange Online完成。 如需詳細資訊，請移至在Exchange Online 中匯出信箱稽核記錄。
匯出信箱稽核記錄
在 EAC 中，按 Ctrl + F6 直到主要窗格取得焦點與您聽到"儀表板，主要的導覽連結。 」
按下 [ 合規性管理 ] 索引標籤，然後按 Enter。
若要將移至功能表列，按住 Ctrl + F6。
索引標籤至 稽核。 您會聽到「稽核，次要導覽連結」。按 Enter 鍵。
若要存取主視窗清單檢視中，請按 Ctrl + F6。 您會聽到「稽核報告。」。
按 Tab 鍵大約六次，直到您聽到「 匯出信箱稽核記錄」，然後按 Enter。
在開啟的 [ 匯出信箱稽核記錄 ] 對話方塊中， [開始日期 年份] 下拉式方塊具有焦點，而您會聽到「 開始日期 的年份下拉式方塊。」。
提示
根據預設，開始日期是設為昨天的日期之前的兩週。 啟用時，信箱稽核記錄通常為 90 天儲存項目。
若有必要，請輸入開始日期年份的稽核記錄。 您也可以選取開始日期年份按向上鍵或向下鍵。
將索引標籤移至 [月份 ] 文字方塊，然後輸入或選取 [開始日期月份]。
將索引標籤移至 [日 ] 文字方塊，然後輸入或選取 [開始日期日]。
索引標籤至 [結束日期 年份] 下拉式方塊。 您會聽到「結束年份日期下拉式方塊。」。
提示
預設結束日期為今天的日期。
若有必要，請輸入結束日期年份的稽核記錄。 您也可以選取結束日期年份按向上鍵或向下鍵。
將索引標籤移至 月份 文字方塊，然後輸入或選取結束日期月份。
將索引標籤移至 [日 ] 文字方塊，然後輸入或選取結束日期日。
若要存取 [選取使用者] 按鈕，請按兩次 Tab 鍵。 您會聽到「搜尋這些信箱或保留空白，以尋找非擁有者存取的所有信箱。」
提示
如果您想要匯出的所有信箱的稽核記錄，未選取任何使用者，以及移至步驟 10。 當 [搜尋這些使用者 ] 方塊空白時，搜尋會包含所有信箱。
若要開啟 [ 選取信箱 ] 對話方塊，將焦點放在 [選取使用者 ] 按鈕上，請按 Enter。 [搜尋] 方塊具有焦點，而您會聽到「篩選或搜尋編輯」。輸入您要匯出稽核記錄之第一個信箱的全部或部分名稱，然後按 Enter 搜尋名稱。
若要選取的信箱，請按 Tab 鍵四次直到您聽到的搜尋結果清單中的信箱擁有者名稱。 如果在搜尋結果清單中有多個信箱、 按向下鍵或向上鍵，直到您聽到信箱擁有者的名稱。
提示
您可以選取多個連續的信箱。 若要使用所有信箱，請將 [搜尋] 方塊保留空白，或輸入您要新增的所有或部分信箱名稱。 若要在搜尋結果] 索引標籤。 按向下鍵聽到每個名稱。 若要新增其所有，請按 Ctrl + A。 若要新增列連續的數個信箱，請按向下鍵或向上鍵直到您聽到您想要新增、 按住 Shift 鍵，直到您聽到信箱姓氏您想要新增，然後再放開 Shift 鍵按向下鍵或向上鍵的第一個信箱名稱。 會選取第一個及最後一個信箱名稱之間的所有信箱。
若要新增清單中要包含在稽核記錄檔匯出選取的信箱，請按 Enter 鍵。 信箱清單會保留在焦點，以便您可以繼續加以選取並按 Enter 鍵來新增多個信箱。
提示
若要檢查您已新增的信箱，請在 [ 新增 ] 按鈕上加上索引標籤。 若要聽到信箱的清單，再按 Tab 鍵。 您聽到清單中的第一個信箱名稱。 若要聽到第二個信箱名稱清單中的，按 Tab 鍵一個更多時間。 繼續按 Tab 鍵直到您聽到您已新增的所有信箱的名稱。 若要從清單中刪除信箱，請在您聽到信箱名稱時按 Enter 鍵來啟動 [移除 ] 連結。
若要搜尋另一個信箱或一組信箱，請按數次索引標籤，直到您聽到「篩選或搜尋編輯」為止。輸入您要新增之下一個信箱的全部或部分名稱，然後按 Enter。 重複步驟 b 與 c。 針對您想要新增的所有信箱執行此動作。
若要新增外部信箱，請按 Tab 鍵，直到您聽到「檢查名稱編輯，輸入文字」 (在朗讀程式中，您會聽到「編輯」。) 輸入外部收件者的電子郵件地址，按 Shift+Tab 以選取 [檢查名稱] 按鈕，然後按 Enter。 這會驗證電子郵件地址，並將其新增至信箱清單。
提示
請注意如果您輸入的外部電子郵件地址並按 Enter 鍵，這將加入清單中的地址，然後關閉對話方塊。 如果您尚未完成，請改用 [檢查名稱 ] 按鈕來新增它。
當您完成新增信箱時，請將索引標籤移至 [ 確定] 按鈕，然後按 Enter。 [ 匯出信箱稽核記錄 ] 對話方塊會再次取得焦點，而 [搜尋這些信箱] 文字方塊會列出選取的信箱。
索引標籤至 [依下拉式清單 搜尋存取] 方塊。 這會指定您想要顯示的稽核記錄檔的哪些類型的信箱非擁有者。
- 若要讓稽核記錄未顯示所有非擁有者，您不需要執行任何動作，因為這是預設。
- 若要指定特定的非擁有者群組，例如 外部使用者 (Microsoft 資料中心系統管理員) 、系統 管理員和委派的使用者或 系統管理員，請按向下鍵移至您想要的使用者類型，然後按 Enter。
按兩次 Tab 鍵以存取下一個 選取的使用者 按鈕。 您會聽到「將稽核報告傳送至選擇器按鈕」。若要開啟 [ 選取成員 ] 對話方塊，請按 Enter。 [搜尋]按鈕具有焦點。
若要搜尋組織內的使用者，請按 Enter，輸入全部或部分名稱的第一個稽核記錄檔收件者，並按下 Enter。
按 Tab 鍵好幾次直到您聽到的搜尋結果清單中的使用者名稱。
將使用者新增至的稽核記錄檔的收件者清單，請按向下鍵直到您聽到的使用者名稱，然後按 Enter。 使用者清單會保留焦點，以便您可以繼續新增多個收件者選取其信箱並按下 enter 鍵。
提示
若要檢查您已新增的收件者，請將索引標籤移至 [ 新增] 按鈕。 若要聽到的收件者清單，請再次按 Tab 鍵。 名字是唯讀的。 若要聽到清單中的第二個名稱，請按 Tab 鍵一個更多時間。 繼續按 Tab 鍵直到您聽到已新增的所有收件者的名稱。 若要從清單中刪除收件者，請在您聽到使用者名稱時按 Enter 鍵來啟動 [移除 ] 連結。
若要搜尋組織內的另一個名稱或一組名稱，請按數次索引標籤，直到您聽到「篩選或搜尋編輯」為止。輸入您要新增之下一個使用者的全部或部分名稱，然後按 Enter。 重複步驟 b 與 c。 這麼做的所有稽核報告收件者在組織中。
若要新增外部收件者，請按 Tab 鍵，直到您聽到「檢查名稱編輯，輸入文字」 (在朗讀程式中，您會聽到「編輯」。) 輸入外部收件者的電子郵件地址，按 Shift+Tab 以選取 [檢查名稱] 按鈕，然後按 Enter。 這會驗證電子郵件地址，並將其新增至收件者清單。
提示
請注意如果您輸入的外部電子郵件地址並按 Enter，這新增至清單的收件者，然後關閉對話方塊。 如果您尚未完成，請改用 [檢查名稱 ] 按鈕來新增它。
當您完成新增使用者時，請將索引標籤移至 [ 確定] 按鈕，然後按 Enter。 [ 匯出信箱稽核記錄 ] 對話方塊會再次取得焦點，而 [將 稽核報告傳送至 ] 文字方塊則會列出稽核記錄收件者。
按下 [ 匯出 ] 按鈕的索引標籤，然後按 Enter。 Exchange 擷取信箱稽核記錄中符合搜尋準則的項目、 將它們儲存到名為 SearchResult.xml、 csv 檔案，然後將 XML 檔案附加到 24 小時內傳送至您所選的稽核記錄檔收件者的電子郵件。
提示
如果您聽到錯誤訊息表示找不到您嘗試開啟的項目，檢查所選取的信箱已啟用稽核記錄。 也會檢查範圍內所選取的日期。 日期必須晚於已啟用稽核記錄，並依預設，在過去 90 天內。
檢閱信箱稽核記錄
開啟Outlook並登入您的信箱 （或信箱稽核記錄傳送的位置）。
在收件匣，尋找並開啟包括 「 信箱稽核記錄搜尋 」 及 XML 檔案附件名為 SearchResult.xml 主旨 Exchange 或Outlook所傳送的郵件。 電子郵件訊息本文包含此匯出的稽核記錄檔的搜尋準則。
提示
如果Outlook未設定成允許 XML 附件，您可能會收到電子郵件訊息，但無法開啟 XML 附件。 此外，如果您找不到郵件，您可能需要再等候。 收件者通常接收匯出的稽核記錄 24 小時內，但在某些情況下可能需要幾天。
選取 [郵件附件之後，並指定您想要下載 XML 檔案。
在 Excel 中開啟 SearchResult.xml 檔案。 每個記錄項目包含關於非擁有者存取信箱之信箱的資訊和動作執行。 下列欄位都包含在內，與其他人，稽核記錄檔中：
此信箱稽核記錄 」 欄位 讓此資訊 擁有者 非擁有者存取信箱的擁有者 LastAccessed 日期和時間的最新的信箱存取 作業 非擁有者所執行的動作 OperationResult 非擁有者所執行的動作成功還是失敗 LogonType 非擁有者存取，例如系統管理員、 委派、 或外部 Microsoft 資料中心系統管理員的類型 ClientIPAddress 使用非擁有者存取信箱之電腦的 IP 位址 LogonUserDN 非擁有者的顯示名稱 主旨 受到非擁有者的郵件主旨行