易宝典文章——玩转Office 365中的Exchange Online服务 之六十三 Exchange Online有哪些邮件监视工具

在邮件系统的管理中,了解整个邮件系统的运行状态、每一封邮件的收发状态、每一个收件人的访问状态等等,都是非常重要的。这能够帮助管理者更好的维护系统,提供更稳定的服务,并且对可能发生的问题进行预判和提前干预。

要了解系统的运行状态,那肯定少不了监视工具。Exchange Online提供了多种不同的报告,用以展现组织的总体状态和系统的运行状况。并且提供了审计报告等用以满足合规性要求的证据补充和展示。此外,提供了邮件跟踪工具,用于了解邮件收发以及在传输过程中的状态和处理过程。

一、Exchange Online提供的报告种类

需要强调的是,以下描述的报告世纪互联版的Office 365并不全部提供,并且根据不同的订阅类型,可能会存在差异。另外,这些报告所在位置并非都在Office 365管理中心里,也有可能存在Microsoft 365的其它管理中心里。

管理中心 报告类型
Office 365管理中心 邮件活动报告
邮件应用使用情况
邮箱使用情况
Office 365组活动情况报告
Microsoft 365合规中心 数据丢失防护报告
审计日志报告
Microsoft 365 Defender门户 邮件安全报告
Defender for Office 365报告
Microsoft Graph
自定义编程方式创建Graph获取报告
邮件活动报告
邮件应用使用情况
邮箱使用情况
Office 365组活动情况报告
Office 365 Web服务报告 Web服务报告
Exchange管理中心 邮件跟踪报告

二、监控工具数据的可用性与延迟

Exchange Online提供的报告来自于监控数据的分析和汇总。而监控数据收实际情况的影响,以及微软对冷热数据的定义,可能产生报告等服务会有延迟。需要明确的是这个延迟并非是由于获取或者展示工具造成的。也就是说,无论使用Exchange管理中心获取报告,还是使用PowerShell获取报告,最终得到报告的时间延迟是相同的。

以下是Exchange Online各种报告和邮件跟踪数据生成的一般延迟时间——

报告类型 数据可用时间 延迟
邮件摘要报告 60天 邮件数据聚合在24-48小时内基本完成。一些小的增量聚合更改可能最多需要5天。
邮件保护摘要报告 90天 邮件数据聚合将在 24-48 小时内基本完成。一些小的增量聚合更改可能最多需要5天。
邮件保护详细信息报告 90天 对于未超过 7 天的详细数据,数据应该会
在24小时内出现,但可能需要在48小时后才会完整。一些小的增量更改可能最多需要5天才能出现。若要查看关于超过7天的邮件的详细报告,获取结果可能需
要几个小时。
邮件跟踪数据 90天 对未超过7天的邮件运行邮件跟踪时,邮件应该会在5-30分钟内显示。对超过7天的邮件运行邮件跟踪时,获取结果可能需要几个小时。