Verwenden einer Sprachausgabe zum Exportieren und Überprüfen von Überwachungsprotokollen im klassischen Exchange Admin Center in Exchange Online
Sie können Postfachüberwachungsprotokolle exportieren und überprüfen, indem Sie Ihre Sprachausgabe im klassischen Exchange Admin Center (classic EAC) in Exchange Online verwenden. Bei aktivierter Postfachüberwachung protokolliert Exchange Postfachüberwachungsinformationen im Postfachüberwachungsprotokoll, wenn ein Benutzer, bei dem es sich nicht um den Besitzer des Postfachs handelt, auf das Postfach zugreift. Jeder Protokolleintrag enthält Informationen darüber, wer auf das Postfach zugegriffen hat und welche Aktionen ausgeführt wurden.
Erste Schritte
Navigieren Sie mit Internet Explorer und Tastenkombinationen, und stellen Sie sicher, dass Sie über den entsprechenden Microsoft 365- oder Office 365-Abonnementplan und die Administratorrolle verfügen, um diese Aufgabe auszuführen. Öffnen Sie dann die Exchange-Verwaltungskonsole, und beginnen Sie.
Verwenden des Browsers und der Tastatur zum Navigieren in der Exchange-Verwaltungskonsole
Exchange Online, das die Exchange-Verwaltungskonsole enthält, ist eine webbasierte Anwendung. Die Tastenkombinationen und die Navigation können sich daher von Exchange 2016 unterscheiden. Barrierefreiheit im Exchange Admin Center.
Die besten Ergebnisse bei der Arbeit mit der Exchange-Verwaltungskonsole in Exchange Online erhalten Sie, wenn Sie Internet Explorer als Browser verwenden. Erfahren Sie mehr über Internet Explorer-Tastenkombinationen.
Viele Aufgaben im EAC erfordern die Verwendung von Popupfenstern. Aktivieren Sie in Ihrem Browser Popupfenster für Microsoft 365 oder Office 365.
Bestätigen Ihres Office 365- oder Microsoft 365-Abonnementplans
Exchange Online ist in mehreren verschiedenen Abonnementplänen enthalten, aber die Funktionen können sich je nach Plan unterscheiden. Wenn Ihre Exchange-Verwaltungskonsole eine in diesem Artikel beschriebene Funktion nicht enthält, ist diese in Ihrem Plan möglicherweise nicht enthalten.
Weitere Informationen zu den Exchange Online-Funktionen in Ihrem Abonnementplan erhalten Sie unter Welche Office 365 Geschäftsprodukt oder -lizenz habe ich? und Exchange Online Dienstbeschreibung.
Öffnen der EAC und Bestätigen Ihrer Administratorrolle
Verwenden Sie zum Exportieren und Überprüfen von Postfachüberwachungsprotokollen eine Sprachausgabe, um das Exchange Admin Center zu öffnen und zu überprüfen, ob Ihr globaler Administrator Sie den Rollengruppen Organisationsverwaltung und Datensatzverwaltung zugewiesen hat. Erfahren Sie mehr über das Verwenden einer Sprachausgabe zum Identifizieren Ihrer Administratorrolle im Exchange Admin Center.
Konfigurieren der Postfachüberwachungsprotokollierung
Bevor Sie Überwachungsprotokolle exportieren und überprüfen können, müssen Sie oder ein anderer Administrator die Postfachüberwachungsprotokollierung aktivieren und Outlook so konfigurieren, dass um XML-Anlagen zulässig sind. Diese Aufgaben werden in Exchange Online PowerShell ausgeführt. Weitere Informationen findest du unter Exportieren von Postfachüberwachungsprotokollen in Exchange Online.
Exportieren eines Postfachüberwachungsprotokolls
Drücken Sie in EAC so oft STRG+F6, bis der primäre Navigationsbereich den Fokus hat und Sie „Dashboard, primärer Navigationslink" hören.
Drücken Sie die TAB-TASTE, bis der Fokus auf Verwaltung der Compliance liegt, und drücken Sie die EINGABETASTE.
Drücken Sie STRG+F6, um zur Menüleiste zu gelangen.
Drücken Sie die TAB-TASTE, bis der Fokus auf Überwachung liegt. Sie hören "Überwachung, Sekundärer Navigationslink". Drücken Sie die EINGABETASTE.
Drücken Sie STRG+F6, um auf die Listenansicht des Hauptfensters zuzugreifen. Sie hören "Überwachungsberichte..
Drücken Sie die TAB-TASTE etwa sechsmal, bis Sie „ Postfachüberwachungsprotokolle exportieren „ hören, und drücken Sie die EINGABETASTE.
Im daraufhin geöffneten Dialogfeld Postfachüberwachungsprotokolle exportieren hat das Kombinationsfeld Startdatum Jahr den Fokus, und Sie hören "Kombinationsfeld Jahr des Startdatums ".
Tipp
Standardmäßig wird das Startdatum auf zwei Wochen vor dem gestrigen Datum festgelegt. Wenn aktiviert, werden im Postfachüberwachungsprotokoll normalerweise Einträge für 90 Tage gespeichert.
Geben Sie, falls erforderlich, das Jahr des Startdatums für die Überwachungsprotokolle ein. Sie können das Jahr des Startdatums auch durch Drücken der NACH-OBEN-TASTE oder der NACH-UNTEN-TASTE auswählen.
Wechseln Sie mit der TAB-TASTE zum Textfeld Monat, und geben Sie den Monat des Startdatums ein bzw. wählen Sie ihn aus.
Wechseln Sie mit der TAB-TASTE zum Textfeld Tag, und geben Sie den Tag des Startdatums ein bzw. wählen Sie ihn aus.
Wechseln Sie mit der TAB-TASTE zum Kombinationsfeld Enddatum - Jahr. Sie hören "Kombinationsfeld "Enddatum des Jahres".
Tipp
Der Standardwert des Enddatums ist das heutige Datum.
Geben Sie, falls erforderlich, das Jahr des Enddatums für die Überwachungsprotokolle ein. Sie können das Jahr des Enddatums auch durch Drücken der NACH-OBEN-TASTE oder der NACH-UNTEN-TASTE auswählen.
Wechseln Sie mit der TAB-TASTE zum Textfeld Monat, und geben Sie den Monat des Enddatums ein bzw. wählen Sie ihn aus.
Wechseln Sie mit der TAB-TASTE zum Textfeld Tag, und geben Sie den Tag des Enddatums ein bzw. wählen Sie ihn aus.
Drücken Sie zweimal die TAB-Taste, um auf die Schaltfläche Benutzer auswählen zuzugreifen. Sie hören "Diese Postfächer durchsuchen oder leer lassen, um alle Postfächer zu finden, auf die Nicht-Besitzer zugreifen.
Tipp
Wenn Sie die Überwachungsprotokolle für alle Postfächer exportieren möchten, nicht, wählen Sie keine Benutzer aus, und fahren Sie mit Schritt 10 fort. Wenn das Feld Diese Benutzer durchsuchen leer ist, umfasst die Suche alle Postfächer.
Zum Öffnen des Dialogfelds Postfach auswählen drücken Sie, während der Fokus auf der Schaltfläche Benutzer auswählen liegt, die EINGABETASTE. Das Suchfeld hat den Fokus, und Sie hören "Filter or search edit". Geben Sie den Namen des ersten Postfachs, dessen Überwachungsprotokolle Sie exportieren möchten, ganz oder teilweise ein, und drücken Sie dann die EINGABETASTE, um nach dem Namen zu suchen.
Drücken Sie zur Auswahl eines Postfachs viermal die TAB-TASTE, bis Sie den Namen des Postfachbesitzers in der Liste der Suchergebnisse hören. Wenn die Liste der Suchergebnisse mehrere Postfächer enthält, drücken Sie die NACH-OBEN-TASTE oder die NACH-UNTEN-TASTE, bis Sie den Namen des Postfachbesitzers hören.
Tipp
Sie können mehrere aufeinander folgende Postfächer auswählen. Um mit allen Postfächern zu arbeiten, lassen Sie das Suchfeld leer, oder geben Sie alle oder einen Teil der Postfachnamen ein, die Sie hinzufügen möchten. Tabulatortaste zu den Suchergebnissen. Drücken Sie die NACH-UNTEN-TASTE, um die einzelnen Namen zu hören. Um sie alle hinzuzufügen, drücken Sie STRG+A. Um mehrere nacheinander aufgelistete Postfächer hinzuzufügen, drücken Sie die NACH-UNTEN- oder NACH-OBEN-TASTE, bis Sie den ersten Postfachnamen hören, den Sie hinzufügen möchten, halten Sie die UMSCHALTTASTE gedrückt, drücken Sie die NACH-UNTEN-TASTE oder die NACH-OBEN-TASTE, bis Sie den letzten Postfachnamen hören, den Sie hinzufügen möchten, und lassen Sie dann die UMSCHALTTASTE los. Alle Postfächer zwischen dem ersten und dem letzten Postfachnamen sind ausgewählt.
Drücken Sie die EINGABETASTE, um die ausgewählten Postfächer zu der Liste hinzuzufügen, die in den Überwachungsprotokollexport eingeschlossen werden soll. Die Liste der Postfächer behält den Fokus, sodass Sie weitere Postfächer hinzufügen können, indem Sie sie auswählen und die EINGABETASTE drücken.
Tipp
Zum Überprüfen der hinzugefügten Postfächer wechseln Sie mit der TAB-TASTE zur Schaltfläche Hinzufügen. Um die Liste der Postfächer anzuhören, drücken Sie die TAB-TASTE erneut. Sie hören den ersten Postfachnamen in der Liste. Um den zweiten Postfachnamen in der Liste zu hören, drücken Sie noch einmal die TAB-TASTE. Drücken Sie weiterhin die TAB-TASTE, bis Sie die Namen aller hinzugefügten Postfächer gehört haben. Um ein Postfach aus der Liste zu löschen, aktivieren Sie den Link Entfernen durch Drücken der EINGABETASTE, wenn Sie den Postfachnamen hören.
Um nach einem anderen Postfach oder einer gruppe von Postfächern zu suchen, drücken Sie mehrmals die TAB-TASTE, bis Sie "Filter or search edit" hören. Geben Sie den Namen der nächsten Postfächer, die Sie hinzufügen möchten, ganz oder teilweise ein, und drücken Sie die EINGABETASTE. Wiederholen Sie die Schritte b und c. Tun Sie dies für alle Postfächer, die Sie hinzufügen möchten.
Um ein externes Postfach hinzuzufügen, drücken Sie die TAB-TASTE, bis Sie "Namen bearbeiten überprüfen, Text eingeben" hören. (In der Sprachausgabe hören Sie "Bearbeiten".) Geben Sie die E-Mail-Adresse des externen Empfängers ein, drücken Sie UMSCHALT+TAB, um die Schaltfläche Namen überprüfen auszuwählen, und drücken Sie dann die EINGABETASTE. Dadurch wird die E-Mail-Adresse überprüft und zur Liste der Postfächer hinzugefügt.
Tipp
Beachten Sie: Wenn Sie eine externe E-Mail-Adresse eingeben und die EINGABETASTE drücken, wird die Adresse der Liste hinzugefügt und das Dialogfeld geschlossen. Wenn Sie noch nicht fertig sind, verwenden Sie stattdessen die Schaltfläche Namen überprüfen, um sie hinzuzufügen.
Wenn Sie mit dem Hinzufügen von Postfächern fertig sind, wechseln Sie mit der TAB-TASTE zur Schaltfläche OK, und drücken Sie die EINGABETASTE. Das Dialogfeld Postfachüberwachungsprotokolle exportieren hat erneut den Fokus, und im Textfeld „Diese Postfächer suchen" sind die ausgewählten Postfächer aufgelistet.
Wechseln Sie mit der TAB-TASTE zum Kombinationsfeld Suchen nach Zugriff durch. Dies gibt an, welche Arten von Nicht-Besitzern in den Überwachungsprotokollen angezeigt werden sollen.
- Wenn in den Überwachungsprotokollen alle Nicht-Besitzer angezeigt werden sollen, müssen Sie nichts weiter tun, da dies der Standardwert ist.
- Um eine bestimmte Gruppe von Nicht-Besitzern anzugeben, z. B. Externe Benutzer (Microsoft-Datencenteradministratoren) oder Administratoren und delegierte Benutzer oder Administratoren, drücken Sie die NACH-UNTEN-TASTE, um zum gewünschten Benutzertyp zu wechseln, und drücken Sie dann die EINGABETASTE.
Drücken Sie zweimal die TAB-Taste, um auf die Schaltfläche Benutzer auswählen zuzugreifen. Sie hören "Schaltfläche "Überwachungsbericht an Auswahl senden". Drücken Sie die EINGABETASTE, um das Dialogfeld Mitglieder auswählen zu öffnen. Die Schaltfläche Suchen besitzt den Fokus.
Wenn Sie einen Benutzer in Ihrer Organisation suchen möchten, drücken Sie die EINGABETASTE, geben Sie den Namen des ersten Empfängers des Überwachungsprotokolls ganz oder teilweise ein, und drücken Sie dann die EINGABETASTE.
Drücken Sie mehrere Male die TAB-TASTE, bis Sie den Namen des Benutzers in der Liste der Suchergebnisse hören.
Um den Benutzer zur Liste der Empfänger des Überwachungsprotokolls hinzuzufügen, drücken Sie die NACH-UNTEN-TASTE, bis Sie den Namen des Benutzers hören, und drücken Sie dann die EINGABETASTE. Die Liste der Benutzer behält den Fokus, sodass Sie weitere Empfänger hinzufügen können, indem Sie ihre Postfächer auswählen und die EINGABETASTE drücken.
Tipp
Zum Überprüfen der hinzugefügten Empfänger wechseln Sie mit der TAB-TASTE zur Schaltfläche Hinzufügen. Um die Liste der Empfänger anzuhören, drücken Sie die TAB-TASTE erneut. Der erste Name wird gelesen. Um den zweiten Namen in der Liste zu hören, drücken Sie noch einmal die TAB-TASTE. Drücken Sie weiterhin die TAB-TASTE, bis Sie die Namen aller hinzugefügten Empfänger gehört haben. Um einen Empfänger aus der Liste zu löschen, aktivieren Sie den Link Entfernen, indem Sie die EINGABETASTE drücken, wenn Sie den Benutzernamen hören.
Wenn Sie innerhalb Ihrer Organisation nach einem anderen Namen oder einer gruppe von Namen suchen möchten, drücken Sie mehrmals die TAB-TASTE, bis Sie "Filter or search edit" hören. Geben Sie den Namen des nächsten Benutzers, den Sie hinzufügen möchten, ganz oder teilweise ein, und drücken Sie die EINGABETASTE. Wiederholen Sie die Schritte b und c. Führen Sie dies für alle Empfänger von Überwachungsberichten in Ihrer Organisation aus.
Um einen externen Empfänger hinzuzufügen, drücken Sie die TAB-TASTE, bis Sie "Namen bearbeiten überprüfen, Text eingeben" hören. (In der Sprachausgabe hören Sie "Bearbeiten".) Geben Sie die E-Mail-Adresse des externen Empfängers ein, drücken Sie UMSCHALT+TAB, um die Schaltfläche Namen überprüfen auszuwählen, und drücken Sie dann die EINGABETASTE. Dadurch wird die E-Mail-Adresse überprüft und zur Liste der Empfänger hinzugefügt.
Tipp
Beachten Sie: Wenn Sie eine externe E-Mail-Adresse eingeben und die EINGABETASTE drücken, wird der Empfänger der Liste hinzugefügt und das Dialogfeld geschlossen. Wenn Sie noch nicht fertig sind, verwenden Sie stattdessen die Schaltfläche Namen überprüfen, um sie hinzuzufügen.
When you finish adding users, tab to the OK button and press Enter. Das Dialogfeld Postfachüberwachungsprotokolleexportieren hat erneut den Fokus, und im Textfeld Überwachungsbericht senden an: sind die Empfänger des Überwachungsprotokolls aufgelistet.
Drücken Sie die TAB-TASTE zur Exportschaltfläche, und drücken Sie die EINGABETASTE. Exchange retrieves entries in the mailbox audit log that meet your search criteria, saves them to a file named SearchResult.xml, and then attaches the XML file to an email message sent within 24 hours to your selected audit log recipients.
Tipp
Wenn Sie eine Fehlermeldung hören, dass die Elemente, die Sie öffnen möchten, nicht gefunden wurden, überprüfen Sie, ob die Überwachungsprotokollierung für die ausgewählten Postfächer aktiviert ist. Überprüfen Sie außerdem, dass sich die ausgewählten Datumsangaben innerhalb des zulässigen Bereichs befinden. Die Datumsangaben müssen nach dem Datum liegen, an dem die Überwachungsprotokollierung aktiviert wurde, und standardmäßig innerhalb der letzten 90 Tage.
Überprüfen eines Postfachüberwachungsprotokolls
Öffnen Sie Outlook, und melden Sie sich bei Ihrem Postfach (bzw. bei dem Postfach an, an das das Postfachüberwachungsprotokoll gesendet wurde).
Öffnen Sie im Posteingang die Nachricht, die von Exchange oder Outlook mit einem Betreff gesendet wurde, der „Postfachüberwachungsprotokoll-Suche" und eine XML-Dateianlage mit dem Namen „SearchResult.xml" enthält. Der Text der E-Mail enthält die Suchkriterien für dieses exportierte Überwachungsprotokoll.
Tipp
Wenn Outlook nicht für XML-Anlagen konfiguriert ist, können Sie die E-Mail-Nachricht möglicherweise empfangen, jedoch die XML-Anlage nicht öffnen. Wenn Sie die Nachricht nicht finden, müssen Sie möglicherweise länger warten. Empfänger erhalten das exportierte Überwachungsprotokoll in der Regel innerhalb von 24 Stunden, aber in einigen Fällen kann es ein paar Tage dauern.
Wählen Sie die Anlage der Nachricht aus, und geben Sie an, dass Sie die XML-Datei herunterladen möchten.
Öffnen Sie die Datei „SearchResult.xml“ in Excel. Jeder Protokolleintrag enthält Informationen über Nicht-Besitzer des Postfachs, wer auf das Postfach zugegriffen hat und welche Aktionen ausgeführt wurden. Das Überwachungsprotokoll enthält u.a. die folgenden Felder:
Dieses Feld für das Postfachüberwachungsprotokoll Stellt die folgenden Informationen bereit: Besitzer Der Besitzer des Postfachs, auf das von einem Nicht-Besitzer zugegriffen wurde LastAccessed Das Datum und die Uhrzeit des letzten Postfachzugriffs Vorgang Die Aktion, die durch den Nicht-Besitzer ausgeführt wurde OperationResult Gibt an, ob die vom Nicht-Besitzer ausgeführte Aktion erfolgreich war. LogonType Die Art des Nicht-Besitzer-Zugriffs, z. B. Administrator, Stellvertretung oder externer Microsoft-Datencenteradministrator ClientIPAddress Die IP-Adresse des Computers, mit dem der Nicht-Besitzer auf das Postfach zugegriffen hat. LogonUserDN Der Anzeigename des Nicht-Besitzers Betreff Die Betreffzeile der Nachricht, die von der Aktion des Nicht-Besitzers betroffen war