Überwachung, Berichterstellung und Nachrichtenablaufverfolgung in Exchange OnlineMonitoring, reporting, and message tracing in Exchange Online

Exchange Online stellt viele verschiedene Berichte bereit, die Ihnen dabei helfen, den Gesamtstatus und die Integrität Ihres Unternehmens zu bestimmen. Außerdem gibt es Tools, mit denen Sie die Problembehebung für bestimmte Ereignisse (wenn beispielsweise eine Nachricht nicht beim gewünschten Empfänger ankommt) durchführen können, sowie Überwachungsberichte zur Einhaltung von Vorschriften. In der folgenden Tabelle sind die für Exchange Online-Administratoren verfügbaren Berichte und Problembehandlungstools beschrieben.Exchange Online offers many different reports that can help you determine the overall status and health of your organization. There are also tools to help you troubleshoot specific events (such as a message not arriving to its intended recipients), and auditing reports to aid with compliance requirements. The following table describes the reports and troubleshooting tools that are available to Exchange Online administrators.

Hinweis

Eine Zuordnung von Berichten aus dem alten Microsoft 365 Admin Center finden Sie unter wo wurde mein Office 365 Bericht?For a mapping of reports from the old Microsoft 365 admin center, see Where did my Office 365 report go?

FeatureFeature BeschreibungDescription Verfügbar unterWhere you can find it Weitere InformationenFor more information
Verwendungsberichte im Microsoft 365 Admin CenterUsage reports in the Microsoft 365 admin center Office 365 Groups-Aktivität: dient zum Anzeigen von Informationen zur Anzahl der Office 365 Gruppen, die erstellt und verwendet werden.Office 365 groups activity: View information about the number of Office 365 groups that are created and used.
E-Mail-Aktivität: Anzeigen von Informationen zur Anzahl der gesendeten, empfangenen und eingelesenen Nachrichten in ihrer gesamten Organisation und von bestimmten Benutzern.Email activity: View information about the number of messages sent, received and read in your whole organization, and by specific users.
E-Mail-App-Verwendung: Anzeigen von Informationen zu den e-Mail-apps, die eine Verbindung mit Exchange Online herstellen.Email app usage: View information about the email apps that are connecting to Exchange Online. Diese umfassen die Gesamtzahl der Verbindungen für die einzelnen Apps und die Versionen von Outlook, die eine Verbindung herstellen.This include the total number of connections for each app, and the versions of Outlook that are connecting.
Postfachnutzung: Anzeigen von Informationen zu verwendetem Speicher, Kontingent Verbrauch, Elementanzahl und letzter Aktivität (Sende-oder Leseaktivität) für Postfächer.Mailbox usage: View information about storage used, quota consumption, item count, and last activity (send or read activity) for mailboxes.
Klicken Sie im Microsoft 365 Admin Center https://portal.office.com/adminportal/homeunter auf Berichte > -Verwendung.In the Microsoft 365 admin center at https://portal.office.com/adminportal/home, click Reports > Usage. Klicken Sie am oberen Rand des Dashboards auf Bericht auswählen.At the top of the dashboard, click Select a report. Wählen Sie in der angezeigten Dropdownliste eine der folgenden Optionen aus: Office 365 Abschnitt: Office 365 Gruppen activityExchange Abschnitt: e-Mail aktivitätene App nutzungpostfachnutzung UsageIn the in the drop-down list that appears, make one of these selections: Office 365 section: Office 365 groups activityExchange section: Email activityEmail app usageMailbox usage Office 365 von Berichten im Admin Center – Office 365 GruppenOffice 365 Reports in the admin center - Office 365 groups
Office 365-Berichte im Admin Center - E-Mail-AktivitätenOffice 365 Reports in the Admin Center - Email activity
Office 365-Berichte im Admin Center - Nutzung der E-Mail-AppsOffice 365 Reports in the Admin Center - Email apps usage
Office 365-Berichte im Admin Center - PostfachnutzungOffice 365 Reports in the Admin Center - Mailbox usage
Security #a0 Compliance Reports im Microsoft 365 Admin CenterSecurity & compliance reports in the Microsoft 365 admin center Diese erweiterten Berichte bieten eine interaktive Berichterstellungsumgebung für Exchange Online Administratoren, die zusammenfassende Informationen enthalten, sowie die Möglichkeit, einen Drilldown für weitere Details durchführen zu können.These enhanced reports provide an interactive reporting experience for Exchange Online admins, which includes summary information, and the ability to drill down for more details.
Verhinderung von Datenverlust (DLP): Anzeigen von Informationen zu DLP-Richtlinien und-Regeln, die sich auf Nachrichten mit vertraulichen Daten auswirken, wenn Sie Ihre Organisation betreten und verlassen.Data loss prevention (DLP): View information about DLP policies and rules that affect messages containing sensitive data as they enter and leave your organization.
Hinweis: Verhinderung von Datenverlust ist nur in bestimmten Exchange Online-Abonnementplänen verfügbar. Weitere Informationen dazu finden Sie in den Einträgen zu Verhinderung von Datenverlust in der Exchange Online Protection-Dienstbeschreibung. Note: DLP is only available in certain Exchange Online subscription plans. For information, see the Data Loss Prevention entries in the Exchange Online Service Description.
Advanced Threat Protection (ATP): Hier finden Sie Informationen über sichere Links und sichere Anlagen, die Teil von ATP sind.Advanced Threat Protection (ATP): View information about safe links and safe attachments that are part of ATP.
Hinweis: ATP steht in Office 365 Enterprise E5 zur Verfügung, Sie können ATP aber auch als Add-On bei anderen Abonnementplänen erwerben. Weitere Informationen finden Sie unter Office 365 Advanced Threat Protection-Dienstbeschreibung. Note: ATP is available in Office 365 Enterprise E5, but you can also purchase ATP as an add-on to other subscription plans. For more information, see Office 365 Advanced Threat Protection Service Description.
Exchange Online Protection (EoP): Anzeigen von Informationen zu Malwareerkennungen, gefälschten e-Mails, Spamerkennungen und dem Nachrichtenfluss in und aus Ihrer Organisation.Exchange Online Protection (EOP): View information about malware detections, spoofed mail, spam detections, and mail flow to and from your organization.
Klicken Sie im Office 365 Security #a0 Compliance Center https://protection.office.comunter auf Dashboards für Berichte > .In the Office 365 Security & Compliance Center at https://protection.office.com, click Reports > Dashboard. Wählen Sie einen der Berichte, die auf der Seite zur Verfügung stehen: DLP-Berichte: DLP-Richtlinienübereinstimmungen und falsch positive DLP-Ergebnisse und Außerkraftsetzungen.Select one of the reports that are available on the page: DLP reports: DLP policy matches and DLP false positives and overrides. ATP-Berichte: ATP-Dateitypen, ATP-Nachrichtstatus und Status zum Bedrohungsschutz.ATP reports: ATP file types, ATP message disposition, and Threat protection status. EOP-Berichte: Schadsoftwareerkennungen, häufigste Schadsoftware, häufigste Absender und Empfänger, Spoof-E-Mails, Spam-Erkennungen und Gesendete und empfangene E-Mails.EOP reports: Malware detections, Top malware, Top senders and recipients, Spoof mail, Spam detections, and Sent and received mail. Anzeigen der Berichte zur Verhinderung von DatenverlustView the reports for data loss prevention
Anzeigen der Berichte zu Advanced Threat Protection und Exchange Online ProtectionView reports for Advanced Threat Protection and Exchange Online Protection
Benutzerdefinierte Berichte mit Microsoft GraphCustom reports using Microsoft Graph Programmgesteuertes Erstellen der Berichte, die im Microsoft 365 Admin Center mithilfe von Microsoft Graph verfügbar sindProgrammatically create the reports that are available in the Microsoft 365 admin center by using Microsoft Graph n/vn/a Die Unterthemen zum Arbeiten mit Office 365 Verwendungsberichten in Microsoft GraphThe subtopics of Working with Office 365 usage reports in Microsoft Graph
Benutzerdefinierte Berichte mit BerichtswebdienstenCustom reports using reporting web services Programmgesteuertes Erstellen von Berichten aus den verfügbaren Exchange Online PowerShell-Berichts-Cmdlets mithilfe der Rest/ODATA2-Abfrage Filterung.Programmatically create reports from the available Exchange Online PowerShell reporting cmdlets by using REST/ODATA2 query filtering.
Hinweis: viele der ursprünglichen Exchange Online PowerShell-Berichts-Cmdlets wurden veraltet und durch ähnliche Berichte in Microsoft Graph ersetzt.Note: Many of the original Exchange Online PowerShell reporting cmdlets have been deprecated and replaced by similar reports in Microsoft Graph. Weitere Informationen finden Sie unter Reporting Cmdlets in Exchange Online.For more information, see Reporting cmdlets in Exchange Online.
https://reports.office365.com/ecp/reportingwebservice/reporting.svc Webdienste für die Berichterstellung für Office 365Office 365 Reporting Web Services
NachrichtenablaufverfolgungMessage trace Folgt e-Mail-Nachrichten, wenn Sie über Ihre Exchange Online Organisation Reisen.Follows email messages as they travel through your Exchange Online organization. Sie können ermitteln, ob eine E-Mail vom Dienst empfangen, abgelehnt, zurückgestellt oder zugestellt wurde.You can determine if an email message was received, rejected, deferred, or delivered by the service. Außerdem werden die Aktionen der Nachricht gezeigt, bevor diese ihren finalen Status erreicht hat.It also shows what actions were taken on the message before it reached its final status.
Mit diesen Informationen können Sie in effizienter Weise Fragen der Benutzer beantworten, Probleme mit dem Nachrichtenfluss behandeln und Richtlinienänderungen überprüfen und müssen seltener den technischen Support um Unterstützung bitten.You can use this information to efficiently answer your user's questions, troubleshoot mail flow issues, validate policy changes, and alleviates the need to contact technical support for assistance.
Klicken Sie im Microsoft 365 Admin Center https://portal.office.com/adminportal/homeunter auf admin Centers > Exchange.In the Microsoft 365 admin center at https://portal.office.com/adminportal/home, click Admin centers > Exchange. Wechseln Sie auf der neuen Exchange-Verwaltungskonsole-Seite, die geöffnet wird, zu E-Mail-Fluss > Nachrichtenablaufverfolgung.In the new Exchange admin center page that opens, go to Mail flow > Message trace. Verfolgen einer E-MailTrace an email message
Informationen zur Verwendung der Nachrichtenablaufverfolgung und anderen Tools zur Problembehandlung finden Sie in dem Video unter Suchen und Beheben von Problemen mit der E-Mail-Zustellung als Office 365 Business-Administrator.To learn how to use message trace and other tools for troubleshooting, watch the video at Find and fix email delivery issues as an Office 365 for business admin.
ÜberwachungsprotokollierungAudit logging Verfolgt bestimmte Änderungen, die Administratoren an Ihre Exchange Online Organisation vorgenommen haben.Tracks specific changes made by admins to your Exchange Online organization. Dank dieser Berichte können Sie gesetzliche Bestimmungen einhalten und Daten, die für Rechtsstreitigkeiten erforderlich sind, aufbewahren.These reports help you meet regulatory, compliance, and litigation requirements. Klicken Sie im Microsoft 365 Admin Center https://portal.office.com/adminportal/homeunter auf admin Centers > Exchange Online Protection.In the Microsoft 365 admin center at https://portal.office.com/adminportal/home, click Admin centers > Exchange Online Protection. Gehen Sie auf der neuen Exchange-Verwaltungskonsole-Seite, die geöffnet wird, zu Verwaltung der Richtlinientreue > Überwachung.In the new Exchange admin center page that opens, go to Compliance management > Auditing. Exchange-ÜberwachungsberichteExchange auditing reports

Meldung und Verfügbarkeit und Latenz NachrichtenverfolgungsdatenReporting and message trace data availability and latency

In der folgenden Tabelle wird beschrieben, wann und wie lange Daten der Exchange Online-Berichterstellung und -Nachrichtenablaufverfolgung verfügbar sind.The following table describes when Exchange Online reporting and message trace data is available and for how long.

BerichttypReport type Daten verfügbar für (Rückwirkungsfrist)Data available for (look back period) LatenzLatency
Post Fach ZusammenfassungsberichteMailbox summary reports 60 Tage60 days Aggregation der Nachrichtendaten ist innerhalb von 24 bis 48 Stunden weitgehend abgeschlossen. Kleinere inkrementelle, aggregierte Änderungen können bis zu 5 Tage lang auftreten.Message data aggregation is mostly complete within 24-48 hours. Some minor incremental aggregated changes may occur for up to 5 days.
Zusammenfassungsberichte zum E-Mail-SchutzMail protection summary reports 90 Tage90 days Die Aggregation von Nachrichtendaten ist meistens innerhalb von 24 bis 48 Stunden abgeschlossen. Kleinere inkrementelle, aggregierte Änderungen können bis zu 5 Tage lang auftreten.Message data aggregation is mostly complete within 24-48 hours. Some minor incremental aggregated changes may occur for up to 5 days.
Detailberichte zum E-Mail-SchutzMail protection detail reports 90 Tage90 days Bei Detaildaten, die weniger als 7 Tage alt sind, sollten Daten innerhalb von 24 Stunden erscheinen, sind aber möglicherweise erst 48 Stunden später abgeschlossen. Einige kleinere schrittweise Änderungen können bis zu 5 Tagen dauern.For detail data that's less than 7 days old, data should appear within 24 hours but may not be complete until 48 hours. Some minor incremental changes may occur for up to 5 days.
Zum Anzeigen von Detailberichten für Nachrichten, die älter als 7 Tage sind, kann es einige Stunden dauern, bis die Ergebnisse der Nachrichtenablaufverfolgung ausgegeben werden.To view detail reports for messages that are greater than 7 days old, results may take up to a few hours.
Daten der NachrichtenablaufverfolgungMessage trace data 90 Tage90 days Wenn Sie eine Nachrichtenverfolgung für Nachrichten starten, die weniger als 7 Tage alt sind, sollten die Nachrichten innerhalb von 5-30 Minuten erscheinen.When you run a message trace for messages that are less than 7 days old, the messages should appear within 5-30 minutes.
Wenn Sie eine Ablaufverfolgung für Nachrichten ausführen, die älter als 7 Tage sind, kann es einige Stunden dauern, bis Ergebnisse ausgegeben werden.When you run a message trace for messages that are greater than 7 days old, results may take up to a few hours.

Hinweis

Datenverfügbarkeit und-Wartezeit sind identisch, unabhängig davon, ob Sie über das Microsoft 365 Admin Center oder Remote-PowerShell angefordert werden.Data availability and latency is the same whether requested via the Microsoft 365 admin center or remote PowerShell.