Anzeige und Export des externen AdministratorüberwachungsprotokollsView and export the external admin audit log

In Exchange Online werden Aktionen, die von Microsoft und delegierten Administratoren durchgeführt werden, in der Administrator-Überwachungsprotokollierung protokolliert.In Exchange Online, actions performed by Microsoft and delegated administrators are logged in the administrator audit log. Sie können das Exchange-Verwaltungskonsole (EAC) oder Exchange Online PowerShell verwenden, um nach Überwachungsprotokolleinträgen zu suchen und diese anzuzeigen, um zu ermitteln, ob externe Administratoren Aktionen für die Konfiguration Ihrer Exchange Online Organisation ausgeführt oder geändert haben.You can use the Exchange admin center (EAC) or Exchange Online PowerShell to search for and view audit log entries to determine if external administrators performed any actions on or changed the configuration of your Exchange Online organization. Sie können auch Exchange Online PowerShell verwenden, um diese Überwachungsprotokolleinträge zu exportieren.You can also use Exchange Online PowerShell to export these audit log entries.

Was sollten Sie wissen, bevor Sie beginnen?What do you need to know before you begin?

  • Estimated time to complete: This will vary based on whether you view or export entries from the admin audit log.Estimated time to complete: This will vary based on whether you view or export entries from the admin audit log. See each procedure for its estimated time to complete.See each procedure for its estimated time to complete.

  • Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden.You need to be assigned permissions before you can perform this procedure or procedures. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "View-Only Administrator Audit Logging" im Feature Permissions in Exchange Online Thema.To see what permissions you need, see the "View-only administrator audit logging" entry in the Feature permissions in Exchange Online topic.

  • Beim Exportieren des Administratorüberwachungsprotokolls wird das Überwachungsprotokoll, das eine XML-Datei ist, an eine E-Mail angefügt, die an die angegebenen Empfänger gesendet wird.When you export the admin audit log, Microsoft Exchange attaches the audit log, which is an XML file, to an email message that is sent to the specified recipients. XML-Anlagen werden von Outlook im Web (zuvor Outlook Web-App) jedoch standardmäßig blockiert.However, Outlook on the web (formerly known as Outlook Web App) blocks XML attachments by default. Wenn Sie Outlook im Internet für den Zugriff auf diese Überwachungsprotokolle verwenden möchten, müssen Sie Outlook im Internet so konfigurieren, dass XML-Anlagen zulässig sind.If you want to use Outlook on the web to access these audit logs, you have to configure Outlook on the web to allow XML attachments. Führen Sie den folgenden Befehl aus, um XML-Anlagen in Outlook im Internet zuzulassen.Run the following command to allow XML attachments in Outlook on the web.

    Set-OwaMailboxPolicy -Identity OwaMailboxPolicy-Default -AllowedFileTypes '.rpmsg','.xlsx','.xlsm','.xlsb','.tiff','.pptx','.pptm','.ppsx','.ppsm','.docx','.docm','.zip','.xls','.wmv','.wma','.wav','.vsd','.txt','.tif','.rtf','.pub','.ppt','.png','.pdf','.one','.mp3','.jpg','.gif','.doc','.bmp','.avi','.xml'
    
  • Informationen zu Tastenkombinationen, die möglicherweise für die Verfahren in diesem Thema gelten, finden Sie unter Tastenkombinationen für die Exchange-Verwaltungskonsole.For information about keyboard shortcuts that may apply to the procedures in this topic, see Keyboard shortcuts for the Exchange admin center.

Tip

Liegt ein Problem vor?Having problems? Bitten Sie in den Exchange-Foren um Hilfe.Ask for help in the Exchange forums. Besuchen Sie die Foren unter Exchange Online oder Exchange Online Protection.Visit the forums at Exchange Online or Exchange Online Protection.

In der EAC das externe Administratorüberwachungsprotokoll anzeigenUse the EAC to view the external admin audit log report

Geschätzte Zeit bis zum Abschließen des Vorgangs: 3 MinutenEstimated time to complete: 3 minutes

  1. Go to Compliance management > Auditing and click View the external admin audit log report.Go to Compliance management > Auditing and click View the external admin audit log report. All configuration changes made by Microsoft datacenter administrators and delegated administrators during the specified time period are displayed, and can be sorted, using the following information:All configuration changes made by Microsoft datacenter administrators and delegated administrators during the specified time period are displayed, and can be sorted, using the following information:

    • Date: das Datum und die Uhrzeit, zu der die Konfigurationsänderung vorgenommen wurde.Date: The date and time that the configuration change was made. Datum und Uhrzeit werden im UTC-Format (Coordinated Universal Time, koordinierte Weltzeit) gespeichert.The date and time are stored in Coordinated Universal Time (UTC) format.

    • Cmdlet: der Name des Cmdlets, das zum vornehmen der Konfigurationsänderung verwendet wurde.Cmdlet: The name of the cmdlet that was used to make the configuration change.

      Wenn Sie ein einzelnes Suchergebnis auswählen, werden im Detailbereich die folgenden Informationen angezeigt:If you select an individual search result, the following information is displayed in the details pane:

    • Datum und Uhrzeit der Cmdlet-Ausführung.The date and time that the cmdlet was run.

    • The user who ran the cmdlet.The user who ran the cmdlet. For all entries in the external admin audit log report, the user is identified as Administrator, which indicates a Microsoft datacenter administrator or an external administrator.For all entries in the external admin audit log report, the user is identified as Administrator, which indicates a Microsoft datacenter administrator or an external administrator.

    • Die verwendeten Cmdlet-Parameter und der mit dem Parameter angegebene beliebige Wert im Format Parameter:Wert.The cmdlet parameters that were used, and any value specified with the parameter, in the format Parameter:Value.

  2. Wenn Sie einen bestimmten Eintrag im Überwachungsprotokoll drucken möchten, wählen Sie ihn im Suchergebnisbereich aus, und klicken Sie im Detailbereich auf Drucken.If you want to print a specific audit log entry, select it in the search results pane and then click Print in the details pane.

  3. Um die Suche einzugrenzen, legen Sie die Dropdownmenüs Anfangsdatum und Enddatum fest, und klicken Sie dann auf Suchen.To narrow the search, choose dates in the Start date and End date drop-down menus, and then click Search.

Anzeigen von Einträgen im externen Administrator-Überwachungsprotokollbericht mithilfe Exchange Online PowerShellUse Exchange Online PowerShell to view entries in the external admin audit log report

Geschätzte Zeit bis zum Abschließen des Vorgangs: 3 MinutenEstimated time to complete: 3 minutes

Sie können das Cmdlet Search-AdminAuditLog mit dem Parameter ExternalAccess verwenden verwenden, um Einträge aus dem administratorüberwachungsprotokoll für Aktionen anzuzeigen, die von Microsoft-Datencenteradministratoren und delegierten Administratoren ausgeführt wurden.You can use the Search-AdminAuditLog cmdlet with the ExternalAccess parameter to view entries from the administrator audit log for actions performed by Microsoft datacenter administrators and delegated administrators.

Dieser Befehl gibt alle Einträge im Administratorüberwachungsprotokoll für Cmdlets zurück, die von externen Administratoren ausgeführt wurden.This command returns all entries in the administrator audit log for cmdlets run by external administrators.

Search-AdminAuditLog -ExternalAccess $true

Dieser Befehl gibt alle Einträge im Administratorüberwachungsprotokoll für Cmdlets zurück, die von externen Administratoren zwischen dem 17. September 2013 und dem 2. Oktober 2013 ausgeführt wurden.This command returns entries in the administrator audit log for cmdlets run by external administrators between September 17, 2013 and October 2, 2013.

Search-AdminAuditLog -ExternalAccess $true -StartDate 09/17/2013 -EndDate 10/02/2013

Weitere Informationen finden Sie unter Search-AdminAuditLog.For more information, see Search-AdminAuditLog.

Exportieren des Administrator-Überwachungsprotokolls mithilfe Exchange Online PowerShellUse Exchange Online PowerShell to export the admin audit log

Geschätzte Zeit bis zum Abschließen des Vorgangs: Ungefähr 24 StundenEstimated time to complete: Approximately 24 hours

Sie können das Cmdlet New-AdminAuditLogSearch mit dem Parameter ExternalAccess verwenden verwenden, um Einträge aus dem administratorüberwachungsprotokoll für Aktionen zu exportieren, die von Microsoft-Datencenteradministratoren oder delegierten Administratoren ausgeführt wurden.You can use the New-AdminAuditLogSearch cmdlet with the ExternalAccess parameter to export entries from the administrator audit log for actions performed by Microsoft datacenter administrators or delegated administrators. Microsoft Exchange ruft Einträge im Administratorüberwachungsprotokoll ab, die von Administratoren durchgeführt wurden, und speichert sie in einer Datei mit dem Namen SearchResult.xml.Microsoft Exchange retrieves entries in the administrator audit log that were performed by external administrators and saves them to a file named SearchResult.xml. Diese XML-Datei wird einer E-Mail-Nachricht angefügt, die innerhalb von 24 Stunden an die angegebenen Empfänger gesendet wird.This XML file is attached to an email message that is sent to the specified recipients within 24 hours.

The following command returns entries in the administrator audit log for cmdlets run by external administrators between September 25, 2013 and October 24, 2013.The following command returns entries in the administrator audit log for cmdlets run by external administrators between September 25, 2013 and October 24, 2013. The search results are sent to the admin@contoso.com and pilarp@contoso.com SMTP addresses and the text "External admin audit log" is added to the subject line of the message.The search results are sent to the admin@contoso.com and pilarp@contoso.com SMTP addresses and the text "External admin audit log" is added to the subject line of the message.

New-AdminAuditLogSearch -ExternalAccess $true -EndDate 10/24/2013 -StartDate 07/25/2013 -StatusMailRecipients admin@contoso.com,pilarp@contoso.com -Name "External admin audit log"

Note

Wenn Sie den ExternalAccess verwenden -Parameter einbeziehen, werden nur Einträge für Aktionen, die von Microsoft Datacenter Administrator oder delegierten Administratoren ausgeführt werden, in das Überwachungsprotokoll aufgenommen, das exportiert wird.When you include the ExternalAccess parameter, only entries for actions performed by Microsoft datacenter administrator or delegated administrators are included in the audit log that is exported. Wenn Sie den Parameter ExternalAccess verwenden nicht einschließen, enthält das Überwachungsprotokolleinträge für Aktionen, die von den Administratoren in Ihrer Organisation und von externen Administratoren ausgeführt werden.If you don't include the ExternalAccess parameter, the audit log will contain entries for actions performed by the administrators in your organization and by external administrators.

Führen Sie den folgenden Befehl aus, um zu überprüfen, ob der Befehl für den Export der Einträge im Administratorüberwachungsprotokoll, die von externen Administratoren durchgeführt wurden, erfolgreich war, und um Informationen über die aktuellen Suchen im Administratorüberwachungsprotokoll anzuzeigen:To verify that the command to export the admin audit log entries performed by external administrators was successful, and to display information about current administrator audit log searches, run the following command:

Get-AuditLogSearch | Format-List

Weitere InformationenMore information

  • In Microsoft 365 und Office 365 können Sie die Möglichkeit zum Ausführen bestimmter administrativer Aufgaben an einen autorisierten Microsoft-Partner delegieren.In Microsoft 365 and Office 365, you can delegate the ability to perform certain administrative tasks to an authorized partner of Microsoft. Diese Verwaltungsaufgaben umfassen das Erstellen oder Bearbeiten von Benutzern, das Zurücksetzen von Kennwörtern, das Verwalten von Benutzerlizenzen, das Verwalten von Domänen und das Zuweisen von Verwaltungsberechtigungen zu anderen Benutzern in Ihrer Organisation.These admin tasks include creating or editing users, resetting user passwords, managing user licenses, managing domains, and assigning admin permissions to other users in your organization. Wenn Sie einen Partner für die übernehmen dieser Rolle autorisieren, wird der Partner als Delegierter Administrator bezeichnet. Die Aufgaben, die von einem Delegierten Administrator ausgeführt werden, werden im Administrator-Überwachungsprotokoll protokolliert.When you authorize a partner to take on this role, the partner is referred to as a delegated admin. The tasks performed by a delegated admin are logged in the admin audit log. Wie zuvor erläutert, können die von delegierten Administratoren durchgeführten Aktionen angezeigt werden, indem das externe Administratorüberwachungsprotokoll ausgeführt wird, oder exportiert werden, indem das Cmdlet New-AdminAuditLogSearch mit dem Parameter ExternalAccess verwendet wird.As previously described, actions performed by delegated admins can be viewed by running the external admin audit log report or exported by using the New-AdminAuditLogSearch cmdlet with the ExternalAccess parameter.

  • Im Administratorüberwachungsprotokoll werden bestimmte Aktionen aufgezeichnet, die basierend auf den jeweiligen Exchange Online PowerShell-Cmdlets von Administratoren und Benutzern mit Administratorrechten ausgeführt werden.The administrator audit log records specific actions, based on Exchange Online PowerShell cmdlets, performed by administrators and users who have been assigned administrative privileges. Von externen Administratoren ausgeführte Aktionen werden ebenfalls protokolliert.Actions performed by external administrators are also logged. In Einträgen im Administratorüberwachungsprotokoll finden Sie Informationen dazu, welches Cmdlet ausgeführt wurde, welche Parameter verwendet wurden, wer das Cmdlet ausgeführt hat und welche Objekte betroffen sind.Entries in the admin audit log provide you with information about the cmdlet that was run, which parameters were used, and what objects were affected.

  • Im administratorüberwachungsprotokoll werden keine Aktionen aufgezeichnet, die auf einem Exchange Online PowerShell-Cmdlet basieren, das mit dem Verb Get, der Sucheoder dem Testbeginnt.The administrator audit log doesn't record any action that is based on an Exchange Online PowerShell cmdlet that begins with the verbs Get, Search, or Test.

  • Audit log entries are kept for 90 days.Audit log entries are kept for 90 days. When an entry is older than 90 days, it's deleted.When an entry is older than 90 days, it's deleted.