Berichterstellung und Nachrichtenverfolgung in EOPReporting and message trace in EOP

Wichtig

Das verbesserte Microsoft 365 Security Center ist jetzt verfügbar.The improved Microsoft 365 security center is now available. Diese neue Umgebung integriert Microsoft Defender für Endpunkt, Microsoft Defender für Office, 365 Microsoft 365 Defender und mehr in das Microsoft 365 Security Center.This new experience brings Defender for Endpoint, Defender for Office 365, Microsoft 365 Defender, and more into the Microsoft 365 security center. Erfahren Sie, was es Neues gibt.Learn what's new.

Gilt fürApplies to

In Microsoft 365-Organisationen mit Postfächern in Exchange Online oder eigenständigen Exchange Online Protection (EOP)-Organisationen ohne Exchange Online-Postfächer bietet EOP viele verschiedene Berichte, mit denen Sie den Allgemeinen Status und die Integrität Ihrer Organisation bestimmen können.In Microsoft 365 organizations with mailboxes in Exchange Online or standalone Exchange Online Protection (EOP) organizations without Exchange Online mailboxes, EOP offers many different reports that can help you determine the overall status and health of your organization. Außerdem gibt es Tools, mit denen Sie die Problembehebung für bestimmte Ereignisse (wenn beispielsweise eine Nachricht nicht beim gewünschten Empfänger ankommt) durchführen können, sowie Überwachungsberichte zur Einhaltung von Vorschriften.There are also tools to help you troubleshoot specific events (such as a message not arriving to its intended recipients), and auditing reports to aid with compliance requirements.

VerwendungsberichteUsage reports

Microsoft 365-Gruppenaktivität: Anzeigen von Informationen zur Anzahl der Microsoft 365-Gruppen, die erstellt und verwendet werden.Microsoft 365 groups activity: View information about the number of Microsoft 365 groups that are created and used.

E-Mail-Aktivität: Anzeigen von Informationen zur Anzahl der gesendeten, empfangenen und gelesenen Nachrichten in Ihrer gesamten Organisation und von bestimmten Benutzern.Email activity: View information about the number of messages sent, received and read in your whole organization, and by specific users.

E-Mail-App-Nutzung: Anzeigen von Informationen zu den verwendeten E-Mail-Apps.Email app usage: View information about the email apps that are used. Diese umfassen die Gesamtzahl der Verbindungen für die einzelnen Apps und die Versionen von Outlook, die eine Verbindung herstellen.This include the total number of connections for each app, and the versions of Outlook that are connecting.

Postfachnutzung: Anzeigen von Informationen zu verwendeten Speicher, Kontingentverbrauch, Elementanzahl und letzten Aktivitäten (Senden oder Lesen von Aktivitäten) für Postfächer.Mailbox usage: View information about storage used, quota consumption, item count, and last activity (send or read activity) for mailboxes.

Weitere Informationen finden Sie in den folgenden Ressourcen:See the following resources for more information:

Sicherheitsberichte & Complianceberichte im Microsoft 365 Admin CenterSecurity & compliance reports in the Microsoft 365 admin center

Diese erweiterten Berichte bieten eine interaktive Berichterstellung für EOP-Administratoren, die Zusammenfassungsinformationen und das Anzeigen von Detailinformationen umfasst.These enhanced reports provide an interactive reporting experience for EOP admins, which includes summary information, and the ability to drill down for more details.

Defender for Office 365: Anzeigen von Informationen zu sicheren Links und sicheren Anlagen, die Teil von Microsoft Defender für Office 365 sind.Defender for Office 365: View information about Safe Links and Safe Attachments that are part of Microsoft Defender for Office 365.

EOP: Anzeigen von Informationen zu Schadsoftwareerkennungen, Spoofing-E-Mails, Spamerkennungen und E-Mail-Fluss zu und von Ihrer Organisation.EOP: View information about malware detections, spoofed mail, spam detections, and mail flow to and from your organization.

Anzeigen von Berichten für Defender für Office 365View reports for Defender for Office 365

Benutzerdefinierte Berichte mit Microsoft GraphCustom reports using Microsoft Graph

Programmgesteuertes Erstellen von Berichten, die im Admin Center verfügbar sind, mithilfe von Microsoft Graph.Programmatically create reports that are available in the admin center by using Microsoft Graph. Weitere Informationen finden Sie unter Overview of Microsoft Graph and Working with Office 365 usage reports in Microsoft Graph.For more information, see Overview of Microsoft Graph and Working with Office 365 usage reports in Microsoft Graph.

NachrichtenablaufverfolgungMessage trace

Ermöglicht das Nachverfolgen von E-Mails auf dem Weg durch EOP. Sie können ermitteln, ob eine E-Mail vom Dienst empfangen, abgelehnt, zurückgestellt oder zugestellt wurde. Außerdem werden die Aktionen der Nachricht gezeigt, bevor diese ihren finalen Status erreicht hat.Follows email messages as they travel through EOP. You can determine if an email message was received, rejected, deferred, or delivered by the service. It also shows what actions were taken on the message before it reached its final status.

Mit diesen Informationen können Sie in effizienter Weise Fragen der Benutzer beantworten, Probleme mit dem Nachrichtenfluss behandeln und Richtlinienänderungen überprüfen und müssen seltener den technischen Support um Unterstützung bitten.You can use this information to efficiently answer your user's questions, troubleshoot mail flow issues, validate policy changes, and alleviates the need to contact technical support for assistance.

Weitere Informationen finden Sie unter Nachrichtenverfolgung im Security & Compliance Center.See Message trace in the Security & Compliance Center.

ÜberwachungsprotokollierungAudit logging

Verfolgt bestimmte Änderungen durch Administratoren Ihrer Organisation.Tracks specific changes made by admins to your organization. Diese Berichte können Sie zum Behandeln von Konfigurationsproblemen sowie zum Ermitteln der Ursache von Sicherheits- oder Kompatibilitätsproblemen heranziehen.These reports can help you troubleshoot configuration issues or find the cause of security or compliance-related problems. Weitere Informationen finden Sie unter Überwachung von Berichten in EOP.See Auditing reports in EOP.

Meldung und Verfügbarkeit und Latenz NachrichtenverfolgungsdatenReporting and message trace data availability and latency

In der folgenden Tabelle wird beschrieben, wann und für wie lange EOP-Berichte und Nachrichtenverfolgungsdaten verfügbar sind.The following table describes when EOP reporting and message trace data is available and for how long.


BerichttypReport type Daten verfügbar für (Rückwirkungsfrist)Data available for (look back period) WartezeitLatency
Zusammenfassungsberichte zum E-Mail-SchutzMail protection summary reports 90 Tage90 days Die Aggregation von Nachrichtendaten ist meistens innerhalb von 24 bis 48 Stunden abgeschlossen. Kleinere inkrementelle, aggregierte Änderungen können bis zu 5 Tage lang auftreten.Message data aggregation is mostly complete within 24-48 hours. Some minor incremental aggregated changes may occur for up to 5 days.
Detailberichte zum E-Mail-SchutzMail protection detail reports 90 Tage90 days Bei Detaildaten, die weniger als 7 Tage alt sind, sollten Daten innerhalb von 24 Stunden erscheinen, sind aber möglicherweise erst 48 Stunden später abgeschlossen. Einige kleinere schrittweise Änderungen können bis zu 5 Tagen dauern.For detail data that's less than 7 days old, data should appear within 24 hours but may not be complete until 48 hours. Some minor incremental changes may occur for up to 5 days.

Zum Anzeigen von Detailberichten für Nachrichten, die älter als 7 Tage sind, kann es einige Stunden dauern, bis die Ergebnisse der Nachrichtenablaufverfolgung ausgegeben werden.To view detail reports for messages that are greater than 7 days old, results may take up to a few hours.

Daten der NachrichtenablaufverfolgungMessage trace data 90 Tage90 days Wenn Sie eine Nachrichtenverfolgung für Nachrichten starten, die weniger als 7 Tage alt sind, sollten die Nachrichten innerhalb von 5-30 Minuten erscheinen.When you run a message trace for messages that are less than 7 days old, the messages should appear within 5-30 minutes.

Wenn Sie eine Ablaufverfolgung für Nachrichten ausführen, die älter als 7 Tage sind, kann es einige Stunden dauern, bis Ergebnisse ausgegeben werden.When you run a message trace for messages that are greater than 7 days old, results may take up to a few hours.

Hinweis

Datenverfügbarkeit und Latenz sind identisch, unabhängig davon, ob sie über das Admin Center oder die Remote-PowerShell angefordert werden.Data availability and latency is the same whether requested via the admin center or remote PowerShell.