Управление ведением журнала

Функция ведения журнала позволяет организации соответствовать правовым, регулятивным и организационным требованиям, записывая все входящие и исходящие сообщения электронной почты. Дополнительные сведения о журнальных журналах см. в Exchange Online.

В этом разделе показано, как выполнять основные задачи, связанные с управлением журнальным Exchange Server и Exchange Online.

Что нужно знать перед началом работы

  • Предполагаемое время для завершения каждой процедуры: 5 минут.

  • Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Чтобы узнать, какие разрешения вам нужны, см. запись "Журнальный" в разделе Разрешения функций в Exchange Online теме.

  • Необходимо настроить почтовый ящик для журналов и альтернативный почтовый ящик для журналов. Дополнительные сведения см. в журнале Configure Journaling in Exchange Online.

  • В Exchange Online существует ограничение на количество правил журнала, которые можно создать. Подробные сведения см. в правилах Журнала, Транспорта и Входящие.

  • Сведения о ярлыках клавиатуры, которые могут применяться к процедурам в этом разделе, см. в разделе Клавишные ярлыки для центра администрирования Exchange клавиатуры.

Совет

Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы в Exchange Online или Exchange Online Protection. Если у вас возникли проблемы с почтовым ящиком JournalingReportDNRTo, просмотрите статью Правила транспорта и почтовых ящиков в Exchange Online работают некорректно.

Создание правила журнала

Использование EAC для создания правила журнала

  1. В EAC перейдите к правилам журнала управления соответствием, а затем нажмите > кнопку Добавить значок  Добавить .

  2. В правиле Журнал укай имя правила журнала, а затем соревнуйся со следующими полями:

    • Если сообщение отправлено или получено. Укажите получателя, на которого нацелено правило. Вы можете указать определенного получателя или применить правило ко всем сообщениям.

    • Записывать в журнал следующие сообщения. Укажите область действия для правила журнала. Вы можете журнала только внутренние сообщения, только внешние сообщения, или все сообщения независимо от происхождения или назначения.

    • Отправка отчетов журнала: Введите адрес почтового ящика журнала, который будет получать все отчеты журнала.

    Примечание

    В качестве почтового ящика журнала также можно ввести имя или псевдоним пользователя почты или почтовый контакт. В этом случае отчеты журнала будут отправляться на внешний адрес электронной почты пользователя или почтового контакта. Но, как уже объяснялось ранее, внешний адрес электронной почты пользователя или почтового контакта не может быть адресом Exchange Online почтового ящика.

  3. Нажмите кнопку Сохранить, и правило журнала будет создано.

Использование Exchange Online PowerShell для создания правила журнала

В этом примере создается правило журнала Discovery Journal Recipients для журнала всех сообщений, отправленных и полученных получателем user1@contoso.com.

New-JournalRule -Name "Discovery Journal Recipients" -Recipient user1@contoso.com -JournalEmailAddress "Journal Mailbox" -Scope Global -Enabled $True

Как убедиться, что все получилось?

Чтобы убедиться, что вы успешно создали правило журнала, сделайте одно из следующих:

  • В EAC убедитесь, что созданное вами новое правило журнала перечислены на вкладке Правила журнала.

  • Из Exchange Online PowerShell убедитесь, что новое правило журнала существует, запуская следующую команду (в приведенном ниже примере проверяется правило, созданное в примере powerShell Exchange Online выше):

    Get-JournalRule -Identity "Discovery Journal Recipients"
    

Просмотр или изменение правила журнала

Использование EAC для просмотра или изменения правила журнала

  1. В Центре администрирования Exchange выберите элементы Управление соответствием требованиям > Правила журнала.

  2. В представлении списка вы увидите все правила журнала в организации.

  3. Дважды щелкните правило, необходимое для просмотра или изменения.

  4. В правиле Журнал измените нужные параметры. Дополнительные сведения о параметрах в этом диалоговом окне см. в разделе Процедура Использования EAC для создания правила журнала ранее в этом разделе.

Использование Exchange Online PowerShell для просмотра или изменения правила журнала

В этом примере показан сводный список всех правил журнала в Exchange организации:

Get-JournalRule

В этом примере извлекает правило журнала Brokerage Journal Rule и передает вывод в команду Format-List для отображения свойств правил в формате списка:

Get-JournalRule -Identity "Brokerage Journal Rule" | Format-List

Чтобы изменить свойства определенного правила, необходимо использовать комлет Set-JournalRule. В этом примере изменяется имя правила журнала JR-Sales TraderVault на . Также изменены следующие параметры правил:

  • Recipient

  • JournalEmailAddress

  • Область

Set-JournalRule -Identity "JR-Sales" -Name TraderVault -Recipient traders@woodgrovebank.com -JournalEmailAddress tradervault@woodgrovebank.com -Scope Internal

Как убедиться, что все получилось?

Чтобы убедиться, что вы успешно изменили правило журнала, сделайте одно из следующих:

  • Из EAC перейдите к управлению соответствием требованиям, > правилам журнала. Дважды щелкните измененное правило и убедитесь, что изменения сохранены.

  • Из Exchange Online PowerShell убедитесь, что вы успешно изменили правило журнала, заработав следующую команду. В этой команде будут перечисляться свойства, которые вы изменили вместе с именем правила (в приведенном ниже примере проверяется правило, измененное в Exchange Online PowerShell выше):

    Get-JournalRule -Identity "TraderVault" | Format-List Name,Recipient,JournalEmailAddress,Scope
    

Включение или отключение правила журнала

Важно!

Когда вы отключаете правило журнала, агент ведения журнала останавливает ведение журнала для сообщений, для которых предназначено это правило. Пока правило журнала отключено, журнал не ведется для сообщений, для которых это предназначено правилом. Убедитесь, что вы не нарушаете нормы и требования вашей организации, отключая правило ведения журнала.

Использование EAC, чтобы включить или отключить правило журнала

  1. В Центре администрирования Exchange выберите элементы Управление соответствием требованиям > Правила журнала.

  2. В представлении списка в столбце On рядом с именем правила выберите поле, чтобы включить правило или очистить его от отключения правила.

Использование Exchange Online PowerShell, чтобы включить или отключить правило журнала

В этом примере включается правило Contoso.

Enable-JournalRule -Identity "Contoso Journal Rule"

В этом примере отключает правило Contoso.

Disable-JournalRule -Identity "Contoso Journal Rule"

Как убедиться, что все получилось?

Чтобы убедиться, что вы успешно включили или отключили правило журнала, сделайте следующее:

  • Из EAC ознакомьтесь со списком правил журнала, чтобы проверить состояние чек-окна в столбце On.

  • Из Exchange Online PowerShell запустите следующую команду, чтобы вернуть список всех правил журнала в организации, включая их состояние:

    Get-JournalRule | Format-Table Name,Enabled
    

Удаление правила журнала

Использование EAC для удаления правила журнала

  1. В Центре администрирования Exchange выберите элементы Управление соответствием требованиям > Правила журнала.

  2. В представлении списка выберите правило, необходимое для удаления, а затем нажмите кнопку Удалить значок Удалить  .

Использование Exchange Online PowerShell для удаления правила журнала

В этом примере удаляется правило "Журнал брокерских журналов".

Remove-JournalRule -Identity "Brokerage Journal Rule"

Как убедиться, что все получилось?

Чтобы убедиться, что правило журнала успешно удалено, сделайте следующее:

  • В EAC убедитесь, что правило, которое вы удалили, больше не перечислены на вкладке Правила журнала.

  • Из Exchange Online PowerShell запустите следующую команду, чтобы убедиться, что удаленное правило больше не указано:

    Get-JournalRule
    

Дополнительные сведения

New-JournalRule

Get-JournalRule

Set-JournalRule

Enable-JournalRule

Disable-JournalRule

Remove-JournalRule