Управление ведением журнала в Exchange Online
В этой статье показано, как выполнять основные задачи, связанные с управлением старой функцией соответствия требованиям, связанной с ведением журнала в Exchange Online. Они необходимы только в том случае, если вам нужно хранить электронную почту за пределами Exchange Online. Прежде чем настраивать новые правила логирования, убедитесь, что вы знаете об ограничениях и рекомендациях этой старой функции.
Что нужно знать перед началом работы
Предполагаемое время для завершения каждой процедуры: 5 минут.
Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в записи "Ведение журнала" в статье Разрешения на функции в Exchange Online.
В настоящее время для управления ведением журнала в Exchange Online можно использовать Портал соответствия требованиям Microsoft Purview или классический Центр администрирования Exchange (EAC).
Необходимо настроить почтовый ящик журнала и альтернативный почтовый ящик журнала. Дополнительные сведения см. в разделе Настройка журналов в Exchange Online.
В Exchange Online существует ограничение на количество правил журнала, которые можно создать. Дополнительные сведения см. в разделе Ограничения правил для журналов, транспорта и папки "Входящие".
Совет
Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы по адресу Exchange Online или Exchange Online Protection. Если у вас возникли проблемы с почтовым ящиком JournalingReportDNRTo, просмотрите статью Правила транспорта и почтовых ящиков в Exchange Online работают некорректно.
Создание правила журнала
Важно!
Если ваша организация настроена в гибридном развертывании, необходимо дважды настроить любые правила я.ов.. один раз в локальной Exchange Server и идентичное правило в Exchange Online. В противном случае некоторые сообщения могут не записываться в журнал.
Создание правила журнала с помощью портала соответствия требованиям Purview
В Портал соответствия требованиям Microsoft Purview перейдите в раздел Решения>Управление жизненным циклом> данныхExchange (устаревшая версия)>Правила журнала, а затем выберите + Новое правило.
На странице Определение параметров правила журнала укажите имя правила журнала, а затем заполните следующие поля:
Отправка отчетов журнала по адресу: введите адрес почтового ящика журнала, который будет получать все отчеты журнала.
Примечание.
Вы также можете ввести отображаемое имя или псевдоним почтового пользователя или почтового контакта в качестве почтового ящика журнала. В этом случае отчеты журнала будут отправляться на внешний адрес электронной почты почтового пользователя или почтового контакта. Но, как уже говорилось ранее, внешний адрес электронной почты почтового пользователя или почтового контакта не может быть адресом почтового ящика Exchange Online.
Имя правила журнала. Введите имя этого нового правила журнала.
Сообщения журнала, отправленные или полученные от: укажите получателя, на который будет нацелено правило. Правило можно применить ко всем сообщениям или выбрать определенного получателя.
Тип сообщения в журнал. Укажите область действия правила журнала. Вы можете записывать в журнал все сообщения независимо от источника или назначения, только внутренних сообщений или только внешних сообщений.
Нажмите кнопку Далее, просмотрите параметры и выберите Отправить , чтобы создать правило журнала.
Создание правила журнала с помощью классического EAC
В классическом EAC перейдите в разделПравила журнала управления >соответствиеми нажмите кнопку Добавить
В поле Правило журнала укажите имя правила журнала, а затем заполните следующие поля:
Если сообщение отправлено или получено. Укажите получателя, на которого нацелено правило. Вы можете указать определенного получателя или применить правило ко всем сообщениям.
Записывать в журнал следующие сообщения. Укажите область действия для правила журнала. Вы можете записывать в журнал только внутренние сообщения, только внешние сообщения или все сообщения независимо от источника или назначения.
Отправка отчетов журнала по адресу: введите адрес почтового ящика журнала, который будет получать все отчеты журнала.
Примечание.
Вы также можете ввести отображаемое имя или псевдоним почтового пользователя или почтового контакта в качестве почтового ящика журнала. В этом случае отчеты журнала будут отправляться на внешний адрес электронной почты почтового пользователя или почтового контакта. Но, как уже говорилось ранее, внешний адрес электронной почты почтового пользователя или почтового контакта не может быть адресом почтового ящика Exchange Online.
Нажмите кнопку Сохранить, и правило журнала будет создано.
Создание правила журнала с помощью Exchange Online PowerShell
В этом примере создается правило журнала Discovery Journal Recipients для записи всех сообщений, отправляемых и полученных получателем user1@contoso.com.
New-JournalRule -Name "Discovery Journal Recipients" -Recipient user1@contoso.com -JournalEmailAddress "Journal Mailbox" -Scope Global -Enabled $True
Как проверить, все ли получилось?
Чтобы убедиться, что правило журнала успешно создано, выполните одно из следующих действий:
На портале администрирования, который вы использовали для создания правила авторизации, убедитесь, что созданное вами новое правило журнала отображается на вкладке Правила журнала .
В Exchange Online PowerShell убедитесь, что новое правило журнала существует, выполнив следующую команду (в примере ниже проверяется правило, созданное в Exchange Online примере PowerShell выше):
Get-JournalRule -Identity "Discovery Journal Recipients"
Просмотр или изменение правила журнала
Просмотр или изменение правила журнала с помощью портала соответствия требованиям Purview
В Портал соответствия требованиям Microsoft Purview перейдите к разделу Решения>Управление жизненным циклом> данныхExchange (устаревшая версия)>Правила журнала.
В представлении списка вы увидите все правила журнала в организации.
Выберите правило, которое нужно просмотреть или изменить, и нажмите кнопку Изменить.
На странице Определение параметров правила журнала измените нужные параметры, нажмите кнопку Далее и Отправить. Дополнительные сведения о параметрах см. в предыдущей процедуре создания правила журнала.
Использование классического EAC для просмотра или изменения правила журнала
Войдите в классический EAC и перейдите враздел Правила журналауправления соответствием>.
В представлении списка вы увидите все правила журнала в организации.
Дважды щелкните правило, которое нужно просмотреть или изменить.
В разделе Правило журнала измените нужные параметры. Дополнительные сведения о параметрах в этом диалоговом окне см. в предыдущей процедуре создания правила журнала.
Использование Exchange Online PowerShell для просмотра или изменения правила журнала
В этом примере отображается сводный список всех правил журнала в организации Exchange:
Get-JournalRule
В этом примере извлекается правило журнала Brokerage Journal Rule и выходные данные передаются в команду Format-List для отображения свойств правила в формате списка:
Get-JournalRule -Identity "Brokerage Journal Rule" | Format-List
Чтобы изменить свойства определенного правила, используйте командлет Set-JournalRule . В этом примере имя правила JR-Sales журнала изменяется на TraderVault. Кроме того, изменяются следующие параметры правил:
Recipient
JournalEmailAddress
Область
Set-JournalRule -Identity "JR-Sales" -Name TraderVault -Recipient traders@woodgrovebank.com -JournalEmailAddress tradervault@woodgrovebank.com -Scope Internal
Как проверить, все ли получилось?
Чтобы убедиться, что правило журнала успешно изменено, выполните одно из следующих действий:
На портале администрирования, где вы изменили правило журнала, на вкладке Правила журнала дважды щелкните измененное правило и убедитесь, что изменения сохранены.
В Exchange Online PowerShell убедитесь, что правило журнала успешно изменено, выполнив следующую команду. Эта команда выводит список измененных свойств вместе с именем правила (в приведенном ниже примере проверяется правило, измененное в Exchange Online примере PowerShell выше):
Get-JournalRule -Identity "TraderVault" | Format-List Name,Recipient,JournalEmailAddress,Scope
Включение или отключение правила журнала
Важно!
Когда вы отключаете правило журнала, агент ведения журнала останавливает ведение журнала для сообщений, для которых предназначено это правило. Пока правило журнала отключено, журнал не ведется для сообщений, для которых это предназначено правилом. Убедитесь, что вы не нарушаете нормы и требования вашей организации, отключая правило ведения журнала.
Использование Портал соответствия требованиям Microsoft Purview для включения или отключения правила журнала
В Портал соответствия требованиям Microsoft Purview перейдите к разделу Решения>Управление жизненным циклом> данныхExchange (устаревшая версия)>Правила журнала.
В представлении списка рядом с именем правила установите флажок, а затем выберите Отключить или Включить , чтобы включить правило или отключить правило.
Использование классического EAC для включения или отключения правила журнала
В классическом EAC перейдите кразделу Правила журналауправления соответствием>.
В представлении списка в столбце Включено рядом с именем правила установите флажок, чтобы включить правило, или снять его, чтобы отключить правило.
Включение или отключение правила журнала с помощью Exchange Online PowerShell
В этом примере включается правило Contoso.
Enable-JournalRule -Identity "Contoso Journal Rule"
В этом примере отключается правило Contoso.
Disable-JournalRule -Identity "Contoso Journal Rule"
Как проверить, все ли получилось?
Чтобы убедиться, что вы успешно включили или отключили правило журнала, выполните одно из следующих действий:
В Портал соответствия требованиям Microsoft Purview просмотрите список правил журнала и используйте столбец Состояние, чтобы проверить, включено ли правило (включено) или отключено (выключено).
В классическом EAC просмотрите список правил журнала, чтобы проверить состояние флажка в столбце Вкл .
На Exchange Online PowerShell выполните следующую команду, чтобы вернуть список всех правил журнала в организации, включая их состояние:
Get-JournalRule | Format-Table Name,Enabled
Удаление правила журнала
Удаление правила журнала с помощью Центра соответствия требованиям Microsoft Purview
В Портал соответствия требованиям Microsoft Purview перейдите к разделу Решения>Управление жизненным циклом> данныхExchange (устаревшая версия)>Правила журнала.
В представлении списка выберите правило, которое нужно удалить, а затем нажмите кнопку Удалить.
Удаление правила журнала с помощью классического EAC
В классическом EAC перейдите кразделу Правила журналауправления соответствием>.
В представлении списка выберите правило, которое нужно удалить, и нажмите кнопку Удалить
Удаление правила журнала с помощью Exchange Online PowerShell
В этом примере удаляется правило брокерского журнала.
Remove-JournalRule -Identity "Brokerage Journal Rule"
Как проверить, все ли получилось?
Чтобы убедиться, что правило журнала успешно удалено, выполните одно из следующих действий:
На используемом портале администрирования убедитесь, что удаленное правило больше не отображается на вкладке Правила журнала после обновления страницы.
На Exchange Online PowerShell выполните следующую команду, чтобы убедиться, что удаляемое правило больше не указано в списке:
Get-JournalRule