使用屏幕阅读器在 Exchange Online 的经典 Exchange 管理中心运行审核报告
可以使用经典 Exchange 管理中心中的屏幕阅读器 (Exchange Online 中的经典 EAC) 运行审核报告和搜索审核信息。 某些审核报告可以通过跟踪管理员作出的特定更改帮助您解决配置问题。 其他审核报告可以帮助您监测法规、合规性以及诉讼要求。
入门
使用 Internet Explorer 和键盘快捷方式导航，并确保你具有相应的 Microsoft 365 或 Office 365订阅计划和管理员角色以在 EAC 中工作。 然后，打开 EAC 并开始操作。
使用浏览器和键盘在 EAC 中导航
Exchange Online 包括 EAC，是一个基于 Web 的应用程序，因此键盘快捷方式和导航的使用可能与在 Exchange 2016 中有差异。 Exchange 管理中心中的辅助功能。
若要在 Exchange Online 中使用 EAC 时获得最佳效果，请使用 Internet Explorer 作为浏览器。 详细了解 Internet Explorer 键盘快捷方式。
EAC 中的许多任务需要使用弹出窗口。 在浏览器中，请务必为 Microsoft 365 或 Office 365 启用弹出窗口。
确认Office 365或 Microsoft 365 订阅计划
若要详细了解你的订阅计划中的 Exchange Online 功能，请参阅我拥有哪些 Office 365 商业版产品或许可证？和 Exchange Online 服务说明。
打开 EAC 并确认您的管理员角色
若要运行审核报告，请使用屏幕阅读器打开 Exchange 管理中心，并检查全局管理员已将你分配到组织管理和记录管理管理员角色组。 若要运行就地电子数据展示或就地保留报告，请确认您已被分配到发现管理角色组。 了解如何使用屏幕阅读器在 Exchange 管理中心确定您的管理员角色。
查看数据以解决配置和安全问题
通过检查非所有者访问邮箱的记录信息、Exchange Online 配置更改和管理员角色组更新来解决配置问题。 此信息可在 合规性管理 选项卡和 EAC 的 审核 页面上获取。
搜索非所有者邮箱访问
启用邮箱的 Exchange 邮箱审核后，只要非所有者的用户访问该邮箱，就会在邮箱审核日志中记录相关信息。 每个日志项目都包括邮箱访问者和执行操作的相关信息。 需要解决潜在的安全问题时，请搜索非所有者邮箱访问。
注意
在搜索非所有者邮箱访问之前，你或其他管理员必须启用邮箱审核日志记录，这在 PowerShell Exchange Online 中完成。 详细了解如何运行非所有者邮箱访问报告。
在 EAC 中，按 Ctrl+F6，直到主导航窗格具有焦点而且听到"仪表板，主导航链接"。
按 Tab 键移到 合规性管理 ，然后按 Enter。
若要移到菜单栏，请按 Ctrl+F6。
按 Tab 键移到 审核 。 将听到“审核，辅助导航链接”。按 Enter。
若要访问主窗口列表视图，请按 Ctrl+F6。 将听到“审核报告”。
大约按 Tab 键三次，直到您听到"运行非所有者邮箱访问报告"。按 Enter。
在打开的 “搜索非所有者访问的邮箱 ”对话框中， “开始日期年份 ”组合框具有焦点，你将听到“开始日期年份”组合框。
提示
默认情况下，开始日期设置为昨天日期之前的两周。 启用后，邮箱审核日志通常将条目存储 90 天。
如有必要，键入管理员配置更改搜索的开始日期年份。 您还可以通过按向上箭头键或向下箭头键选择开始日期年份。
按 Tab 键移到 月 文本框，然后键入或选择开始日期月份。
按 Tab 键移到 日 文本框，然后键入或选择开始日期日。
按 Tab 键移到 结束日期年份 组合框。 将听到“结束日期组合框的年份。
提示
默认结束日期为当天日期。
如有必要，键入管理员配置更改搜索的结束日期年份。 您还可以通过按向上箭头键或向下箭头键选择结束日期年份。
按 Tab 键移到 月 文本框，然后键入或选择结束日期月份。
按 Tab 键移到 日 文本框，然后键入或选择结束日期日。
按 Tab 键以访问 搜索 按钮，然后按 Enter。
提示
如果您想要搜索非所有者访问的所有邮箱，请不要选择任何特定邮箱，然后转至步骤 10。 当 搜索这些邮箱 框为空时，搜索将包括所有邮箱。
焦点在选择邮箱按钮时，请按 Enter 以打开 选择邮箱 对话框。 “ 搜索 ”框具有焦点，你将听到“筛选或搜索编辑”。键入要包含在非所有者邮箱访问搜索中的第一个邮箱的全部或部分名称，然后，若要搜索该名称，请按 Enter。
若要选择一个邮箱，请大约按 Tab 键四次，直到您在搜索结果列表中听到该邮箱所有者的名称。 如果搜索结果列表中存在多个邮箱，请按向下箭头键或向上箭头键，直到您听到该邮箱所有者的名称。
提示
您可以选择多个连续的邮箱。 若要使用所有邮箱，请将 搜索 框保留为空，或输入您要添加的邮箱的名称的全部或一部分。 按 Tab 键移到搜索结果。 按向下箭头键听到每个名称。 若要添加所有邮箱，请按 Ctrl+A。 若要添加连续列出的多个邮箱，请按向下箭头键或向上箭头键直到您听到您想要添加的第一个邮箱名称，按住 Shift 键的同时按向下箭头键或向上箭头键，直到您听到您想要添加的最后一个邮箱名称，然后放开 Shift 键。 即会选中第一个和最后一个邮箱名称之间的所有邮箱。
请按 Enter 以将所选邮箱添加到非所有者邮箱访问搜索中将包含的列表。 邮箱的列表保留焦点，因此您可以通过选择更多邮箱并按 Enter 继续进行添加。
提示
若要查看您已添加的邮箱，请按 Tab 键移到 添加 按钮。 若要听到邮箱的列表，请再次按 Tab 键。 您会听到列表中的第一个邮箱名称。 若要听到列表中的第二个邮箱名称，请再次按 Tab 键。 继续按 Tab 键直到您听到您已添加的所有邮箱的名称。 若要从列表中删除邮箱，请在您听到邮箱名称时按 Enter 来激活 删除 链接。
若要搜索另一个邮箱或邮箱集，请多次按 Tab 键，直到听到“筛选或搜索编辑”。键入要添加的下一个邮箱的全部或部分名称，然后按 Enter。 重复步骤 b 和 c。 对您想要添加的所有邮箱执行此操作。
若要添加外部邮箱，请按 Tab 键，直到听到“检查姓名编辑，键入文本”。 (在“讲述人”中，将听到“编辑”。) 键入外部收件人的电子邮件地址，按 Shift+Tab 选择“ 检查姓名 ”按钮，然后按 Enter。 这将验证电子邮件地址，并将其添加到邮箱列表。
提示
请注意，如果您键入外部电子邮件地址，然后按 Enter，这会将地址添加到列表中，然后关闭对话框。 如果您未完成，则改用 检查名称 按钮进行添加。
添加完邮箱后，按 Tab 键移到 确定 按钮并按 Enter。 搜索非所有者访问过的邮箱 对话框再次具有焦点，而且 搜索这些邮箱 文本框中列出所选邮箱。
按 Tab 键移到 搜索以下人员的访问 组合框。 此将指定您希望非所有者邮箱报告显示的邮箱非所有者的类型。
若要搜索管理员访问的审核日志，您不需要执行任何操作，因为这是默认值。
若要搜索其他组的非所有者的审核日志，如 全部非所有者 、 外部用户 （Microsoft 数据中心管理员）或 管理员和受委派用户 ，请按向上箭头键移到所需的用户类型。
按 Tab 键以访问 搜索 按钮，然后按 Enter。
按 Tab 键大约四次访问搜索结果。 如果在所选时间段内指定类型的非所有者访问了任何邮箱，将听到邮箱所有者的姓名以及非所有者访问邮箱的日期。 如果非所有者未访问任何邮箱，将听到“没有要在此视图中显示的项目”。 (在“讲述人”中，将听到“包含 0 个项目”。)
查看有关非所有者邮箱访问的详细信息，请在搜索结果列表中选择项目后，按 Tab 键移到 细节 窗格。 若要打印 细节 窗格的内容，请按 Enter。 若要听到 细节 窗格的内容，请再次按 Tab。
若要关闭该对话框，按 Tab 键移到 关闭 按钮，然后按 Enter。
提示
您还可以导出非所有者邮箱访问的日志并在 XML 文件中进行查看。 在使用屏幕阅读器导出和查看 Exchange 管理员中心中的审核日志中了解详细信息。
搜索邮箱上的配置更改
使用管理员审核日志记录，Exchange 记录管理员对组织的 Exchange 配置所做的特定更改。 此类更改可能包括添加用户、添加公用文件夹、创建策略或规则等。 这有助于排查配置问题，或确定安全相关或合规性相关问题的原因。 详细了解如何运行非所有者邮箱访问报告。
在 EAC 中，按 Ctrl+F6，直到主导航窗格具有焦点而且听到"仪表板，主导航链接"。
按 Tab 键移到 合规性管理 ，然后按 Enter。
若要移到菜单栏，请按 Ctrl+F6。
按 Tab 键移到 审核 。 将听到“审核，辅助导航链接”。按 Enter。
若要访问主窗口列表视图，请按 Ctrl+F6。 将听到“审核报告”。
大约按 Tab 键 12 次，直到您听到"运行管理员审核日志报告"。按 Enter。
在打开 的“查看管理员审核日志 ”对话框中， “开始日期年份 ”组合框具有焦点，你将听到“开始日期年份”组合框。
提示
默认情况下，开始日期设置为昨天日期之前的两周。 管理员审核日志通常将条目存储 90 天。
如有必要，键入管理员配置更改搜索的开始日期年份。 您还可以通过按向上箭头键或向下箭头键选择开始日期年份。
按 Tab 键移到 月 文本框，然后键入或选择开始日期月份。
按 Tab 键移到 日 文本框，然后键入或选择开始日期日。
按 Tab 键移到 结束日期年份 组合框。 将听到“结束日期组合框的年份。
提示
默认结束日期为当天日期。
如有必要，键入管理员配置更改搜索的开始日期年份。 您还可以通过按向上箭头键或向下箭头键选择结束日期年份。
按 Tab 键移到 月 文本框，然后键入或选择结束日期月份。
按 Tab 键移到 日 文本框，然后键入或选择结束日期日。
按 Tab 键以访问 搜索 按钮，然后按 Enter。
按 Tab 键大约五次访问搜索结果。 按向下键或向上键可收听在指定时间段内所做的配置更改列表。 对于每个项目，你将听到更改的日期、所做的配置更改的类型以及进行更改的管理员的名称。 如果没有配置更改，将听到“没有要在此视图中显示的项目”。 (在“讲述人”中，将听到“包含 0 个项目”。)
查看有关配置更改的详细信息，请在搜索结果列表中选择更改后，按 Tab 键移到 细节 窗格。 若要打印 细节 窗格的内容，请按 Enter。 若要听到 细节 窗格的内容，请再次按 Tab。
若要关闭该对话框，按 Tab 键移到 关闭 按钮，然后按 Enter。
提示
您还可以将管理员审核日志导出到 XML 文件并将其通过电子邮件发送至特定的收件人。 在审核页上，按 Tab 键，直到听到“导出管理员审核日志”。按 Enter 并完成显示的“ 导出管理员审核日志 ”对话框。 有关详细信息，请转到 使用屏幕阅读器导出和查看 Exchange 管理员中心中的审核日志。
搜索对管理员角色组所做的更改
可以搜索管理员角色更改，这些更改（如配置更改）记录在管理员审核日志中。 使用有针对性的搜索，可以检查管理员审核日志中对角色组所做的更改，这些更改用于向用户分配管理权限。 详细了解如何运行管理员角色组报告。
在 EAC 中，按 Ctrl+F6，直到主导航窗格具有焦点而且听到"仪表板，主导航链接"。
按 Tab 键移到 合规性管理 ，然后按 Enter。
若要移到菜单栏，请按 Ctrl+F6。
按 Tab 键移到审核。 将听到“审核，辅助导航链接”。按 Enter。
若要访问主窗口列表视图，请按 Ctrl+F6。 将听到“审核报告”。
大约按 Tab 键九次，直到您听到"运行管理员角色组报告"。按 Enter。
在打开 的“搜索对管理角色组的更改 ”对话框中， “开始日期年份 ”组合框具有焦点，你将听到“开始日期年份”组合框。
提示
默认情况下，开始日期设置为昨天日期之前的两周。 管理员审核日志通常将条目存储 90 天。
如有必要，键入管理员角色组更改搜索的开始日期年份。 您还可以通过按向上箭头键或向下箭头键选择开始日期年份。
按 Tab 键移到 月 文本框，然后键入或选择开始日期月份。
按 Tab 键移到 日 文本框，然后键入或选择开始日期日。
按 Tab 键移到 结束日期年份 组合框。 将听到“结束日期组合框的年份。
提示
默认结束日期为当天日期。
如有必要，键入管理员角色组更改搜索的开始日期年份。 您还可以通过按向上箭头键或向下箭头键选择结束日期年份。
按 Tab 键移到 月 文本框，然后键入或选择结束日期月份。
按 Tab 键移到 日 文本框，然后键入或选择结束日期日。
按 Tab 键两次以移到 选择角色组 按钮。 将听到“搜索这些角色组或将此框留空以查找所有已更改的角色组。
提示
如果您想要搜索更改的所有角色组，请不要选择任何特定的角色组，然后继续转到步骤 10。 当 搜索这些角色组 框为空时，搜索将包括所有角色组。
焦点在选择角色组按钮时，请按 Enter 以打开 选择角色 对话框。 “ 搜索 ”框具有焦点，你将听到“筛选或搜索编辑”。键入要包含在搜索中的第一个角色组的全部或部分名称，然后，若要搜索角色组，请按 Enter。
若要选择一个角色组，请大约按 Tab 键三次，直到您在搜索结果列表中听到该角色组的名称。 如果搜索结果列表中存在多个角色组，请按向下箭头键或向上箭头键，直到您听到该角色组的名称。
提示
您可以选择多个连续的角色组。 若要使用所有角色组，请将 搜索 框保留为空，或输入您要添加的角色组的名称的全部或一部分。 按 Tab 键移到搜索结果。 按向下箭头键听到每个名称。 若要添加所有角色组，请按 Ctrl+A。 若要添加连续列出的多个角色组，请按向下箭头键或向上箭头键直到您听到您想要添加的第一个角色组的名称，按住 Shift 键的同时按向下箭头键或向上箭头键，直到您听到您想要添加的最后一个角色组的名称，然后放开 Shift 键。 即会选中第一个和最后一个名称之间的所有角色组。
- 按 Enter 以将所选择的角色组添加到角色组更改搜索中将包含的列表。 角色组的列表保留焦点，因此您可以通过选择更多角色组并按 Enter 继续进行添加。
提示
若要查看您已添加的角色组，请按 Tab 键移到 添加 按钮。 若要听到角色组的列表，请再次按 Tab 键。 听到列表中第一个角色组的名称。 若要听到列表中第二个角色组的名称，请再次按 Tab 键。 继续按 Tab 键直到您听到您已添加的所有角色组的名称。 若要从列表中删除角色组，请在您听到相应的角色组名称时按 Enter 来激活 删除 链接。
- 添加完角色组后，按 Tab 键移到 确定 按钮并按 Enter。 搜索对管理员角色组的更改 对话框将再次具有焦点，且 搜索这些角色组 文本框中列出了您已选择的角色组。
按 Tab 键以访问 搜索 按钮，然后按 Enter。
按 Tab 键大约四次访问搜索结果。 如果在所选时间段内更改了任何所选角色组，将听到角色组的名称和更改日期。 如果未更改任何角色组，将听到“没有要在此视图中显示的项目”。 (在“讲述人”中，将听到“包含 0 个项目”。)
查看有关角色组更改的详细信息，请在搜索结果列表中选择更改后，按 Tab 键移到 细节 窗格。 若要打印细节窗格的内容，请按 Enter。 若要听到 细节 窗格的内容，请再次按 Tab。
若要关闭该对话框，按 Tab 键移到 关闭 按钮，然后按 Enter。
查找有关合规性状态更改的数据
通过查找对就地电子数据展示和保留及每个邮箱诉讼保留的更改监测法规、合规性和诉讼要求。 此信息可在 合规性管理 选项卡和 EAC 的 审核 页面上获取。
搜索对就地电子数据展示和保留状态的更改
If your organization adheres to legal discovery requirements (related to organizational policy, compliance, or lawsuits), In-Place eDiscovery and In-Place Hold in Exchange Online can help you perform discovery searches for relevant content within mailboxes. You can search the administrator audit log to find mailboxes that have been put on or removed from In-Place eDiscovery or In-Place Hold. 详细了解 In-Place 电子数据展示 & 保留报表。
在 EAC 中，按 Ctrl+F6，直到主导航窗格具有焦点而且听到"仪表板，主导航链接"。
按 Tab 键移到 合规性管理 ，然后按 Enter。
若要移到菜单栏，请按 Ctrl+F6。
按 Tab 键移到 审核 。 将听到“审核，辅助导航链接”。按 Enter。
若要访问主窗口列表视图，请按 Ctrl+F6。 将听到“审核报告”。
大约按 Tab 键 15 次，直到您听到"运行就地电子数据展示和保留报告"。按 Enter。
在打开的 “搜索对 In-Place 电子数据展示 & 保留 更改”对话框中，“开始日期年份”组合框具有焦点，你将听到“开始日期年份”组合框。
提示
默认情况下，开始日期设置为昨天日期之前的两周。 管理员审核日志通常将条目存储 90 天。
如有必要，键入电子数据展示和保留更改搜索的开始日期年份。 您还可以通过按向上箭头键或向下箭头键选择开始日期年份。
按 Tab 键移到 月 文本框，然后键入或选择开始日期月份。
按 Tab 键移到 日 文本框，然后键入或选择开始日期日。
按 Tab 键移到 结束日期年份 组合框。 将听到“结束日期组合框的年份。
提示
默认结束日期为当天日期。
如有必要，键入电子数据展示和保留更改搜索的结束日期年份。 您还可以通过按向上箭头键或向下箭头键选择结束日期年份。
按 Tab 键移到 月 文本框，然后键入或选择结束日期月份。
按 Tab 键移到 日 文本框，然后键入或选择结束日期日。
按 Tab 键以访问 搜索 按钮，然后按 Enter。
按 Tab 键大约三次访问搜索结果。 如果在所选时间段内更改了任何电子数据展示或保留，将听到其名称。 如果没有更改，将听到“没有要在此视图中显示的项目”。 (在“讲述人”中，将听到“包含 0 个项目”。)
查看有关电子数据展示或保留更改的更多详细信息，请在搜索结果列表中选择更改后，按 Tab 键移到细节窗格。 若要打印 细节 窗格的内容，请按 Enter。 若要听到 细节 窗格的内容，请再次按 Tab。
若要关闭该对话框，按 Tab 键移到 关闭 按钮，然后按 Enter。
搜索诉讼保留已启用或禁用的邮箱
如果你的组织涉及某项法律诉讼，则你可能必须采取步骤以保留可能会用作证据的相关数据。 你可以使用诉讼保留来保留特定人员发送和接收的所有电子邮件，或保留特定时间段内在你的组织中发送和接收的所有电子邮件。 搜索管理员审核日志以监测在特定时间段内已更改其诉讼保留状态（启用或禁用）的邮箱。 了解有关运行每个邮箱诉讼保留报告的详细信息。
在 EAC 中，按 Ctrl+F6，直到主导航窗格具有焦点而且听到"仪表板，主导航链接"。
按 Tab 键移到 合规性管理 ，然后按 Enter。
若要移到菜单栏，请按 Ctrl+F6。
按 Tab 键移到 审核 。 将听到“审核，辅助导航链接”。按 Enter。
若要访问主窗口列表视图，请按 Ctrl+F6。 将听到“审核报告”。
大约按 Tab 键 21 次，直到您听到"运行每个邮箱诉讼保留报告"。按 Enter。
在打开的 “搜索对 Per-Mailbox 诉讼保留的更改 ”对话框中， “开始日期年份 ”组合框具有焦点，你将听到“开始日期年份”组合框。
提示
默认情况下，开始日期设置为昨天日期之前的两周。 管理员审核日志通常将条目存储 90 天。
如有必要，键入诉讼保留更改搜索的开始日期年份。 您还可以通过按向上箭头键或向下箭头键选择开始日期年份。
按 Tab 键移到 月 文本框，然后键入或选择开始日期月份。
按 Tab 键移到 日 文本框，然后键入或选择开始日期日。
按 Tab 键移到 结束日期年份 组合框。 将听到“结束日期组合框的年份。
提示
默认结束日期为当天日期。
如有必要，键入诉讼保留更改搜索的结束日期年份。 您还可以通过按向上箭头键或向下箭头键选择结束日期年份。
按 Tab 键移到 月 文本框，然后键入或选择结束日期月份。
按 Tab 键移到 日 文本框，然后键入或选择结束日期日。
按 Tab 键两次以访问选择用户按钮。 将听到“搜索这些邮箱或留空以查找具有诉讼保留更改的所有邮箱。
提示
如果您想要搜索诉讼保留更改的所有邮箱，请不要选择任何特定的邮箱，然后继续转至步骤 10。 当 搜索这些邮箱 框为空时，搜索将包括所有邮箱。
若要打开 选择成员 对话框，请在选择用户按钮上具有焦点时，按 Enter。 搜索 按钮具有焦点。 若要搜索组织内的用户，请按空格键，键入该用户名称的全部或一部分，然后按 Enter。
按 Tab 键约 7 次，直到您在搜索结果列表中听到该用户的名称。
若要将用户添加到诉讼保留搜索中的邮箱列表，请按向下箭头键直到您听到该用户的名称，然后按 Enter。 用户的列表保留焦点，因此您可以通过选择用户的邮箱并按 Enter 继续添加更多用户。
提示
若要查看您已添加的用户，请按 Tab 键移到 添加 按钮。 若要听到用户的列表，请再次按 Tab 键。 即会阅读第一个名称。 若要听到列表中的第二个名称，请再次按 Tab 键。 继续按 Tab 键直到您听到您已添加的所有用户的名称。 若要从列表中删除用户，请在听到用户名时按 Enter 激活 “删除” 链接。
- 若要添加外部用户，请按 Tab 键，直到听到“检查姓名编辑，键入文本”。 (在“讲述人”中，将听到“编辑”。) 键入外部用户的电子邮件地址，按 Shift+Tab 选择“ 检查姓名 ”按钮，然后按 Enter。 这将验证电子邮件地址，并将其添加到用户列表。
提示
请注意，如果您键入外部电子邮件地址，然后按 Enter，这会将用户添加到列表中，然后关闭对话框。 如果您未完成，则改用 检查名称 按钮进行添加。
- 添加完用户后，按 Tab 键移到 确定 按钮并按 Enter。 搜索每个邮箱诉讼保留的更改 对话框再次具有焦点，且 搜索这些邮箱 文本框中列出了要搜索的诉讼保留更改的邮箱。
按 Tab 键以访问 搜索 按钮，然后按 Enter。
按 Tab 键大约三次访问搜索结果。 如果任何邮箱在所选时间段内对其诉讼保留状态进行了更改，将听到邮箱所有者的名称。 如果非所有者未访问任何邮箱，将听到“没有要在此视图中显示的项目”。 (在“讲述人”中，将听到“包含 0 个项目”。)
查看有关诉讼保留更改的更多详细信息，请在搜索结果列表中选择更改后，按 Tab 键移到细节窗格。 若要打印细节窗格的内容，请按 Enter。 若要听到细节窗格的内容，请再次按 Tab。
若要关闭该对话框，按 Tab 键移到 关闭 按钮，然后按 Enter。