在 Exchange Online 的新 Exchange 管理中心中回复所有风暴防护报告

新 Exchange 管理中心的“全部答复”风暴防护报告 (新的 EAC) ， “报告>邮件流 ”部分显示有关组织中检测到的“全部答复”风暴以及已阻止的所有答复邮件的信息。

注意

有关使用此报表所需的权限的详细信息，请参阅 查看邮件流报表所需的权限。

报表顶部显示“全部答复”风暴防护在“全部答复”风暴期间用于检测和阻止“全部答复”消息的当前设置。

• 状态
• 最小收件人数
• 最低回复数
• 阻止持续时间小时数

若要查看报表中的当前功能设置，必须通过View-Only配置或组织传输设置角色对传输配置信息 (Get-TransportConfig) 具有读取访问权限。 组织管理和View-Only组织管理角色组都包括这两个角色。 有关详细信息，请参阅仅查看组织管理。

请注意，如果以前更改了所有回复风暴，则显示的当前设置可能与用于过去所有答复风暴的设置不同。 在发生风暴时更改设置可能不会及时应用这些设置来影响当前风暴，但它将应用于未来的风暴。

当前设置下方是时间/日期范围下拉列表，你可以从中选择查看 3 小时到 30 天的数据 (，最后 3 小时作为默认) 。 显示的所有时间都基于本地时间。

概述部分显示以下两个图表：

• 检测到所有回复风暴消息
• 消息被阻止

“ 检测到的所有答复”风暴消息 图表显示在检测到的“全部答复”风暴的上一个时间间隔内发送的“全部答复”消息数。 例如，在上方的图表中，在下午 3 点 3 点显示的“感恩节快乐”风暴的 5 条回复全部消息在下午 2：45 到 3 点之间被检测到。 虽然在检测到“全部答复”风暴之前发送的“全部答复”消息不会被阻止，但它们会包含在“ 检测到的回复全部风暴消息 ”图表值中，而被阻止的消息也包含在其中。

注意

此图表仅显示已声明的“全部答复”风暴的数据，其中至少有一条全部答复消息被阻止。 在潜在风暴被宣布为全部回复风暴之前，它不能用于跟踪它们。

“消息阻止”图表包括“检测到的所有回复风暴消息”图表中显示的消息子集。 它显示“ 阻止的持续时间” 时间段内阻止的所有答复消息数。

在任一图表中选择任意一个“全部答复”风暴名称将弹出一个侧面板，其中显示有关所选“全部答复”风暴的特定详细信息，如下所示。

“全部答复”风暴详细信息面板包括有关风暴的以下信息：

项目	说明
主题	初始消息的消息主题。
原始发件人	会话线程中第一封邮件的发件人。
开始日期/时间	发送第一封全部答复消息的时间。
消息总数	会话线程中的消息总数 (包括第一条消息) 。
阻止的消息	功能阻止的“全部答复”风暴消息的总数。 这始终低于线程中的消息总数。 在某些情况下，根据该功能的“最低回复全部数”设置，它可能低于预期。 最多可能需要几分钟才能将阻止强制通知同步到服务中的所有相关服务器。 在此期间，在阻止踢入之前，一些回复所有内容仍然可以通过。
阻止开始时间	消息阻止开始的时间。
邮件 ID	会话线程中第一条消息的消息 ID。 单击此链接将在新选项卡中打开“邮件跟踪”，并为此消息运行查询。
全部答复发件人	发送 (或尝试向线程发送) 答复的用户。 包括他们发送的消息是被允许还是被阻止。

主报表页的最后一节“ 全部回复风暴详细信息”显示所选时间范围图表中显示的所有回复风暴的表。 它还包括有关以下各项的关键详细信息：

• 开始日期/时间
• 结束日期/时间
• 主题
• 原始发件人
• 消息总数
• 阻止的消息
• 邮件 ID

单击“ 导出 ”将显示的结果导出到.csv文件。

另请参阅

有关其他邮件流报告的详细信息，请参阅 新式 EAC 中的邮件流报告。