使用邮件流规则查看用户在邮件流中向 Microsoft 报告Exchange Online

在Exchange Online邮箱Exchange Online Protection (独立 EOP) 组织中Exchange Online,用户有多种方法将邮件报告给 Microsoft 进行分析。 有关详细信息,请参见向 Microsoft 报告邮件和文件

您可以创建邮件流规则 (也称为传输规则) ,用于查找用户报告给 Microsoft 的邮件,还可以将"Bcc"收件人配置为接收这些报告的邮件的副本。

您可以在 Exchange 管理中心 (EAC) 和 Power (Exchange Online Shell PowerShell 中为 Microsoft 365 组织创建邮件流规则Exchange Online;适用于没有邮箱或邮箱Exchange Online的独立 EOP PowerShell) 。

开始前,有必要了解什么?

使用 EAC 创建邮件流规则以接收报告的邮件副本

  1. In the EAC, go to Mail flow > Rules.

  2. 单击 添加  添加图标。 然后选择"创建新规则"。

  3. 在打开的" 新规则"窗口中,配置以下设置:

    • 名称:输入规则的唯一描述性名称。 例如,报告给 Microsoft 的"Bcc 邮件"。

    • 单击“其他选项”。

    • 在 以下情况应用此规则:选择"收件人地址包含以下任何词语":在出现的"指定单词或短语"对话框中,输入下列值之一,单击"添加添加图标 >  "。重复此操作,直到输入所有值。

      • junk@office365.microsoft.com
      • abuse@messaging.microsoft.com
      • phish@office365.microsoft.com
      • not_junk@office365.microsoft.com

      若要编辑条目,请选择它,然后单击编辑 编辑  图标 。 若要删除条目,请选择它,然后单击删除 删除  图标

      完成后,单击"确定 "。

    • 执行以下操作: 选择 "将收件人 > 添加到"抄送"框。 在出现的对话框中,查找并选择要添加的收件人。 完成后,单击"确定 "。

  4. 您可以进行其他选择,以审核规则、测试规则、激活特定时间段的规则以及其他设置。 建议在强制执行规则之前测试它。

  5. 完成后,单击“保存”。

使用 PowerShell 创建邮件流规则以接收报告的邮件副本

本示例创建一个名为"Bcc Messages Reported to Microsoft"的新邮件流规则,该规则使用本文中所述的方法查找报告给 Microsoft 的电子邮件,并将用户 laura@contoso.com 和 julia@contoso.com 添加为"Bcc 收件人"。

New-TransportRule -Name "Bcc Messages Reported to Microsoft" -RecipientAddressContainsWords "junk@office365.microsoft.com","abuse@messaging.microsoft.com","phish@office365.microsoft.com","false_positive@messaging.microsoft.com" -BlindCopyTo "laura@contoso.com","julia@contoso.com".

有关语法和参数的详细信息,请参阅 New-TransportRule

如何判断是否生效?

若要验证您是否已配置邮件流规则以接收报告的邮件副本,请执行下列任一步骤:

  • 在 EAC 中,转到" 邮件 流 > "" 规则 > ",选择规则, > 单击" 编辑  编辑"图标 。并验证设置。

  • 在 PowerShell 中,运行以下命令来验证设置:

    Get-TransportRule -Identity "Bcc Messages Reported to Microsoft" | Format-List
    
  • 将测试邮件发送到其中一个报告电子邮件地址并验证结果。