在 Exchange Online 中管理日誌記錄
本文說明如何在Exchange Online中執行與管理日誌記錄的舊版合規性功能相關的基本工作。 只有當您必須將電子郵件儲存在Exchange Online外時，才需要它們。 設定任何新的日誌規則之前，請確定您已瞭解這項較舊功能 的限制和考慮 。
開始之前有哪些須知？
每項程序的預估完成時間：5 分鐘。
您必須已獲指派權限，才能執行此程序或這些程序。 To see what permissions you need, see the "Journaling" entry in the Feature permissions in Exchange Online article.
目前，您可以使用Microsoft Purview 合規性入口網站或傳統Exchange 系統管理中心 (EAC) 來管理Exchange Online中的日誌記錄。
您必須設定日誌信箱和替代日誌信箱。 如需詳細資訊，請參閱在 Exchange Online 中設定日誌。
在Exchange Online中，您可以建立的日誌規則數目有限制。 如需詳細資訊，請參閱 日誌、傳輸和收件匣規則限制。
提示
有問題嗎？ 在 Exchange 論壇中尋求協助。 請造訪論壇：Exchange Online 或 Exchange Online Protection。 如果您無法使用 JournalingReportDNRTo 信箱，請參閱 Exchange Online 中的傳輸和信箱規則未按照預期的方式運作。
建立日誌規則
重要事項
如果您的組織是在混合式部署中設定，您必須設定任何日誌規則兩次;一次在內部部署Exchange Server，並在 Exchange Online 中使用相同的規則。 如果沒有，某些訊息可能不會被記錄在日誌上。
使用 Purview 合規性入口網站建立日誌規則
在Microsoft Purview 合規性入口網站中，流覽至 [解決方案>資料生命週期管理>Exchange (舊版) >日誌規則]，然後選取 [+ 新增規則]。
在 [ 定義日誌規則設定 ] 頁面上，提供日誌規則的名稱，然後完成下欄欄位：
將日誌報告傳送至：輸入將接收所有日誌報告之日誌信箱的位址。
注意事項
您也可以輸入郵件使用者或郵件連絡人的顯示名稱或別名作為日誌信箱。 在此情況下，日誌報告會傳送至郵件使用者或郵件連絡人的外部電子郵件地址。 但如先前所述，郵件使用者或郵件連絡人的外部電子郵件地址不能是Exchange Online信箱的位址。
日誌規則名稱：輸入這個新日誌規則的名稱。
日誌訊息的傳送或接收來源：指定規則的目標收件者。 您可以將規則套用至所有郵件，或選取特定收件者。
日誌訊息類型：指定日誌規則的範圍。 不論來源或目的地、僅限內部訊息或外部訊息為何，您都可以記錄所有訊息的日誌。
選 取 [下一步]，檢閱設定，然後 選取 [提交 ] 以建立日誌規則。
使用傳統 EAC 建立日誌規則
在傳統 EAC 中，流覽至 [合規性管理>日誌規則]，然後按一下 [新增
![圖示]](../../exchangeonline/media/itpro_eac_addicon.gif)
。在 [日誌規則]中，提供日誌規則的名稱，然後完成下欄欄位：
如果郵件傳送至或來自：指定規則所鎖定的收件者。 您可以選取特定收件者，也可以將規則套用於所有郵件。
在日誌中記錄下列郵件：指定日誌規則的範圍。 您可以只記錄內部郵件、只記錄外部郵件，或記錄任何來源或目的地的所有郵件。
將日誌報告傳送至：輸入將接收所有日誌報告之日誌信箱的位址。
注意事項
您也可以輸入郵件使用者或郵件連絡人的顯示名稱或別名作為日誌信箱。 在此情況下，日誌報告會傳送至郵件使用者或郵件連絡人的外部電子郵件地址。 但如先前所述，郵件使用者或郵件連絡人的外部電子郵件地址不能是Exchange Online信箱的位址。
按一下 [儲存] 建立新的日誌規則。
使用 Exchange Online PowerShell 建立日誌規則
此範例會建立日誌規則探索日誌收件者，以記錄收件者所傳送及接收的所有訊息 user1@contoso.com 。
New-JournalRule -Name "Discovery Journal Recipients" -Recipient user1@contoso.com -JournalEmailAddress "Journal Mailbox" -Scope Global -Enabled $True
如何知道這是否正常運作？
若要確認您是否成功建立日誌規則，請執行下列其中一項：
從您用來建立日誌規則的系統管理入口網站，確認您建立的新日誌規則列在 [ 日誌規則] 索引 標籤上。
從 Exchange Online PowerShell 中，執行下列命令來確認新的日誌規則是否存在 (下列範例會驗證在上述Exchange Online PowerShell 範例中建立的規則) ：
Get-JournalRule -Identity "Discovery Journal Recipients"
檢視或修改日誌規則
使用 Purview 合規性入口網站來檢視或修改日誌規則
在Microsoft Purview 合規性入口網站中，流覽至 [解決方案>資料生命週期管理>Exchange (舊版) >日誌規則] 。
在清單檢視中，您將看見組織中所有的日誌規則。
選取您要檢視或修改的規則，然後選取 [ 編輯]。
在 [ 定義日誌規則設定 ] 頁面上，修改您想要的設定，選取 [ 下一步] 和 [ 提交]。 如需設定的詳細資訊，請參閱 先前建立日誌規則的程式。
使用傳統 EAC 來檢視或修改日誌規則
登入傳統 EAC 並流覽至合規性管理>日誌規則。
在清單檢視中，您將看見組織中所有的日誌規則。
連按兩下要檢視或修改的規則。
在 [日誌規則]中，修改您想要的設定。 如需此對話方塊中設定的詳細資訊，請參閱 先前建立日誌規則的程式。
使用 Exchange Online PowerShell 檢視或修改日誌規則
本範例顯示 Exchange 組織中所有日誌規則的摘要清單：
Get-JournalRule
此範例會擷取日誌規則[日誌規則]，並將輸出傳送至 Format-List 命令，以清單格式顯示規則屬性：
Get-JournalRule -Identity "Brokerage Journal Rule" | Format-List
若您要修改具體規則的內容，必須使用 Set-JournalRule 指令程式。 此範例會將日誌規則 JR-Sales 的名稱變更為 TraderVault 。 以下是會一併變更的規則設定：
收件者
JournalEmailAddress
範圍
Set-JournalRule -Identity "JR-Sales" -Name TraderVault -Recipient traders@woodgrovebank.com -JournalEmailAddress tradervault@woodgrovebank.com -Scope Internal
如何知道這是否正常運作？
若要確認您是否成功修改日誌規則，請執行下列其中一項：
從您修改日誌規則的管理入口網站，在 [ 日誌規則 ] 索引標籤上，按兩下您修改的規則，並確認已儲存變更。
從 Exchange Online PowerShell，執行下列命令，確認您已成功修改日誌規則。 此命令會列出您修改的屬性以及規則的名稱 (下列範例會驗證在上述Exchange Online PowerShell 範例中修改的規則) ：
Get-JournalRule -Identity "TraderVault" | Format-List Name,Recipient,JournalEmailAddress,Scope
啟用或停用日誌規則
重要事項
您提用日誌規則時，日誌代理程式將停止記錄規則所鎖定的郵件。 停用日誌規則時，一般由規則記錄的任何郵件將不予記錄。 確定您並未因為停用日誌規則而破壞您組織的規定或規範需求。
使用Microsoft Purview 合規性入口網站來啟用或停用日誌規則
在Microsoft Purview 合規性入口網站中，流覽至 [解決方案>資料生命週期管理>Exchange (舊版) >日誌規則] 。
在清單檢視中，選取規則名稱旁邊的核取方塊，然後選取 [ 停用 ] 或 [ 啟用 ] 以啟用規則或停用規則。
使用傳統 EAC 來啟用或停用日誌規則
在傳統 EAC 中，流覽至 [合規性管理>日誌規則]。
在清單檢視中，于規則名稱旁邊的 [ 開 啟] 資料行中，選取核取方塊以啟用規則或清除規則以停用規則。
使用 Exchange Online PowerShell 啟用或停用日誌規則
此範例啟用規則 Contoso。
Enable-JournalRule -Identity "Contoso Journal Rule"
此範例會停用 Contoso 規則。
Disable-JournalRule -Identity "Contoso Journal Rule"
如何知道這是否正常運作？
若要確認您是否成功啟用或停用日誌規則，請執行下列其中一項：
從Microsoft Purview 合規性入口網站，檢視日誌規則清單，並使用[狀態] 資料行來確認規則是否已啟用 ([開啟) ] 或 [停用 (關閉) 。
從傳統 EAC，檢視日誌規則清單，檢查 [ 開 啟] 資料行中核取方塊的狀態。
從 Exchange Online PowerShell，執行下列命令以傳回組織中所有日誌規則的清單，包括其狀態：
Get-JournalRule | Format-Table Name,Enabled
移除日誌規則
使用 Microsoft Purview 合規性中心移除日誌規則
在Microsoft Purview 合規性入口網站中，流覽至 [解決方案>資料生命週期管理>Exchange (舊版) >日誌規則] 。
在清單檢視中，選取您要移除的規則，然後選取 [ 刪除]。
使用傳統 EAC 移除日誌規則
在傳統 EAC 中，流覽至 [合規性管理>日誌規則]。
在清單檢視中，選取您要移除的規則，然後按一下[刪除
![刪除] 圖示。](../../exchangeonline/media/itpro_eac_deleteicon.gif)
使用 Exchange Online PowerShell 移除日誌規則
此範例移除 Brokerage Journal Rule 規則。
Remove-JournalRule -Identity "Brokerage Journal Rule"
如何知道這是否正常運作？
若要確認您是否成功移除日誌規則，請執行下列其中一項：
在您使用的管理入口網站中，確認您移除的規則在您重新整理頁面之後，已不再列在 [ 日誌規則 ] 索引標籤上。
從 Exchange Online PowerShell，執行下列命令以確認您移除的規則已不再列出：
Get-JournalRule