Microsoft Defender门户中的消息跟踪

提示

你知道可以免费试用Microsoft Defender for Office 365计划 2 中的功能吗? 在 Microsoft Defender 门户试用中心使用 90 天Defender for Office 365试用版。 了解谁可以在试用Microsoft Defender for Office 365上注册和试用条款。

在具有云邮箱的所有组织中,邮件跟踪会在电子邮件通过 Microsoft 365 组织时跟踪电子邮件。 可以确定服务是否接收、拒绝、延迟或传递了消息。 它还显示了在消息达到其最终状态之前对消息执行的作。

可以使用邮件跟踪中的信息有效地回答用户有关邮件所发生情况的问题、排查邮件流问题以及验证策略更改。

邮件跟踪中的 “摘要”报表 包含有助于回答用户问题和排查邮件流问题的信息。 此摘要报告使你能够在 Windows 资源管理器中打开的文件中查看报表, (也称为文件资源管理器) 。

可以在 Exchange 管理中心的“邮件跟踪搜索结果”页中使用“在资源管理器中查看”选项。 但是,若要使用此选项,必须满足以下先决条件:

  • 必须购买 E5/A5 许可证才能访问Office 365威胁情报许可中的功能。 此功能仅允许使用 “在资源管理器中查看” 选项。

提示

Microsoft Defender门户中的“邮件跟踪”页是一个真正传递到新 Exchange 管理中心的邮件跟踪页, (EAC) 位于 https://admin.exchange.microsoft.com/#/messagetrace

开始前,有必要了解什么?

  • 邮件跟踪结果中显示的最大邮件数取决于所选的报表类型 (有关详细信息) 请参阅 选择报表类型 部分。 Exchange Online PowerShell 中的 Get-HistoricalSearch cmdlet 返回结果中的所有消息。

  • 需要先分配权限,然后才能执行本文中的过程。 可以选择下列选项:

    • Exchange Online权限组织管理合规性管理技术支持角色组中的成员身份。

    • Microsoft Entra权限全局管理员*合规性管理员角色的成员身份为用户提供Microsoft 365 中其他功能所需的权限权限。

      重要

      * Microsoft强烈主张最低特权原则。 仅向帐户分配执行其任务所需的最低权限有助于降低安全风险,并增强组织的整体保护。 全局管理员是一种高特权角色,应限制在紧急情况下或无法使用其他角色时使用。

打开邮件跟踪

在 Microsoft Defender 门户中https://security.microsoft.com,转到Email &协作>Exchange 邮件跟踪

此时,将打开新 EAC 中的 “消息跟踪 ”页。 若要直接转到此页面,请使用 https://admin.exchange.microsoft.com/#/messagetrace。 有关详细信息,请参阅 新 Exchange 管理中心中的邮件跟踪