Трассировка сообщений на портале Microsoft Defender

Совет

Знаете ли вы, что можете бесплатно опробовать возможности Microsoft Defender для Office 365 Plan 2? Используйте 90-дневную пробную версию Defender для Office 365 в центре пробных версий портала Microsoft Defender. Узнайте о том, кто может зарегистрироваться и использовать условия пробной версии на Microsoft Defender для Office 365.

Во всех организациях с облачными почтовыми ящиками трассировка сообщений следует за сообщениями электронной почты по мере их перемещения через организацию Microsoft 365. Вы можете определить, было ли сообщение получено, отклонено, отложено или доставлено службой. Трассировка сообщений также показывает, какие действия были выполнены с сообщением до того, как оно достигло окончательного состояния.

Сведения из трассировки сообщений можно использовать для эффективного ответа на вопросы пользователей о том, что произошло с сообщениями, устранения неполадок с потоком обработки почты и проверки изменений политики.

Сводный отчет в отчете о трассировке сообщений содержит информацию, которая поможет вам ответить на вопросы пользователей и устранить неполадки с потоком обработки почты. Сводный отчет можно экспортировать в виде файла, который можно открыть в обозревателе Windows (также известном как проводник).

Вы можете использовать пункт Открыть в проводнике на странице Результаты поиска для трассировки сообщений в Центре администрирования Exchange. Однако для использования этого параметра необходимо выполнить следующие предварительные требования:

  • Чтобы получить доступ к функции в рамках лицензирования Office 365 Threat Intelligence, необходимо приобрести лицензию E5/A5. Функция Office 365 Threat Intelligence позволяет использовать только параметр View in Explorer.

Совет

Страница трассировки сообщений на портале Microsoft Defender действительно передается на страницу трассировки сообщений в новом Центре администрирования Exchange (EAC) по адресу https://admin.exchange.microsoft.com/#/messagetrace.

Что нужно знать перед началом работы

  • Максимальное количество сообщений, отображаемых в результатах трассировки сообщений, зависит от выбранного типа отчета (например, сводки, расширенной сводки или расширенного). Каждый тип отчета имеет разные ограничения строк и диапазоны времени. Дополнительные сведения см. в разделе "Выбор типа отчета". Командлет Get-HistoricalSearch в Exchange Online PowerShell возвращает все сообщения в результатах.

  • Прежде чем вы сможете выполнить процедуры, описанные в этой статье, вам должны быть назначены разрешения. Возможны следующие варианты:

    • Разрешения Exchange Online: членство в группах ролей «Управление организацией», «Управление соответствием требованиям» или «Служба поддержки».

    • Разрешения Microsoft Entra: Членство в ролях глобального администратора* или администратора соответствия требованиям дает пользователям необходимые разрешения и разрешения на использование других функций Microsoft 365.

      Важно!

      * Корпорация Майкрософт решительно выступает за принцип наименьших привилегий. Назначение учетным записям только минимальных разрешений, необходимых для выполнения их задач, помогает снизить риски безопасности и повысить общую защиту вашей организации. Глобальный администратор — это очень привилегированная роль, которую следует ограничить сценариями чрезвычайных ситуаций или в случаях, когда вы не можете использовать другую роль.

Открыть трассировку сообщений

На портале Microsoft Defender по адресу https://security.microsoft.com перейдите в Электронная почта & совместная работа>Трассировка сообщений Exchange.

После выбора трассировки сообщений Exchange откроется страница трассировки сообщений в новом EAC. Чтобы перейти непосредственно на страницу трассировки сообщений в новом EAC, используйте https://admin.exchange.microsoft.com/#/messagetrace. Дополнительные сведения см. в разделе Трассировка сообщений в новом Центре администрирования Exchange.

  • Last updated on