다음을 통해 공유


화면 읽기 프로그램을 사용하여 Exchange Online의 클래식 Exchange 관리 센터에서 감사 로그 내보내기 및 검토

Exchange Online의 클래식 EAC(클래식 Exchange 관리 센터)에서 화면 읽기 프로그램을 사용하여 사서함 감사 로그를 내보내고 검토할 수 있습니다. 이 옵션을 설정 하는 경우 Exchange 사서함 감사 로그 정보 사서함 감사 로그의 소유자가 아닌 사용자가 사서함에 액세스할 때마다 합니다. 사서함에 액세스 한 사용자에 대 한 정보를 포함 하는 각 로그 항목 및 작업을 수행 합니다.

시작

Internet Explorer 및 바로 가기 키를 사용하여 탐색하고 이 작업을 수행할 적절한 Microsoft 365 또는 Office 365 구독 계획 및 관리자 역할이 있는지 확인합니다. 그런 다음 EAC를 열고 시작합니다.

브라우저와 키보드를 사용 하 여 EAC에 이동 하려면

EAC를 포함하는 Exchange Online은 웹 기반 응용 프로그램으로, 바로 가기 키와 탐색 기능이 Exchange 2016과 다를 수 있습니다. Exchange 관리 센터의 내게 필요한 옵션.

Exchange Online의 EAC에서 작업할 때 최상의 결과를 얻으려면 브라우저로 Internet Explorer를 사용합니다. Internet Explorer 바로 가기 키에 대해 자세한 정보.

EAC의 많은 작업에는 팝업 창을 사용해야 합니다. 브라우저에서 Microsoft 365 또는 Office 365에 대한 팝업 창을 사용하도록 설정 해야 합니다.

Office 365 또는 Microsoft 365 구독 플랜 확인

Exchange Online은 여러 구독 플랜에 포함되어 있지만 기능은 계획에 따라 다를 수 있습니다. EAC에 이 문서에서 설명한 함수가 포함되어 있지 않은 경우 계획에 포함되어 있지 않을 수 있습니다.

구독 플랜의 Exchange Online 기능에 대한 자세한 내용은 어떤 Office 365 비즈니스 제품 또는 라이선스가 있나요?Exchange Online 서비스 설명을 참조하세요.

EAC를 열고 확인 되는 관리자 역할

사서함 감사 로그를 내보내고 검토하려면 화면 읽기 프로그램을 사용하여 Exchange 관리 센터를 열고 조직 관리 및 레코드 관리 관리자 역할 그룹에 할당되었는지 확인합니다. 자세한 내용은 Exchange 관리 센터에서의 관리 역할을 식별 하는 화면 판독기를 사용 하 여을 참조하세요.

사서함 감사 로깅 구성

내보낼 수 및 검토 감사 로그, 하면 또는 다른 관리자 사용 하도록 설정 해야 전에 사서함 감사 로깅 및 Outlook XML 첨부 파일을 허용 하도록 구성 합니다. 이러한 작업은 Exchange Online PowerShell에서 수행됩니다. 자세한 내용은 Exchange Online에서 사서함 감사 로그 내보내기를 참조하세요.

사서함 감사 로그 내보내기

  1. EAC에서 기본 탐색 창에 포커스가 있을 때까지 Ctrl + F6 키를 눌러 목소리 있습니다 "대시보드, 기본 탐색 링크입니다."

  2. 규정 준수 관리 탭 하 한 Enter 키를 누릅니다.

  3. 메뉴 모음으로 이동 하려면 Ctrl + f6 키를 누릅니다.

  4. 감사할 탭 입니다. "감사, 보조 탐색 링크"가 들립니다. Enter 키를 누릅니다.

  5. 주 창 목록 보기에 액세스 하려면 Ctrl + f6 키를 누릅니다. "감사 보고서"가 들립니다.

  6. Tab 키 약 6 번 눌러 " 사서함 감사 로그 내보내기 "를 재생 하 고 Enter 키를 누릅니다.

  7. 열리는 사서함 감사 로그 내보내기 대화 상자에서 시작 날짜 연도 콤보 상자에 포커스가 있고 " 시작 날짜 연도 콤보 상자"가 들립니다.

    기본적으로 시작 날짜 2 주 전에 어제 날짜를 설정 됩니다. 일반적으로 옵션을 설정 하면 사서함 감사 로그 90 일이에 대 한 항목을 저장 합니다.

    1. 필요한 경우 시작 감사 로그에 대 한 날짜 연도 입력 합니다. 작업을 위쪽 화살표 키 또는 아래쪽 화살표 키를 눌러 날짜 연도 시작 부분으로 선택 수도 있습니다.

    2. 텍스트 상자에 탭을 입력 하 고 또는 시작 날짜 월을 선택 합니다.

    3. 하루 텍스트 상자에 탭을 입력 하 고 또는 시작 날짜 날짜를 선택 합니다.

  8. 종료 날짜 연도 콤보 상자에 탭 합니다. "연말 날짜 콤보 상자가 들립니다.

    기본 종료 날짜는 오늘 날짜.

    1. 필요한 경우 끝 감사 로그에 대 한 날짜 연도 입력 합니다. 작업을 위쪽 화살표 키 또는 아래쪽 화살표 키를 눌러 날짜 연도 끝으로 선택할 수도 있습니다.

    2. 텍스트 상자에 탭을 입력 하 고 또는 끝 날짜 월을 선택 합니다.

    3. 하루 텍스트 상자에 탭을 입력 하 고 또는 끝 날짜 날짜를 선택 합니다.

  9. 사용자 선택 단추에 액세스 하려면 두번 Tab 키를 누릅니다. "이러한 사서함을 검색하거나 비 소유자가 액세스하는 모든 사서함을 찾으려면 비워 둡니다.

    모든 사서함에 대 한 감사 로그를 내보내려는 경우 모든 사용자를 선택 하 고 10 단계로 이동 하지 마십시오. 이러한 사용자를 검색 상자가 비어 있으면 모든 사서함의 검색에 포함 됩니다.

    1. 사서함 선택 대화 상자를 열려면 사용자 선택 단추에 포커스가 있는 상태에서 Enter 키를 누릅니다. 검색 상자에 포커스가 있고 "필터 또는 검색 편집"이 들립니다. 내보낼 감사 로그가 있는 첫 번째 사서함 이름의 전부 또는 일부를 입력한 다음 이름을 검색하려면 Enter 키를 누릅니다.

    2. 사서함을 선택 하려면 키를 눌러 탭 4 배 검색 결과 목록에서 사서함 소유자의 이름을 듣습니다. 검색 결과 목록에서 여러 사서함이 있는 사서함 소유자의 이름을 들 있을 때까지 아래쪽 화살표 또는 위쪽 화살표 키를 누릅니다.

      연속 된 여러 사서함을 선택할 수 있습니다. 모든 사서함을 사용 하려면 검색 상자를 비워두면 또는 추가 하려는 사서함 이름 일부나 전체를 입력 합니다. 검색 결과를 탭 합니다. 각 이름 들을 아래쪽 화살표 키를 누릅니다. 모든 문자를 추가 하려면 Ctrl + A를 누릅니다. 연속적으로 나열 하는 여러 사서함을 추가 하려면 추가, Shift 키를 누른채, 추가 하 고, 다음 Shift 키를 해제 하려는 사서함 성을 들 있을 때까지 아래쪽 화살표 키 또는 위쪽 화살표 키를 눌러 하려는 첫번째 사서함 이름 들 있을 때까지 아래쪽 화살표 키 또는 위쪽 화살표 키를 누릅니다. 첫번째와 마지막 사서함 이름 사이 있는 모든 사서함 선택 됩니다.

    3. 선택한 사서함 감사 로그 내보내기에 포함할 목록에 추가 하려면 enter 키를 누릅니다. 사서함 목록에 더 많은 사서함을 선택 하 고 Enter 키를 눌러 추가를 계속할 수 있도록 포커스를 유지 합니다.

      사용자가 추가한 사서함 탭에서 추가 단추를 확인 합니다. 사서함 목록 듣기 다시 Tab 키를 누릅니다. 목록에서 첫번째 사서함 이름을 들을 있습니다. 목록에서 두번째 사서함 이름을 들으려면 Tab 키를 한번 더를 합니다. 사용자가 추가한 모든 사서함의 이름을 들 있을 때까지 Tab 키를 누르면 계속 합니다. 목록에서 사서함을 삭제 하려면 사서함 이름 들으면 Enter 키를 눌러 제거 링크를 활성화 합니다.

    4. 다른 사서함 또는 사서함 집합을 검색하려면 "필터 또는 검색 편집"이 들릴 때까지 여러 번 탭합니다. 추가할 다음 사서함의 이름 전체 또는 일부를 입력하고 Enter 키를 누릅니다. b 및 c 단계를 반복합니다. 추가하려는 모든 사서함에 대해 이 작업을 수행합니다.

    5. 외부 사서함을 추가하려면 "이름 편집 확인, 텍스트 입력"이 들릴 때까지 Tab 키를 누릅니다. (내레이터에서 "편집"이 들립니다.) 외부 받는 사람의 전자 메일 주소를 입력하고 Shift+Tab을 눌러 이름 확인 단추를 선택한 다음 Enter 키를 누릅니다. 그러면 전자 메일 주소가 확인되고 사서함 목록에 추가됩니다.

      외부 전자 메일 주소를 입력 하 고 enter 키를 하는 경우이 주소 목록에 추가 하는 수 대화 상자를 닫습니다. 완성 된 모르는 경우에 이름 확인 단추를 사용 하 여 대신 추가 합니다.

    6. 완료 날짜 사서함, 확인 단추를 탭을 추가 하 고 Enter 키를 누릅니다. 사서함 감사 로그 내보내기 대화 상자에 포커스가 다시 및 이러한 사서함 텍스트 상자 검색 선택한 사서함을 나열 합니다.

  10. 액세스에 대 한 검색 콤보 상자를 탭 합니다. 감사 로그 표시를 원하는 사서함 비 소유자의 유형을 지정 합니다.

    • 감사를 로그는 모든 비 소유자, 필요가 없습니다 꼭,이 값은 기본값으로 표시 합니다.
    • 비 소유자, 외부 사용자 (Microsoft 데이터 센터 관리자), 관리자 및 위임 된 사용자, 또는 관리자 특정 그룹을 지정 하려면 아래쪽 화살표 키를 눌러 원하는 사용자 형식으로 이동 하 고 Enter 키를 누릅니다.
  11. Tab 키를 두 번 눌러 다음 사용자 선택 단추에 액세스합니다. "선택기 단추에 감사 보고서 보내기"가 들립니다. 구성원 선택 대화 상자를 열려면 Enter 키를 누릅니다. 검색 단추가 포커스를가지고 있습니다.

    1. 조직 내에서 사용자를 검색 하려면 enter 키를 첫번째 감사 로그 받는 사람을의 이름 일부나 전체를 입력 한 다음 Enter 키를 누릅니다.

    2. 검색 결과 목록에서 사용자의 이름을 들 때까지 Tab 키를 여러 번 더 누릅니다.

    3. 감사 로그 받는 사람 목록에 사용자를 추가할 사용자의 이름을 재생 하 고 enter 키를 누른 다음 때까지 아래쪽 화살표 키를 누릅니다. 사용자의 목록 계속를 자신의 사서함을 선택 하 고 Enter 키를 눌러 하 여 더 많은 받는 사람을 추가할 수 있도록 포커스를 유지 합니다.

      사용자가 추가한 받는 사람 탭에서 추가 단추를 확인 합니다. 받는 사람 목록을 들으려면 다시 Tab 키를 누릅니다. 이름이 읽기입니다. 목록에서 두번째 이름을 들으려면 Tab 키를 한번 더를 합니다. 사용자가 추가한 모든 받는 사람 이름을 들 있을 때까지 Tab 키를 누르면 계속 합니다. 목록에서 받는 사람을 삭제하려면 사용자 이름이 들릴 때 Enter 키를 눌러 제거 링크를 활성화합니다.

    4. 조직 내에서 다른 이름 또는 이름 집합을 검색하려면 "필터 또는 검색 편집"이 들릴 때까지 여러 번 탭합니다. 추가할 다음 사용자의 이름 전체 또는 일부를 입력하고 Enter 키를 누릅니다. b 및 c 단계를 반복합니다. 조직의 모든 감사 보고서 받는 사람에 대해 이 작업을 수행합니다.

    5. 외부 받는 사람을 추가하려면 "이름 편집 확인, 텍스트 입력"이 들릴 때까지 Tab 키를 누릅니다. (내레이터에서 "편집"이 들립니다.) 외부 받는 사람의 전자 메일 주소를 입력하고 Shift+Tab을 눌러 이름 확인 단추를 선택한 다음 Enter 키를 누릅니다. 그러면 전자 메일 주소가 확인되어 받는 사람 목록에 추가됩니다.

      외부 전자 메일 주소를 입력 하 고 enter 키를 하는 경우이 받는 사람 목록에 추가 하는 수 대화 상자를 닫습니다. 완성 된 모르는 경우에 이름 확인 단추를 사용 하 여 대신 추가 합니다.

    6. When you finish adding users, tab to the OK button and press Enter. 사서함 감사 로그내보내기 대화 상자에 포커스가 다시 지정되고 감사 보고서 보내기 텍스트 상자에 감사 로그 받는 사람이 나열됩니다.

  12. Tab 키를 눌러 내보내 기 단추로 이동하고 Enter 키를 누릅니다. Exchange retrieves entries in the mailbox audit log that meet your search criteria, saves them to a file named SearchResult.xml, and then attaches the XML file to an email message sent within 24 hours to your selected audit log recipients.

    열 하려는 항목을 찾을 수 없는 없다는 오류 메시지가 들리면 감사 로깅이 선택한 사서함에 대해 사용 하도록 설정 되었는지 확인 합니다. 또한 선택한 날짜 범위 내에 있는 있는지 확인 합니다. 날짜는 지난 90 일 동안 감사 로깅이 활성화 된 날짜 이후에 하 고, 기본적으로 수 있어야 합니다.

사서함 감사 로그를 검토 합니다.

  1. Outlook 열고 사서함 (또는 감사 로그를 보낸 사서함에)에 로그인 합니다.

  2. 받은 편지함, 찾기 및 "사서함 감사 로그 검색" 및 SearchResult.xml 이라는 XML 파일 첨부 파일을 포함 하 여 subject와 Exchange 또는 Outlook 에서 보낸 메시지를 엽니다. 전자 메일 메시지의 본문에이 내보낸된 감사 로그에 대 한 검색 조건을 포함 합니다.

    Outlook XML 첨부 파일을 허용 하도록 구성 되지 않은, 하는 경우 전자 메일 메시지를 받을 수 있으 XML 첨부 파일을 열 수 없습니다. 또한 메시지를 찾을 수 없는 오래 대기 하도록 필요할 수 있습니다. 받는 사람에 게 24 시간 내 일반적으로 내보낸된 감사 로그를 받기는 하지만 일부 경우에는 몇 일 걸릴 수 있습니다.

  3. 메시지 첨부 파일을 선택 하 고 XML 파일을 다운로드 하려면 지정 합니다.

  4. Excel에서 SearchResult.xml 파일을 엽니다. 사서함에 액세스 하는 사서함의 소유자가 아닌 하는 방법에 대 한 정보를 포함 하는 각 로그 항목 및 작업을 수행 합니다. 다음과 같은 필드가 감사 로그에서 중 일부 포함 됩니다.

    이 사서함 감사 로그 필드 이 정보를 제공합니다.
    소유자 비 소유자가 액세스 하는 사서함의 소유자
    LastAccessed 가장 최근의 사서함 액세스의 시간과 날짜
    작업 비 소유자가 수행 하는 작업
    OperationResult 비 소유자가 수행한 작업이 여부의 성공 또는 실패
    LogonType 관리자, 위임, 또는 외부 Microsoft 데이터 센터 관리자와 같은 비 소유자 액세스 유형
    ClientIPAddress 비 소유자가 사용 하는 사서함에 액세스 하는 컴퓨터의 IP 주소
    LogonUserDN 비 소유자의 표시 이름
    Subject 비 소유자의 영향을 받는 메시지의 제목줄