管理 Exchange Online 中的日志
本文介绍如何执行与在 Exchange Online 中管理旧版日记功能相关的基本任务。 仅当必须在 Exchange Online 外部存储电子邮件时，才需要它们。 在配置任何新的日记规则之前，请确保了解此旧功能 的限制和注意事项 。
开始前，有必要了解什么？
估计完成每个步骤的时间：5 分钟。
你必须先获得权限，然后才能执行此过程或多个过程。 若要查看所需的权限，请参阅 Exchange Online 中的功能权限 一文中的“日记”条目。
目前，可以使用 Microsoft Purview 合规性门户 或 经典 Exchange 管理中心 (EAC) 来管理 Exchange Online 中的日记。
需要配置日记邮箱和备用日记邮箱。 有关详细信息，请参阅 在 Exchange Online 中配置日记。
在 Exchange Online 中，可以创建的日记规则数有限制。 有关详细信息，请参阅 日记、传输和收件箱规则限制。
提示
是否有任何疑问？ 在 Exchange 论坛中寻求帮助。 请访问 Exchange Online 或 ExchangeOnline Protection 中的论坛。 如果无法使用 JournalingReportDNRTo 邮箱，请参阅 Transport and Mailbox Rules in Exchange Online don't work as expected（Exchange Online 中的传输和邮箱规则不按预期运行）。
创建日记规则
重要
如果你的组织是在 混合部署中设置的，则必须配置任何日记规则两次;在本地 Exchange Server 中一次，在 Exchange Online 中使用相同的规则。 否则，某些邮件可能不会被记录。
使用 Purview 合规性门户创建日记规则
在 Microsoft Purview 合规性门户中，导航到 “解决方案>数据生命周期管理>Exchange (旧版) >日记规则”，然后选择“ + 新建规则”。
在 “定义日记规则设置 ”页上，提供日记规则的名称，然后填写以下字段：
将日记报告发送到：键入将接收所有日记报告的日记邮箱的地址。
注意
还可以键入邮件用户或邮件联系人的显示名称或别名作为日记邮箱。 在这种情况下，日记报告将发送到邮件用户或邮件联系人的外部电子邮件地址。 但如前所述，邮件用户或邮件联系人的外部电子邮件地址不能是 Exchange Online 邮箱的地址。
日记规则名称：输入此新日记规则的名称。
从发送或接收的日记邮件：指定规则将面向的收件人。 可以将规则应用于所有邮件，也可以选择特定的收件人。
要日记的邮件类型：指定日记规则的范围。 可以记录所有消息，而不考虑来源或目标、仅限内部消息或仅外部消息。
选择“ 下一步”，查看设置，然后选择 “提交” 以创建日记规则。
使用经典 EAC 创建日记规则
在经典 EAC 中，导航到 “合规性管理>日记规则”，然后单击“ 添加
。在 “日记规则”中，提供日记规则的名称，然后填写以下字段：
如果已发送或接收消息：指定作为规则目标的收件人。 你可选择特定收件人或将规则应用至所有邮件。
记录以下邮件：指定日记规则的作用域。 可以只记录内部消息、外部消息或所有消息，而不考虑来源或目标。
将日记报告发送到：键入将接收所有日记报告的日记邮箱的地址。
注意
还可以键入邮件用户或邮件联系人的显示名称或别名作为日记邮箱。 在这种情况下，日记报告将发送到邮件用户或邮件联系人的外部电子邮件地址。 但如前所述，邮件用户或邮件联系人的外部电子邮件地址不能是 Exchange Online 邮箱的地址。
单击保存可以创建日记规则。
使用 Exchange Online PowerShell 创建日记规则
本示例创建日记规则“发现日记收件人”，以记录从收件人 user1@contoso.com发送和接收的所有邮件。
New-JournalRule -Name "Discovery Journal Recipients" -Recipient user1@contoso.com -JournalEmailAddress "Journal Mailbox" -Scope Global -Enabled $True
如何知道操作成功？
若要验证是否已成功创建日记规则，请执行下列操作之一：
在用于创建日记规则的管理门户中，验证创建的新日记规则是否在“ 日记规则 ”选项卡上列出。
在 Exchange Online PowerShell 中，通过运行以下命令来验证新日记规则是否存在 (以下示例验证在上述) 的 Exchange Online PowerShell 示例中创建的规则：
Get-JournalRule -Identity "Discovery Journal Recipients"
查看或修改日记规则
使用 Purview 合规性门户查看或修改日记规则
在 Microsoft Purview 合规性门户中，导航到 “解决方案>数据生命周期管理>Exchange (旧版) >日记规则”。
在列表视图中，你将看到组织中的所有日记规则。
选择要查看或修改的规则，然后选择 “编辑”。
在 “定义日记规则设置” 页上，修改所需的设置，选择“ 下一步”，然后选择“ 提交”。 有关设置的详细信息，请参阅 前面的创建日记规则的过程。
使用经典 EAC 查看或修改日记规则
登录到经典 EAC 并导航到 “合规性管理>日记规则”。
在列表视图中，你将看到组织中的所有日记规则。
双击要查看或修改的规则。
在 “日记规则”中，修改所需的设置。 有关此对话框中的设置的详细信息，请参阅 前面的创建日记规则的过程。
使用 Exchange Online PowerShell 查看或修改日记规则
此示例显示 Exchange 组织中所有日记规则的摘要列表：
Get-JournalRule
此示例检索日记规则经纪日记规则，并通过管道将输出传递给 Format-List 命令，以列表格式显示规则属性：
Get-JournalRule -Identity "Brokerage Journal Rule" | Format-List
如果要修改特定规则的属性，需要使用 Set-JournalRule cmdlet。 本示例将日记规则 JR-Sales 的名称更改为 TraderVault。 以下规则设置也会更改：
收件人
JournalEmailAddress
范围
Set-JournalRule -Identity "JR-Sales" -Name TraderVault -Recipient traders@woodgrovebank.com -JournalEmailAddress tradervault@woodgrovebank.com -Scope Internal
如何知道操作成功？
若要验证是否已成功修改日记规则，请执行下列操作之一：
在修改日记规则的管理门户中，在“ 日记规则 ”选项卡上，双击修改的规则，并验证所做的更改是否已保存。
在 Exchange Online PowerShell 中，通过运行以下命令验证是否已成功修改日记规则。 此命令将列出修改的属性以及规则的名称， (下面的示例验证在上述 Exchange Online PowerShell 示例中修改的规则) ：
Get-JournalRule -Identity "TraderVault" | Format-List Name,Recipient,JournalEmailAddress,Scope
启用或禁用日记规则
重要
如果禁用日记规则，日记代理将停止记录作为规则目标的邮件。 如果禁用日记规则，则不会记录通常会由规则记录的所有邮件。 确保禁用日记规则不会违反组织的规章或合规要求。
使用 Microsoft Purview 合规性门户启用或禁用日记规则
在 Microsoft Purview 合规性门户中，导航到 “解决方案>数据生命周期管理>Exchange (旧版) >日记规则”。
在列表视图中，选中规则名称旁边的复选框，然后选择 “禁用 ”或“ 启用” 以启用规则或禁用规则。
使用经典 EAC 启用或禁用日记规则
在经典 EAC 中，导航到 “合规性管理>日记规则”。
在列表视图中，在规则名称旁边的 “On ”列中，选中该复选框以启用规则或清除该规则以禁用规则。
使用 Exchange Online PowerShell 启用或禁用日记规则
此示例启用规则 Contoso。
Enable-JournalRule -Identity "Contoso Journal Rule"
此示例禁用规则 Contoso。
Disable-JournalRule -Identity "Contoso Journal Rule"
如何知道操作成功？
若要验证是否已成功启用或禁用日记规则，请执行下列操作之一：
在 Microsoft Purview 合规性门户中，查看日记规则列表，并使用 “状态” 列确认该规则是启用 (on) 还是禁用 (off) 。
在经典 EAC 中，查看日记规则列表，检查“ 开 ”列中复选框的状态。
在 Exchange Online PowerShell 中运行以下命令，返回组织中所有日记规则的列表，包括其状态：
Get-JournalRule | Format-Table Name,Enabled
删除日记规则
使用 Microsoft Purview 合规中心删除日记规则
在 Microsoft Purview 合规性门户中，导航到 “解决方案>数据生命周期管理>Exchange (旧版) >日记规则”。
在列表视图中，选择要删除的规则，然后选择“ 删除”。
使用经典 EAC 删除日记规则
在经典 EAC 中，导航到 “合规性管理>日记规则”。
在列表视图中，选择要删除的规则，然后单击“ 删除
。
使用 Exchange Online PowerShell 删除日记规则
此示例删除规则经纪日记规则。
Remove-JournalRule -Identity "Brokerage Journal Rule"
如何知道操作成功？
若要验证是否已成功删除日记规则，请执行下列操作之一：
在所用的管理门户中，验证刷新页面后，已删除的规则是否不再在 “日记规则 ”选项卡上列出。
在 Exchange Online PowerShell 中运行以下命令，验证删除的规则是否不再列出：
Get-JournalRule