Gérer la journalisation dans Exchange Online
Cet article explique comment effectuer des tâches de base liées à la gestion de l’ancienne fonctionnalité de conformité de la journalisation dans Exchange Online. Elles sont nécessaires uniquement si vous devez stocker des e-mails en dehors d’Exchange Online. Veillez à connaître les limitations et les considérations de cette ancienne fonctionnalité avant de configurer de nouvelles règles de journalisation.
Ce qu'il faut savoir avant de commencer
Durée d'exécution estimée de chaque procédure : 5 minutes.
Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette procédure. Pour connaître les autorisations dont vous avez besoin, consultez l’entrée « Journalisation » dans l’article Autorisations des fonctionnalités dans Exchange Online .
Actuellement, vous pouvez utiliser le portail de conformité Microsoft Purview ou le Centre d’administration Exchange classique (EAC) pour gérer la journalisation dans Exchange Online.
Vous devez disposer d’une boîte aux lettres de journalisation et d’une autre boîte aux lettres de journalisation configurée. Pour plus d’informations, consultez Configurer la journalisation dans Exchange Online.
Dans Exchange Online, le nombre de règles de journal que vous pouvez créer est limité. Pour plus d’informations, consultez Limites des règles de journal, de transport et de boîte de réception.
Conseil
Vous rencontrez des difficultés ? Demandez de l’aide en participant aux forums Exchange. Visitez les forums sur Exchange Online ou Exchange Online Protection. Si vous rencontrez des problèmes avec la boîte aux lettres JournalingReportDNRTo, consultez Règles de transport et de boîtes aux lettres dans Exchange Online ne fonctionnent pas comme prévu.
Créer une règle de journal
Importante
Si votre organisation est configurée dans un déploiement hybride, vous devez configurer deux fois les règles de journalisation . une fois dans Exchange Server local et une règle identique dans Exchange Online. Si ce n’est pas le cas, certains messages risquent de ne pas être journalisé.
Utiliser le portail de conformité Purview pour créer une règle de journal
Dans le portail de conformité Microsoft Purview, accédez à Solutions>Gestion du cycle de vie des> donnéesExchange (hérité)>Règles de journal, puis sélectionnez + Nouvelle règle.
Dans la page Définir les paramètres de règle de journal , fournissez un nom pour la règle de journal, puis renseignez les champs suivants :
Envoyer des rapports de journal à : tapez l’adresse de la boîte aux lettres de journalisation qui recevra tous les rapports de journal.
Remarque
Vous pouvez également taper le nom complet ou l’alias d’un utilisateur de messagerie ou d’un contact de messagerie en tant que boîte aux lettres du journal. Dans ce cas, les rapports de journal sont envoyés à l’adresse e-mail externe de l’utilisateur de messagerie ou du contact de messagerie. Toutefois, comme expliqué précédemment, l’adresse de messagerie externe d’un utilisateur de messagerie ou d’un contact de messagerie ne peut pas être l’adresse d’une boîte aux lettres Exchange Online.
Nom de la règle de journal : entrez le nom de cette nouvelle règle de journal.
Messages de journal envoyés ou reçus de : spécifiez le destinataire que la règle ciblera. Vous pouvez appliquer la règle à tous les messages ou sélectionner un destinataire spécifique.
Type de message à journal : spécifiez l’étendue de la règle de journal. Vous pouvez journaliser tous les messages, quelle que soit l’origine ou la destination, les messages internes uniquement ou les messages externes uniquement.
Sélectionnez Suivant, passez en revue les paramètres, puis Envoyer pour créer la règle de journal.
Utiliser le CAE classique pour créer une règle de journal
Dans le CENTRE d’administration Exchange classique, accédez àRègles du journalde gestion de la> conformité, puis cliquez sur Ajouter une
Dans Règle de journal, fournissez un nom pour la règle de journal, puis renseignez les champs suivants :
Si le message est envoyé à ou provient de : spécifiez le destinataire qui sera visé par la règle. Vous pouvez sélectionner un destinataire spécifique ou appliquer la règle à l’ensemble des messages.
Journaliser les messages suivants : spécifiez la portée de la règle de journal. Vous pouvez journaliser uniquement les messages internes, uniquement les messages externes ou tous les messages, quelle que soit l’origine ou la destination.
Envoyer des rapports de journal à : tapez l’adresse de la boîte aux lettres de journalisation qui recevra tous les rapports de journal.
Remarque
Vous pouvez également taper le nom complet ou l’alias d’un utilisateur de messagerie ou d’un contact de messagerie en tant que boîte aux lettres du journal. Dans ce cas, les rapports de journal sont envoyés à l’adresse e-mail externe de l’utilisateur de messagerie ou du contact de messagerie. Toutefois, comme expliqué précédemment, l’adresse de messagerie externe d’un utilisateur de messagerie ou d’un contact de messagerie ne peut pas être l’adresse d’une boîte aux lettres Exchange Online.
Cliquez sur Enregistrer pour créer la règle de journal.
Utiliser Exchange Online PowerShell pour créer une règle de journal
Cet exemple crée la règle de journal Discovery Journal Recipients pour journaliser tous les messages envoyés depuis et reçus par le destinataire user1@contoso.com.
New-JournalRule -Name "Discovery Journal Recipients" -Recipient user1@contoso.com -JournalEmailAddress "Journal Mailbox" -Scope Global -Enabled $True
Comment savoir si cela a fonctionné ?
Pour vérifier que vous avez correctement créé la règle de journal, effectuez l’une des opérations suivantes :
À partir du portail d’administration que vous avez utilisé pour créer la règle de journalisation, vérifiez que la nouvelle règle de journal que vous avez créée est répertoriée sous l’onglet Règles de journalisation.
À partir d’Exchange Online PowerShell, vérifiez que la nouvelle règle de journal existe en exécutant la commande suivante (l’exemple ci-dessous vérifie la règle créée dans l’exemple Exchange Online PowerShell ci-dessus) :
Get-JournalRule -Identity "Discovery Journal Recipients"
Afficher ou modifier une règle de journal
Utiliser le portail de conformité Purview pour afficher ou modifier une règle de journal
Dans le portail de conformité Microsoft Purview, accédez à Solutions Gestion> ducycle de vie des> donnéesExchange (hérité)>Règles de journal.
Dans l’affichage liste, vous verrez toutes les règles de journal dans votre organisation.
Sélectionnez la règle que vous souhaitez afficher ou modifier, puis sélectionnez Modifier.
Dans la page Définir les paramètres de règle de journal , modifiez les paramètres souhaités, sélectionnez Suivant, puis Envoyer. Pour plus d’informations sur les paramètres, consultez la procédure précédente pour créer une règle de journal.
Utiliser le CENTRE d’administration Exchange classique pour afficher ou modifier une règle de journal
Connectez-vous au Centre d’administration Exchange Classique et accédez àRègles du journalde gestion de la conformité>.
Dans l’affichage liste, vous verrez toutes les règles de journal dans votre organisation.
Double-cliquez sur la règle que vous souhaitez afficher ou modifier.
Dans Règle de journal, modifiez les paramètres souhaités. Pour plus d’informations sur les paramètres de cette boîte de dialogue, consultez la procédure précédente pour créer une règle de journal.
Utiliser Exchange Online PowerShell pour afficher ou modifier une règle de journal
Cet exemple montre comment afficher une liste récapitulative de toutes les règles de journal dans l’organisation Exchange :
Get-JournalRule
Cet exemple récupère la règle de journal Broker Journal Rule et redirige la sortie vers la commande Format-List pour afficher les propriétés de règle dans un format de liste :
Get-JournalRule -Identity "Brokerage Journal Rule" | Format-List
Si vous souhaitez modifier les propriétés d’une règle spécifique, vous devez utiliser l’applet de commande Set-JournalRule . Cet exemple remplace le nom de la règle JR-Sales de journal par TraderVault. Les paramètres de règle suivants sont également modifiés :
Destinataire
JournalEmailAddress
Portée
Set-JournalRule -Identity "JR-Sales" -Name TraderVault -Recipient traders@woodgrovebank.com -JournalEmailAddress tradervault@woodgrovebank.com -Scope Internal
Comment savoir si cela a fonctionné ?
Pour vérifier que vous avez correctement modifié une règle de journal, effectuez l’une des opérations suivantes :
À partir du portail d’administration où vous avez modifié la règle de journal, sous l’onglet Règles de journal, double-cliquez sur la règle que vous avez modifiée et vérifiez que vos modifications ont été enregistrées.
Dans Exchange Online PowerShell, vérifiez que vous avez correctement modifié la règle de journal en exécutant la commande suivante. Cette commande répertorie les propriétés que vous avez modifiées avec le nom de la règle (l’exemple ci-dessous vérifie la règle modifiée dans l’exemple Exchange Online PowerShell ci-dessus) :
Get-JournalRule -Identity "TraderVault" | Format-List Name,Recipient,JournalEmailAddress,Scope
Activation ou désactivation d’une règle de journal
Importante
Lorsque vous désactivez une règle de journal, l’agent de journalisation arrêtera de journaliser les messages visés par cette règle. Si une règle de journal est désactivée, tous les messages qui auraient été normalement journalisés par la règle ne sont pas journalisés. Assurez-vous que vous ne compromettez pas les exigences réglementaires ou de conformité de votre organisation en désactivant une règle de journalisation.
Utiliser le portail de conformité Microsoft Purview pour activer ou désactiver une règle de journal
Dans le portail de conformité Microsoft Purview, accédez à Solutions Gestion> ducycle de vie des> donnéesExchange (hérité)>Règles de journal.
Dans l’affichage liste, en regard du nom de la règle, activez la case à cocher, puis sélectionnez Désactiver ou Activer pour activer la règle ou désactiver la règle.
Utiliser le Centre d’administration Exchange classique pour activer ou désactiver une règle de journal
Dans le Centre d’administration Exchange classique, accédez à Règles du journal de gestion de la conformité>.
Dans l’affichage liste, dans la colonne Activé en regard du nom de la règle, activez la case à cocher pour activer la règle ou désactivez-la pour désactiver la règle.
Utiliser Exchange Online PowerShell pour activer ou désactiver une règle de journal
Cet exemple active la règle Contoso.
Enable-JournalRule -Identity "Contoso Journal Rule"
Cet exemple montre comment désactiver la règle Contoso.
Disable-JournalRule -Identity "Contoso Journal Rule"
Comment savoir si cela a fonctionné ?
Pour vérifier que vous avez correctement activé ou désactivé une règle de journal, effectuez l’une des opérations suivantes :
À partir du portail de conformité Microsoft Purview, affichez la liste des règles de journal et utilisez la colonne État pour vérifier si la règle est activée (Activée) ou désactivée (Désactivée).
À partir du CENTRE d’administration Exchange classique, affichez la liste des règles de journal pour vérifier l’état de la case à cocher dans la colonne Activé .
À partir d’Exchange Online PowerShell, exécutez la commande suivante pour renvoyer une liste de toutes les règles de journal de votre organisation, y compris leur état :
Get-JournalRule | Format-Table Name,Enabled
Supprimer une règle de journal
Utiliser le Centre de conformité Microsoft Purview pour supprimer une règle de journal
Dans le portail de conformité Microsoft Purview, accédez à Solutions Gestion> ducycle de vie des> donnéesExchange (hérité)>Règles de journal.
Dans l’affichage liste, sélectionnez la règle que vous souhaitez supprimer, puis sélectionnez Supprimer.
Utiliser le centre d’administration Exchange classique pour supprimer une règle de journal
Dans le Centre d’administration Exchange classique, accédez à Règles du journal de gestion de la conformité>.
Dans l’affichage liste, sélectionnez la règle que vous souhaitez supprimer, puis cliquez sur Supprimer
Utiliser Exchange Online PowerShell pour supprimer une règle de journal
Cet exemple montre comment supprimer la règle De journal de courtage.
Remove-JournalRule -Identity "Brokerage Journal Rule"
Comment savoir si cela a fonctionné ?
Pour vérifier que vous avez correctement supprimé la règle de journal, effectuez l’une des opérations suivantes :
Dans le portail d’administration que vous avez utilisé, vérifiez que la règle que vous avez supprimée n’est plus répertoriée sous l’onglet Règles du journal une fois que vous avez actualisé la page.
À partir d’Exchange Online PowerShell, exécutez la commande suivante pour vérifier que la règle que vous avez supprimée n’est plus répertoriée :
Get-JournalRule