Utilizar um leitor de ecrã para exportar e rever registos de auditoria no Centro de administração do Exchange Clássico no Exchange Online
Pode exportar e rever os registos de auditoria da caixa de correio com o seu leitor de ecrã no Centro de administração do Exchange Clássico (EAC Clássico) no Exchange Online. Quando habilitada, a auditoria de caixa de correio do Exchange registra informações no log de auditoria de caixa de correio sempre que um usuário que não seja o proprietário acessa a caixa de correio. Cada entrada de log inclui informações sobre quem acessou a caixa de correio e as ações realizadas.
Introdução
Navegue com o Internet Explorer e os atalhos de teclado e certifique-se de que tem o plano de subscrição e a função de administrador do Microsoft 365 ou do Office 365 adequados para efetuar esta tarefa. Em seguida, abra e comece a usar o EAC.
Use o seu navegador e o teclado para navegar no EAC
Exchange Online, que inclui a EAT, é um aplicativo baseado na web, portanto, os atalhos de teclado e navegação podem ser diferentes do que aqueles no Exchange 2016. Acessibilidade no centro de administração do Exchange.
Para obter melhores resultados quando trabalhar no EAC no Exchange Online, use o Internet Explorer como navegador. Saiba mais sobre os atalhos de teclado do Internet Explorer.
Muitas tarefas no EAC requerem a utilização de janelas de pop-up. No seu browser, certifique-se de que ativa janelas de pop-up para o Microsoft 365 ou Office 365.
Confirmar o seu plano de subscrição do Office 365 ou Microsoft 365
O Exchange Online está incluído em vários planos de subscrição diferentes, mas as capacidades podem ser diferentes por plano. Se seu EAT não inclui uma função descrita neste artigo, o seu plano não pode incluí-lo.
Para obter mais informações sobre as capacidades do Exchange Online no seu plano de subscrição, aceda a Que produto ou licença do Office 365 para empresas tenho? e Descrição do Serviço Do Exchange Online.
Abra o EAC e confirme a sua função de administrador
Para exportar e rever os registos de auditoria da caixa de correio, utilize um leitor de ecrã para abrir o centro de administração do Exchange e verifique se foi atribuído aos grupos de funções de administrador gestão de gestão de registos e gestão de organizações. Saiba como Use um leitor de tela para identificar sua função de administrador no Centro de administração do Exchange.
Configurar o log de auditoria de caixas correio
Antes de você pode exportar e revisão logs de auditoria, você ou outro administrador deve habilitar a caixa de correio log de auditoria e configurar Outlook para permitir anexos de XML. Estas tarefas são efetuadas no PowerShell do Exchange Online. Para obter mais informações, aceda a Exportar registos de auditoria de caixa de correio no Exchange Online.
Exportar o log de auditoria de caixa de correio
No EAC, pressione Ctrl + F6 até o painel de navegação principal tem o foco e ouvir "Dashboard, link de navegação principal."
Guia de gerenciamento de conformidade e pressione Enter.
Para mover para a barra de menus, pressione Ctrl + F6.
Prima a Tecla de Tabulação até à auditoria. Irá ouvir "Auditoria, Ligação de navegação secundária". Prima Enter.
Para acessar o modo de exibição de lista de janela principal, pressione Ctrl + F6. Irá ouvir "Relatórios de auditoria..
Pressione a tecla Tab cerca de seis horas até ouvir " exportar logs de auditoria de caixa de correio " e pressione Enter.
Na caixa de diálogo Exportar Registos de Auditoria da Caixa de Correio que é aberta, a caixa de combinação Ano de data de início tem o foco e ouve "Caixa de combinação Ano de Data de início ..
Dica
Por padrão, a data de início é definida como duas semanas antes da data de ontem. Quando habilitada, o log de auditoria de caixa de correio normalmente armazena entradas por 90 dias.
Se necessário, digite o início do ano de data para os logs de auditoria. Você também pode selecionar início do ano data pressionando a tecla de seta para cima ou a tecla de seta para baixo.
Guia para a caixa de texto do mês e digite ou selecione Iniciar data mês.
Guia para a caixa de texto do dia e digite ou selecione o início do dia de data.
A caixa de combinação de ano a Data de término da guia. Irá ouvir "Caixa de combinação Data de ano de fim..
Dica
A data de término padrão é a data de hoje.
Se necessário, digite o end data ano para os logs de auditoria. Você também pode selecionar final data ano pressionando a tecla de seta para cima ou a tecla de seta para baixo.
Guia para a caixa de texto do mês e digite ou selecione final data mês.
Guia à caixa de texto do dia e digite ou selecione dia de data de fim.
Para acessar o botão Selecionar usuários, pressione a tecla Tab duas vezes. Irá ouvir "Procurar nestas caixas de correio ou deixar em branco para localizar todas as caixas de correio acedidas por não proprietários..
Dica
Se você deseja exportar logs de auditoria para todas as caixas de correio, não selecione todos os usuários e vá para a etapa 10. Quando a caixa de pesquisa que esses usuários estiver vazia, a pesquisa inclui todas as caixas de correio.
Para abrir a caixa de diálogo Selecionar caixa de correio com o foco no botão Selecionar usuários, pressione Enter. A caixa Procurar tem o foco e ouve "Filtrar ou procurar editar". Escreva todo ou parte do nome da primeira caixa de correio cujos registos de auditoria pretende exportar e, em seguida, para procurar o nome, prima Enter.
Para selecionar uma caixa de correio, pressione a tecla Tab quatro vezes até ouvir o nome do proprietário da caixa de correio na lista de resultados da pesquisa. Se houver várias caixas de correio na lista de resultados da pesquisa, pressione a tecla de seta para baixo ou seta para cima até ouvir o nome do proprietário da caixa de correio.
Dica
Você pode selecionar várias caixas de correio consecutivas. Para trabalhar com todas as caixas de correio, deixe a caixa de pesquisa vazia ou digite todo ou parte dos nomes de caixa de correio que você deseja adicionar. Guia para os resultados da pesquisa. Pressione a tecla de seta para baixo para ouvir a cada nome. Para adicionar todas elas, pressione Ctrl + A. Para adicionar várias caixas de correio listadas consecutivamente, pressione a tecla de seta para baixo ou a tecla de seta para cima até ouvir o primeiro nome de caixa de correio que você deseja adicionar, mantenha pressionada a tecla Shift, pressione a tecla de seta para baixo ou a tecla de seta para cima até ouvir o último nome de caixa de correio que você deseja adicionar e solte a tecla Shift. Todas as caixas de correio entre os nomes de caixa de correio e o sobrenome são selecionadas.
Para adicionar o ão selecionado à lista a ser incluído na exportação de log de auditoria, pressione Enter. Lista de caixas de correio mantém o foco, portanto, você pode continuar a adicionar mais caixas de correio selecioná-las e pressionando Enter.
Dica
Para verificar as caixas de correio que você tenha adicionado, tab para o botão Adicionar. Para ouvir a lista de caixas de correio, pressione a tecla Tab novamente. Você ouvir o primeiro nome de caixa de correio na lista. Para ouvir o nome da segunda caixa de correio na lista, pressione a tecla Tab mais uma vez. Continue pressionando a tecla Tab até ouvir os nomes de todas as caixas de correio que você adicionou. Para excluir uma caixa de correio da lista, ative o link Remover pressionando Enter, quando você ouvir o nome da caixa de correio.
Para procurar outra caixa de correio ou conjunto de caixas de correio, prima a Tecla de Tabulação várias vezes até ouvir "Filtrar ou procurar editar". Escreva todo ou parte do nome das caixas de correio seguintes que pretende adicionar e prima Enter. Repita as etapas b e c. Fazer isso para todas as caixas de correio que você deseja adicionar.
Para adicionar uma caixa de correio externa, prima a Tecla de Tabulação até ouvir "Editar nomes, Escrever texto". (No Narrador, ouve "A editar".) Escreva o endereço de e-mail do destinatário externo, prima Shift+Tecla de Tabulação para selecionar o botão Verificar nomes e, em seguida, prima Enter. Esta ação verifica o endereço de e-mail e adiciona-o à lista de caixas de correio.
Dica
Lembre-se de que se você digita um endereço de email externo e pressione Enter, isso adiciona o endereço à lista e, em seguida, fecha a caixa de diálogo. Se não tiver terminado, use o botão Verificar nomes para adicioná-lo em vez disso.
Quando você terminar de adicionar caixas de correio, tab para o botão OK e pressione Enter. A caixa de diálogo Exportar Logs de auditoria de caixa de correio tem o foco novamente e a caixa de texto essas caixas de correio de pesquisa lista de caixas de correio selecionadas.
Guia para a caixa de combinação procura acesso por. Especifica quais tipos de caixa de correio proprietários não deseja que os logs de auditoria para mostrar.
- Para fazer com que a auditoria o logs Mostrar todos os não proprietários, que você não precisa fazer nada, como este é o padrão.
- Para especificar um determinado grupo de não-proprietários, como os usuários externos (administradores de datacenter da Microsoft), os administradores e usuários delegados ou administradores, pressione a tecla de seta para baixo para mover para o tipo de usuário que você deseja e pressione Enter.
Prima a Tecla de Tabulação duas vezes para aceder ao botão selecionar utilizadores seguinte. Irá ouvir "Enviar o relatório de auditoria para o seletor, botão". Para abrir a caixa de diálogo Selecionar Membros , prima Enter. O botão de pesquisa tem o foco.
Para procurar um usuário dentro da sua organização, pressione Enter, digite todo ou parte do nome do primeiro destinatário de log de auditoria e pressione Enter.
Pressione a tecla Tab várias vezes até ouvir o nome do usuário na lista de resultados da pesquisa.
Para adicionar o usuário à lista de destinatários de log de auditoria, pressione a tecla de seta para baixo até ouvir o nome do usuário e então pressione Enter. A lista de usuários mantém o foco, portanto, você pode continuar a adicionar mais destinatários selecionando suas caixas de correio e pressionando Enter.
Dica
Para verificar os destinatários que você tenha adicionado, tab para o botão Adicionar. Para ouvir a lista de destinatários, pressione a tecla Tab novamente. O primeiro nome é lido. Para ouvir o segundo nome na lista, pressione a tecla Tab mais uma vez. Continue pressionando a tecla Tab até ouvir os nomes de todos os destinatários que você tenha adicionado. Para eliminar um destinatário da lista, ative a ligação Remover ao premir Enter quando ouvir o nome de utilizador.
Para procurar outro nome ou conjunto de nomes a partir da sua organização, prima a Tecla de Tabulação várias vezes até ouvir "Filtrar ou procurar editar". Escreva todo ou parte do nome do próximo utilizador que pretende adicionar e prima Enter. Repita as etapas b e c. Fazer isso para todos os destinatários de relatório na sua organização de auditoria.
Para adicionar um destinatário externo, prima a Tecla de Tabulação até ouvir "Verificar a edição de nomes, Escrever texto". (No Narrador, ouve "A editar".) Escreva o endereço de e-mail do destinatário externo, prima Shift+Tecla de Tabulação para selecionar o botão Verificar nomes e, em seguida, prima Enter. Isso verificado o endereço de email e o adiciona à lista de destinatários.
Dica
Lembre-se de que se você digita um endereço de email externo e pressione Enter, isso adiciona o destinatário à lista e, em seguida, fecha a caixa de diálogo. Se não tiver terminado, use o botão Verificar nomes para adicioná-lo em vez disso.
Quando você terminar de adicionar usuários, tab para o botão OK e pressione Enter. A caixa de diálogo ExportarRegistos de Auditoria da Caixa de Correio tem novamente o foco e a caixa de texto Enviar o relatório de auditoria para lista os destinatários do registo de auditoria.
Prima a Tecla de Tabulação até ao botão exportar e prima Enter. Exchange recupera as entradas no log de auditoria de caixa de correio que atendam aos critérios de pesquisa, salva-os em um arquivo chamado SearchResult e, em seguida, anexa o arquivo XML a uma mensagem de email enviada dentro de 24 horas para os destinatários de log de auditoria selecionado.
Dica
Se você ouvir uma mensagem de erro que diz que os itens que você está tentando abrir não puderam ser localizados, verifique se o log de auditoria está habilitado para caixas de correio selecionadas. Também verificar se as datas selecionadas estão dentro do intervalo. As datas precisam ser após a data em que o log de auditoria foi habilitado e, por padrão, nos últimos 90 dias.
Examine o log de auditoria de caixa de correio
Abra Outlook e entrar em sua caixa de correio (ou a caixa de correio em que o log de auditoria foi enviado).
Da caixa de entrada, localize e abra a mensagem enviada pelo Exchange ou Outlook com um assunto inclusive "Pesquisa de Log de auditoria de caixas de correio" e um anexo de arquivo XML denominado SearchResult. O corpo da mensagem de email contém os critérios de pesquisa de log de auditoria exportado.
Dica
Se Outlook não estiver configurado para permitir anexos de XML, você pode receber a mensagem de email, mas não consiga abrir o anexo XML. Além disso, se você não puder encontrar a mensagem, você precisará esperar mais. Os destinatários recebem normalmente o log de auditoria exportado dentro de 24 horas, mas, em alguns casos, ela pode levar alguns dias.
Selecione o anexo da mensagem e especifique o que você deseja baixar o arquivo XML.
Abra o arquivo SearchResult XML no Excel. Cada entrada de log inclui informações sobre os não proprietários da caixa de correio que acessaram a caixa de correio e as ações realizadas. Os seguintes campos são incluídos, entre outros, no log de auditoria:
Este campo de log de auditoria de caixa de correio Oferece essas informações Proprietário O proprietário da caixa de correio acessada por um não proprietário Último Acesso Data e hora do acesso mais recente da caixa de correio Operação A ação executada pelo não proprietário OperationResult Se a ação executada pelo não proprietário foi bem-sucedida ou falhou LogonType O tipo de acesso não proprietário, como administrador, delegado ou administrador de datacenter Microsoft externo ClientIPAddress O endereço IP do computador usado pelo não proprietário para acessar a caixa de correio LogonUserDN O nome para exibição do não proprietário Assunto Linha de assunto da mensagem afetada pelo não proprietário