发现 Microsoft 365 中邮件流报告的隐藏位置

对于 Microsoft 365 管理员来说，跟踪用户发送和接收的电子邮件对于防止组织中的电子邮件威胁至关重要。电子邮件分析将极大地帮助管理员解决邮件流问题、分析电子邮件流量并优化安全策略。但是管理员可以在哪里跟踪电子邮件流呢？

我们抓到你了！本博客将向您解释可用于获取入站和出站电子邮件流量状态的四种不同类型的方法。

邮件流报告可在多个位置获取。您可以通过以下方式获取：

• Microsoft 365 管理中心
• Microsoft 365 防御者门户
• 交换管理中心
• 在线交换 PowerShell

Microsoft 365 管理中心：

使用 Microsoft 365 管理中心，管理员可以查看用户每天发送、接收、阅读的电子邮件数量、会议创建的操作以及会议交互的操作。在电子邮件活动报告中，提供了两个图表，一个基于活动，另一个基于用户。除此之外，管理员还可以根据要求查看最近7/30/90/180天的电子邮件使用情况。

步骤：1 登录 Microsoft 365 管理中心。

步骤：2 导航至报告-> 使用情况。

步骤：3 单击电子邮件活动。

步骤：4 将显示的数据导出为CSV文件以进行离线分析。

Microsoft 365 Defender 门户中的电子邮件和协作报告包含一系列报告，其中包括邮件流状态摘要、威胁保护状态、URL 保护报告、顶级恶意软件、欺骗检测等。这些报告的主要目的是帮助管理员有效管理其组织的电子邮件流。

在电子邮件和协作报告中，邮件流状态摘要可帮助您在一个位置一起分析入站和出站电子邮件。此摘要中展示了电子邮件统计信息的三种不同视图，其中包括：

• 邮件类型（正常邮件、恶意软件、网络钓鱼电子邮件、垃圾邮件、边缘保护和规则邮件）
• 方向（入境、出境）
• 邮件流（就如何阻止电子邮件而言，例如规则阻止、恶意软件阻止、垃圾邮件阻止、爆炸阻止、冒充阻止等）

步骤：1 导航到 Microsoft 365 Defender 门户。

步骤：2 从门户的左侧窗格中选择报告。

步骤：3 导航至电子邮件和协作报告 -> 邮件流状态摘要。

1.邮件流报告

新的 Exchange 管理中心包括一系列邮件流报告，可帮助识别和修复组织中与邮件流相关的问题。您可以在报告堆中找到入站和出站消息的单独报告。

入站消息报告 - 此报告中显示您的租户收到的电子邮件数量。电子邮件根据通过互联网或本地接收的方式进行分类。

出站邮件报告 - 此报告显示从租户发送的电子邮件的详细信息，包括出站电子邮件的数量和所使用的 TLS 版本的细分。

步骤：1 打开 Exchange 管理中心。

步骤：2 导航至报告-> 邮件流。

步骤：3 您可以找到关于入站消息和出站消息的两个单独的报告。

2.消息跟踪报告

作为管理员，您可以通过在 Exchange 管理中心运行邮件跟踪来了解电子邮件发生的情况，无论邮件是已接收、拒绝、推迟还是已传递。通过邮件跟踪数据，可以获得过去90天的邮件发送和接收数据。如果消息搜索结果仅是最近 7 天的，则可以在门户本身中查看，但如果超过一周，我们就必须下载它们。

步骤：1 打开 Exchange 管理中心。

步骤：2 导航至邮件流-> 消息跟踪。

步骤：3 选择开始跟踪。

步骤：4 您可以查找所有用户的邮件跟踪，也可以指定发件人和收件人。

步骤：5 设置时间范围。

步骤：6 在详细搜索选项 -> 方向下，您可以配置是否要对入站、出站或所有邮件启动跟踪。

步骤：7 指定报告类型并开始搜索。

Exchange Online PowerShell：

最后但并非最不重要的一点是，您还可以使用 PowerShell cmdlet 查找从单个邮箱接收和发送的电子邮件数量。 PowerShell 中有许多可用的 cmdlet，可用于跟踪组织中的邮件流，其中包括：

• 获取消息跟踪
• 获取邮件流状态报告
• 获取邮件详细信息ATPReport
• Get-MailTrafficSummaryReport 等。

例如，您可以使用 Get-MailTrafficSummaryReport cmdlet 生成组织过去 90 天的交换电子邮件流量报告。 邮件流量报告的主要目标是识别电子邮件活动中的任何异常情况，并采取必要的措施确保合规性。

步骤：1 连接到 Exchange Online PowerShell。

步骤：2 下载并运行此脚本 - 邮件流量报告.ps1。

利用上面附加的用户友好的 PowerShell 脚本生成电子邮件统计报告，例如发送的电子邮件、收到的电子邮件、收到的垃圾邮件和收到的恶意软件计数。

我希望这个博客能够帮助您以各种可能的方式查找每天在 Outlook 中发送和接收的电子邮件数量。现在您已经深入了解了所有可用的邮件流报告，电子邮件流量的冲动就更容易处理了。