在 Office 365 安全和合规性中心中创建活动通知

注意:  我们希望能够尽快以你的语言为你提供最新的帮助内容。 本页面是自动翻译的,可能包含语法错误或不准确之处。我们的目的是使此内容能对你有所帮助。可以在本页面底部告诉我们此信息是否对你有帮助吗? 请在此处查看本文的 英文版本 以便参考。

您可以创建一个活动警报,将用户在Office 365执行特定活动时向您发送电子邮件通知。 活动通知类似于搜索中Office 365审核日志事件,只不过发送电子邮件时,您已创建的通知的活动的事件发生。

为什么使用活动通知,而不是搜索审核日志?可能有特定类型的活动或由您真正想要了解有关的特定用户执行的活动。 而不必记住要搜索这些活动的审核日志,您可以使用活动通知有Office 365当用户执行这些活动向您发送电子邮件。 例如,您可以创建活动通知来通知您,当用户删除SharePoint中的文件,也可以创建通知用户从其邮箱中永久删除邮件时通知您。向您发送电子邮件通知包括执行的活动和执行它的用户的信息。

开始之前

  • 您需要为其分配安全与合规中心管理活动通知中的组织配置角色。默认情况下,此角色分配到的合规性管理员和组织管理角色组。有关向角色组添加成员的详细信息,请参阅授予用户访问 Office 365 安全和合规性中心

  • 您 (或另一个管理员) 必须首先启用审核日志记录为您的组织之前,您可以开始使用活动通知。若要执行此操作,只需单击开始录制用户和管理员活动活动通知页上。(如果看不到此链接,审核已您的组织。)您还可以启用审核安全和合规性中心中的审核日志搜索页面上 (转到搜索和调查>审核日志搜索)。 您只需执行一次此为您的组织。

  • 您可以使用安全与合规中心中的通知页创建通知仅对您的组织通讯簿中列出的用户执行的活动。不能使用此页面以创建由外部用户执行的活动的通知。

  • 查看详细信息部分的常见情况 (和要监视的特定活动) 的列表,您可以创建通知。

  • 您可以创建相同的活动,您可以在Office 365审核日志中搜索的通知。

创建活动通知

  1. 转到 https://protection.office.com

  2. 使用工作或学校帐户登录到 Office 365。

  3. 在左窗格中,单击通知,,然后单击管理警报

  4. 活动通知页上单击添加通知

    添加活动警报
  5. 完成以下字段以创建通知:

    1. 名称   键入警报的名称。通知名称必须在您的组织中唯一。

    2. 说明   (可选)描述该警报,如活动和用户进行跟踪,并且的用户的电子邮件通知将发送到。说明提供快速简便地描述警报与其他管理员的用途。

    3. 发送此通知时   单击发送此通知时,然后配置这两个字段:

      • 活动   单击下拉列表以显示您可以创建通知的活动。这是搜索Office 365审核日志时显示相同活动列表。您可以选择一个或多个特定的活动,也可以单击以选择组中的所有活动的活动组名称。有关这些活动的说明,请参阅的搜索审核日志在 Office 365 安全和合规性中心中的"审核活动"一节。

        当用户执行任何已添加到该通知的活动时,发送电子邮件通知。

      • 用户   单击此框,然后选择一个或多个用户。如果在此框中的用户执行的活动,您将添加到活动框中,将发送通知。将用户框留空,可以在您的组织中的任何用户执行警报由指定的活动时发送通知。

    4. 发送到此通知   单击发送此通知,然后在收件人框中单击并键入要添加用户 (在用户框中指定) 执行的活动 (在活动框中指定) 时,将收到电子邮件通知的用户的名称。请注意,您将默认情况下添加到收件人的列表。您可以从该列表中删除您的姓名。

  6. 单击保存以创建通知。

    新的警报将显示在活动通知页上的列表。

    在活动通知页上安全和合规性中心中显示的通知列表

    警报的状态设置为。注意也会列出的收件人发送通知时,将收到电子邮件通知。

返回页首

关闭活动通知

您可以关闭活动通知以便不发送电子邮件通知。关闭活动通知后,仍将其显示在列表中为您的组织的活动通知,您仍然可以查看其属性。

  1. 转到 https://protection.office.com

  2. 使用工作或学校帐户登录到 Office 365。

  3. 在左窗格中,单击通知,,然后单击管理活动通知

  4. 在为您的组织的通知的列表中,单击您想要关闭通知。

  5. 编辑通知页面上,单击切换开关状态更改为关闭,,然后单击保存

    在活动通知页上的通知的状态设置为关闭

若要重新打开活动通知,只需重复这些步骤,然后单击关闭切换开关状态更改为

返回页首

更多信息

  • 下面是发送给在安全和合规性中心字段 (和下列出在活动通知页上的收件人) 到此通知发送中指定的用户的电子邮件通知的示例。

    为活动警报发送电子邮件通知的示例
  • 下面是您可以创建活动一些常见文档和电子邮件活动的通知。表描述了活动、 创建,警报活动的名称和活动将列出s下拉列表中的活动组的名称。若要查看您可以创建活动的通知的活动的完整列表,请参阅的搜索审核日志在 Office 365 安全和合规性中心中的"审核活动"一节。

    提示: 您可能希望创建一个活动所执行的任何用户活动通知。或者您可能希望创建活动通知跟踪多个活动执行的一个或多个用户。

    下表列出了在SharePoint或OneDrive for Business一些常见与文档相关活动。

    当用户执行此操作...

    创建有关此活动的通知

    活动组

    在网站上查看文档。

    已访问文件

    文件和文件夹活动

    编辑或更改文档。

    已修改文件

    文件和文件夹活动

    与您的组织外部的用户共享文档。

    共享文件、 文件夹或网站

    And

    已创建共享邀请

    有关详细信息,请参阅使用共享审核在 Office 365 的审核日志

    共享和访问请求活动

    上载或下载文档。

    已上传文件

    和/或

    已下载的文件

    文件和文件夹活动

    更改网站的访问权限。

    已修改网站权限

    网站管理活动

    下表列出了一些常见电子邮件相关的活动Exchange Online中。

    当用户执行此操作...

    创建有关此活动的通知

    活动组

    永久删除 (清除) 电子邮件的邮件从其邮箱。

    从邮箱已清除的邮件

    Exchange邮箱活动

    从共享邮箱发送电子邮件。

    已使用“发送方式”权限发送邮件

    And

    已使用“代表发送”权限发送邮件

    Exchange邮箱活动

  • 您也可以使用中安全和合规性中心New-ActivityAlertSet-ActivityAlert cmdlet 来创建和编辑活动通知。如果您使用这些 cmdlet 来创建或编辑活动通知,请注意以下事项:

    • 如果您使用 cmdlet 来添加到活动下拉列表中未列出的通知的活动,消息将显示在属性页上的警告,指出:"此通知包含未在选取器中列出的自定义操作"。

    • 使用这些 cmdlet 以创建或编辑活动通知好的理由是向您的组织外部的某人发送电子邮件通知。通知的收件人列表中,将列出该外部用户。但如果从警报中删除该外部用户时,该用户不能重新添加到警报使用安全和合规性中心中编辑通知的页面。您将需要重新添加外部用户使用设置 ActivityAlert cmdlet,或使用新建 ActivityAlert cmdlet 将同一个 (或其他) 的外部用户添加到新的通知。

返回页首

扩展你的 Office 技能
了解培训
抢先获得新功能
加入 Office 预览体验计划

此信息是否有帮助?

谢谢您的反馈!

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×