查看数据丢失防护报告

注意:  我们希望能够尽快以你的语言为你提供最新的帮助内容。 本页面是自动翻译的,可能包含语法错误或不准确之处。我们的目的是使此内容能对你有所帮助。可以在本页面底部告诉我们此信息是否对你有帮助吗? 请在此处查看本文的 英文版本 以便参考。

创建您的数据丢失保护 (DLP) 策略后,您将需要验证他们正在时适用,它能够帮助您保持兼容。在 Office 365 安全和合规性中心 DLP 报表,您可以快速查看:

  • DLP 策略匹配此报告显示一段时间 DLP 策略匹配项的计数。您可以按日期、 位置、 策略或操作筛选报表。您可以使用此报告可以:

    • 调整或运行在测试模式时优化 DLP 策略。您可以查看特定匹配内容的规则。

    • 重点关注特定的时间段,并了解峰值和发展趋势的原因。

    • 发现违反您组织的 DLP 策略的业务流程。

    • 通过查看哪些操作应用于内容了解业务 DLP 策略的影响。

    • 通过显示该策略的匹配结果,验证该策略是否遵守特定 DLP 策略。

    • 查看主要用户的列表,然后重复用户分配给您的组织中的事件。

    • 查看您的组织中的顶部的敏感信息类型的列表。

  • DLP 事件此报表还显示策略匹配一段时间,如策略匹配报表。但是,该策略匹配报表显示级别规则;例如,如果有一封电子邮件匹配三个不同的规则,该策略匹配报表显示三个不同行项。相反,事件报表显示匹配项级别;例如,如果电子邮件匹配三个不同的规则,事件报表将显示一个行项目的内容。

    以不同方式聚合报告计数,因为策略匹配报表是更好地用于标识与特定规则的匹配项,并进行微调 DLP 策略。事件报表是内容的更好地用于标识特定片段,它们是内容的 DLP 策略的问题。

  • DLP 误报和重写如果 DLP 策略允许用户将其重写或报告误报,此报表将显示一段时间的这种情况的计数。您可以按日期、 位置或策略筛选报表。您可以使用此报告可以:

    • 调整或看到哪些策略产生大量误报优化 DLP 策略。

    • 查看它们来覆盖该策略解决策略提示时,由用户提交的理由。

    • 探索 DLP 策略冲突与有效的业务流程产生大量用户通过将重写。

所有 DLP 报表可以都显示的最新的四个月的时间段中的数据。最近的数据可能需要多达 24 小时在报表中显示。

您可以在安全和合规性中心中查找这些报表 >报表>仪表板

DLP 策略匹配报表

查看用户的替代已提交的理由

如果您 DLP 策略允许用户覆盖它,您可以使用误报和覆盖报表以查看用户的策略提示中提交的文本。

DLP 误报和替代报表的详细信息中的对齐方式字段

执行见解和建议的操作

报表可以显示见解和建议,您可以在其中单击红色的警告图标,以查看有关潜在问题的详细信息,并采取可能补救操作。

单击以查看详细信息和要采取的操作的见解图标

查找适用于 DLP 报告的 cmdlet

若要使用 安全与合规中心 的大多数 cmdlet,你需要执行以下操作:

  1. 使用远程 PowerShell 连接到 Office 365 安全与合规中心

  2. 使用以下任一 Office 365 安全与合规性中心 cmdlet

但是,DLP 报告需要从 Office 365(包括 Exchange Online)提取数据。因此,可以在 Exchange Online Powershell 中使用适用于 DLP 报告的 cmdlet,而不能在 安全与合规中心 Powershell 中使用。因此,若要使用适用于 DLP 报告的 cmdlet,你需要执行以下操作:

  1. 使用远程 PowerShell 连接到 Exchange Online

  2. 对 DLP 报告使用以下任意 cmdlet:

扩展你的 Office 技能
了解培训
抢先获得新功能
加入 Office 预览体验计划

此信息是否有帮助?

谢谢您的反馈!

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×