Obținerea de statistici din Exchange Online despre e-mailurile primite de la domenii externe

Am fost rugat să văd dacă ne putem face o idee despre câte mail-uri externe primim și ce domenii externe sunt cele mai „active”.

Practic, ceea ce se dorește este un raport care să detalieze câte e-mailuri primim de la domenii externe într-o anumită perioadă de timp: Mă gândesc că ceva în acest sens este ceea ce se cere.

*@gmail.com; 450
*@yahoo.com; 200

Mă simt confortabil să folosesc Powershell și am început să caut acolo, dar chiar nu găsesc nimic care să îmi dea rezultatele pe care le caut. Get-MailFlowStatusReport, Get-MailTrafficReport și Get-MailTrafficSummaryReport îmi oferă numere brute pentru corespondența primită și trimisă, dar din câte îmi dau seama, nu oferă rapoartele mai detaliate cerute.

Teoretic, ar trebui să pot scrie ceva care se repetă peste toate cutiile poștale cu un Get-MessageTrace și să extragă toate adresele externe. Dar asta este o exagerare majoră și probabil că ar dura o veșnicie pentru a rula. Ca să nu mai spun că mi-ar oferi doar statisticile din ultimele zece zile.

MS Graph poate avea instrumente mai bune pentru acest tip de raport, dar abia am folosit Graph, iar în căutarea pe google nu am găsit nimic acolo sau în EAC care să se potrivească cu ceea ce căutăm.

Exchange Online deține statistici gata de utilizare pentru fiecare domeniu de expeditor. Deci, va trebui să descărcați jurnalul de urmărire și să faceți singur numărătoarea.

O opțiune este utilizarea Get-MessageTrace comanda, de exemplu:

Get-MessageTrace -StartDate „2021-09-28” -EndDate „2021-10-07” -SenderAddress „*@gmail.com” -PageSize 5000

Trebuie să țineți cont de câteva limitări:

• The Data de început parametrul nu poate fi mai vechi de 10 zile de azi. Dacă aveți nevoie de un interval de date mai mare, vă sugerez să descărcați datele zilnic și să le păstrați pe disc sau OneDrive. Apoi puteți face numărătoarea folosind un script sau puteți vizualiza folosind Excel/Power BI
• Numărul maxim de înregistrări returnat de comandă este 5000. Deci, probabil ar trebui să implementați logica de paginare în scriptul dumneavoastră PowerShell

O altă opțiune este utilizarea Portalul de administrare Exchange Message Trace > Rapoarte descărcabile

Este o abordare manuală și nu sunt sigur că poate fi automatizată, dar ar putea fi suficientă pentru o analiză unică. Poate returna date pentru ultimele 90 de zile

Sper că acest lucru vă ajută

Cât timp vrei să cauți mesaje? Dacă doriți să vizualizați rezultatele urmăririi mesajelor pentru mesajele vechi de mai puțin de 7 zile, puteți rula următoarele comenzi pentru a căuta e-mailuri de la toți expeditorii externi:

Get-MessageTrace -StartDate „2021/10/1” -EndDate „2021/10/8” | unde{$_.SenderAddress -notlike „*@company.onmicrosoft.com”} | Select-Object -Property SenderAddress | Export-Csv „C:\external.csv”

După rularea comenzilor, veți obține un fișier .csv și apoi puteți utiliza funcția Excel (PivotTable) pentru a număra numărul de expeditori externi:

Dacă doriți să vizualizați rezultatele urmăririi mesajelor pentru mesajele vechi de mai mult de 7 zile, puteți încerca raport de urmărire a mesajului și căutarea conformității, dar nu pot fi specificați expeditori externi în urmărire sau căutare.