默认情况下，邮箱审核日志记录在所有组织中都处于打开状态。 这意味着邮箱所有者、代理人和管理员执行的某些操作会自动记录。 管理员可以在邮箱审核日志中搜索相应的邮箱审核记录。

默认情况下启用邮箱审核的一些好处包括：

提示

如果你不是 E5 客户，请使用 90 天Microsoft Purview 解决方案试用版来探索其他 Purview 功能如何帮助组织管理数据安全性和合规性需求。 立即从 Microsoft Purview 合规性门户试用中心开始。 了解有关 注册和试用条款的详细信息。

若要验证是否为组织默认启用邮箱审核，请在 Exchange Online PowerShell 中运行以下命令：

值 False 表示默认为组织启用邮箱审核。 默认情况下，组织中的邮箱审核将覆盖单个邮箱的邮箱审核设置。 例如，如果对邮箱禁用邮箱审核， (邮箱上的 AuditEnabled 属性为 False) ，则仍会针对邮箱审核默认邮箱操作，因为组织默认启用邮箱审核。

若要为特定邮箱禁用邮箱审核，请为邮箱所有者和其他具有邮箱委派访问权限的用户配置邮箱 审核旁路 。 有关详细信息，请参阅本文后面的 绕过邮箱审核日志记录 部分。

注意

默认情况下，当为组织启用邮箱审核时，受影响邮箱的 AuditEnabled 属性不会从 False 更改为 True。 换句话说，默认情况下，启用的邮箱审核会忽略邮箱上的 AuditEnabled 属性。

下表描述了默认情况下由邮箱审核支持的邮箱类型：

登录类型对谁负责邮箱的审核操作进行分类。 以下列表介绍了邮箱审核日志记录中使用的登录类型：

下表描述了用户邮箱和共享邮箱的邮箱审核日志记录中可用的邮箱操作。

注意：将合并委托执行的文件夹绑定操作的审核记录。 在 24 小时内为单个文件夹访问生成一条审核记录。

在预览窗格中查看或由管理员打开的消息。

重要

如果你在组织中默认启用邮箱审核 之前 自定义了要审核的邮箱操作，则自定义邮箱审核设置将保留在邮箱上，并且不会被本部分所述的默认邮箱操作覆盖。 若要将审核邮箱操作还原到其默认值 (，) 随时可以执行，请参阅本文后面的 还原默认邮箱操作 部分。

默认情况下，邮箱审核会将邮箱审核日志记录引入Microsoft 365 组邮箱，但无法自定义记录的内容， (无法添加或删除为任何登录类型) 记录的邮箱操作。

下表描述了每种登录类型的 Microsoft 365 组邮箱上默认记录的邮箱操作。

请记住，对 Microsoft 365 组邮箱具有完全访问权限的管理员被视为代理人。

默认情况下，启用邮箱审核会将新的 DefaultAuditSet 属性添加到所有邮箱。 此属性的值指示是否正在邮箱上审核由 Microsoft) 管理的默认邮箱操作 (。

若要在用户邮箱或共享邮箱上显示值，请将 MailboxIdentity> 替换为 替换为 替换为