全面掌握：查询用户与管理员操作记录的方法

（安全手机、邮件传输规则、三方应用、日志导出等）相关操作。

一、邮件收发日志

查询类型

1、收信查询：查询域内所有账号或指定账号在选定时间范围内的接收邮件详情，可查看邮件投递到的文件夹名称。

2、发信查询：查询域内所有账号或指定账号在选定时间范围内的邮件发送详情，是否发送成功。

3、删信查询：时间范围和账号为必填项，日志中可显示被删除邮件原所属文件夹名称。

4、收信/发信查询：时间范围为必选项，如不填写账号，则查询域内所有账号在选定时间范围内的收/发信日志。

操作步骤

1、使用管理员或有权限的子管理员账号登录钉钉管理后台---通讯录---邮箱管理---统计与日志---日志查询---邮件收发日志。

2、选择查询类型和需要查询的时间范围（开始/结束时间的跨度限制7天内，最多支持查询过去180天的数据），选填要查询的成员账号和主题，然后点击查询。

3、如需导出日志，可点击右上角的导出，填写接收导出文件的一个域内账号。

如查询结果为多条日志，不支持导出单条日志，默认导出全部查询日志。

二、操作日志

查询类型

可查询针对用户、邮件组、邮件和后台管理的操作记录，根据实际需要查询的场景，选择对应的模块。

操作步骤

1、使用管理员或有权限的子管理员账号登录钉钉管理后台---通讯录---邮箱管理---统计与日志---日志查询---操作日志。

2、选择查询类型和需要查询的时间范围（开始/结束时间的跨度限制30天内，最多支持查询过去180天的数据），然后点击查询。

3、如果需要导出数据，查询后点击右上角的导出，并填写接收导出文件的一个域内账号。

注：如查询结果为多条日志，不支持导出单条日志，默认导出全部查询日志。

说明

1、支持查询用户相关操作，如用户更新。通过点击详情查看详细日志，再参考日志查询字段说明可获取操作日志详情。

2、支持查询邮件组相关操作，如邮件组的创建和删除，添加或删除成员。

如需查询更改邮件组名称的记录，或冻结邮件等操作记录，可通过邮件组更新查询。

3、支持查询邮件相关操作，如邮件删除、移动、彻底删除及撤回。

4、支持查询后台管理相关操作，如日志导出，日志中会显示操作人将导出文件发送给了哪个账号。