我想知道是否可以在Office 365上查看登录历史记录，并且最终也尝试登录？似乎消费者版本的Outlook具有此功能，但在365上找不到类似的功能。
谢谢。
是否可以在Office 365上查看登录历史记录？
Answers:
可以通过Office 365安全与合规中心搜索登录历史记录。在左窗格中，单击“ 搜索和调查”，然后单击“ 审核日志搜索”。请注意，对于Exchange Online中的用户活动（Exchange邮箱审核日志记录），您需要为每个用户打开邮箱审核日志记录。请参阅Technet文章在Office 365中启用邮箱审核。
Office 365管理中心“ 主页”>“用法”>“电子邮件活动”仅显示每个用户的上次活动时间，并且不报告登录失败。
如果您担心未经授权的登录，可以通过为用户设置多因素身份验证来提高安全性。我至少建议具有管理角色的用户使用此功能。
2
外交部实际上是成立的。我刚刚收到了我没有要求的2FA短信，并想确认这只是通过的延迟文本，还是有人尝试登录。
—
安德烈·鲍里（AndréBorie）
菜单已更改（截至2019-07年）。要运行审核日志搜索，请转到Office 365安全和合规性主页，在右列中找到“ 搜索和调查”窗格，然后单击“ 搜索管理员和用户活动”。我不知道如何使用左侧导航键回到那里。
—
joemaller
此外，对于EMS许可的用户，现在有了Microsoft Cloud App Security，可以提供更具可读性的搜索，并可以通过警报检测异常。提示：仅EMS E5仅用于调查审核数据和管理警报，而E3足以从其余用户收集数据。
—
Esa Jokinen
是的，可以在Office 365上查看登录历史记录。但这是非常繁琐的任务。
登录操作由10多个事件表示。以下是一些已知的登录事件。
- UserLoggedIn
- UserLoginFailed
- 密码登录初始身份验证密码
- 外国域索引登录cookie复制使用标记
- 使用sha1记住我的密码的externalrealmindexlogoncookiecopy
- 外国域索引登录使用adfs联邦令牌的初始身份验证
- 密码登录cookie复制使用过期
- 密码登录初始身份验证使用adfs联邦令牌
- 密码登录静默重新认证使用
要检查登录成功/失败的情况，您需要验证上述操作的结果状态。
简易解决方案：
您可以尝试使用AdminDroid Office 365审核工具通过报告或通过外观精美的仪表板获取登录活动。
您与该工具有什么关系？
—
Esa Jokinen
我是该工具的开发人员之一。
—
灰烬怪胎
感谢承认获取信息很麻烦。如果该方法在最近几个月中有所改进，我们很想听听它。
—
克里斯托弗·人质
还是一样。没有任何改进
—
Ember Freak
最近，我找到了这个脚本。想在这里分享。
此报告包含成功和失败的登录尝试。此外，该脚本还具有更高级的筛选选项，可用于获取成功的登录尝试，失败的登录尝试，特定用户或用户列表的登录历史记录，特定时段内的登录历史记录等。
样本输出：
