Rechercher des messages dans le journal des e-mails

Cet article décrit comment trouver des messages envoyés ou reçus par une organisation à l'aide de la fonctionnalité de recherche dans le journal des e-mails. Pour plus d'informations, consultez l'article Présentation de la recherche dans le journal des e-mails. Nous vous recommandons d'attendre une heure avant de consulter le journal, le temps que le message apparaisse dans ce dernier, de sélectionner une plage de dates et d'heures appropriée et de ne saisir qu'un seul expéditeur ou destinataire.

Remarque : Seuls les super-administrateurs peuvent effectuer une recherche dans le journal des e-mails. Cette fonctionnalité n'est pas disponible dans l'édition gratuite de Google Apps ni dans Google Apps for Nonprofits. Par ailleurs, les revendeurs n'ont pas accès à la fonctionnalité de recherche dans le journal des e-mails d'un domaine revendu lorsqu'ils accèdent à la console d'administration de ce dernier via la console Revendeur. La ligne d'objet n'est pas visible par les clients des éditions gouvernementales ni par les clients ayant mis en place des restrictions en matière de localisation des données.

Pour utiliser la recherche dans le journal des e-mails :

  1. Connectez-vous à la console d'administration Google.  Connectez-vous en tant que super-administrateur.
     
  2. Cliquez sur Rapports.
     
  3. Cliquez sur Audit > Recherche dans le journal des e-mails.
     
  4. Sélectionnez une période dans la liste déroulante ou spécifiez une plage de dates en vous servant du calendrier. La période est limitée aux 30 derniers jours.

    Pour afficher tous les messages envoyés et reçus au cours d'une période donnée, passez directement à l'étape 7.

  5. Si vous recherchez les messages correspondant à une plage de dates et que vous voulez aussi indiquer une plage horaire, cliquez sur les heures de début et de fin qui sont affichées pour les modifier.
    Remarque : Le fuseau horaire est indiqué à côté de la date sélectionnée. Les heures indiquées correspondent au fuseau horaire de l'ordinateur sur lequel vous êtes connecté à la console d'administration.
  6. Saisissez au moins un des critères de recherche suivants dans les champs correspondants :
    • Expéditeur : saisissez l'adresse e-mail de l'expéditeur (partielle ou complète). 
    • Destinataire : saisissez l'adresse e-mail du destinataire (partielle ou complète).
    • IP expéditeur : saisissez l'adresse IP de l'expéditeur du message. Important : soyez particulièrement attentif en insérant l'adresse IP et veillez à ne pas vous tromper. Si l'adresse IP est erronée, la requête échoue.
    • IP destinataire : indiquez l'adresse IP du destinataire du message. Important : attention à ne pas faire d'erreur lors de la saisie. Si l'adresse IP est erronée, la requête échoue.
    • Identifiant du message : saisissez l'identifiant unique qui figure dans l'en-tête du message. Exemple : CAMrEYLjgm15=0+tp4JpwMV5J=JnR=qjQekfna3ZCZMwjwH-x9w@mail.gmail.com.

      Pour savoir comment trouver les en-têtes de messages d'un fournisseur de messagerie donné, consultez l'article En-têtes de message.

      Remarque : Si vous saisissez à la fois un ID de message et une plage horaire (tel que cela est décrit à l'étape 5), la recherche dans le journal des e-mails ne tient pas compte de la plage horaire et renvoie les détails de la journée entière (ou de la plage de dates) correspondant à cet ID de message.
  7. Cliquez sur Rechercher. Un compteur indique la durée d'exécution de la requête. Un délai pouvant aller jusqu'à une heure peut être requis pour qu'un message soit consigné dans le journal.

    La liste des messages correspondant à vos paramètres de recherche s'affiche.

    Email log search results

    Remarque : Si la recherche renvoie plus de 1 000 messages ou plus de 10 000 entrées de journaux, une alerte s'affiche. Consultez l'article Understanding incomplete email log search results (Comprendre pourquoi les résultats d'une recherche dans le journal des e-mails peuvent être incomplets) pour obtenir des informations sur l'alerte et savoir comment affiner la recherche de façon à renvoyer des résultats plus pertinents.
  8. Vous pouvez exécuter les tâches suivantes dans la liste des résultats de recherche :
    • Cliquez sur les flèches situées dans l'angle supérieur droit pour parcourir les pages de la liste.
    • Cliquez sur l'objet ou sur l'identifiant d'un message pour afficher les détails de ce dernier. Pour obtenir une description des informations fournies par la recherche, consultez l'article Afficher les détails des messages en utilisant la recherche dans le journal des e-mails.
    • Pour exporter ou télécharger les résultats de la recherche, cliquez sur Download-export icon dans l'angle supérieur droit de l'écran, puis sur Exporter vers Google Sheets ou Télécharger au format CSV.

      Le bouton ne s'affiche que si les données contenues dans les résultats de recherche peuvent être exportées. La sélection de ces options entraînant une nouvelle requête, un délai peut être nécessaire avant que le fichier ne soit accessible. Vous pouvez consulter les résultats de recherche que vous avez téléchargés dans le tableur de votre choix.

      Export or download

      Remarque : Ce processus permet d'exporter/de télécharger jusqu'à 1 000 messages ou 10 000 entrées de journal. Un message e-mail donné peut contenir des entrées de journal, en fonction du nombre de destinataires du message. La requête continue le téléchargement pendant plusieurs minutes avant que le délai n'expire. Si le délai de la requête est supérieur à quelques minutes, ou si le téléchargement dépasse le nombre maximum d'entrées de journal, un message d'erreur apparaît à la fin du CSV. Lorsque cela se produit, réduisez le délai pour que la requête renvoie moins d'éléments. Consultez l'article Understanding incomplete email log search results (Comprendre pourquoi les résultats d'une recherche dans le journal des e-mails peuvent être incomplets) pour obtenir des informations sur l'alerte et savoir comment affiner la recherche de façon à renvoyer des résultats plus pertinents.
Cet article vous a-t-il été utile ?
Se connecter à son compte

Bénéficiez d'une aide spécifique pour votre compte en vous connectant à l'aide de votre adresse e-mail Google Apps for Work ou découvrez comment débuter avec Google Apps for Work.