阿里邮箱管理员需登录域管理后台，依次进入统计与日志＞行为查询＞邮件日志查询，设置30天内时间范围、查询类型及收发人等条件，执行查询后可查看或导出180天内含时间戳、发件人、收件人等字段的csv日志。

如果您作为阿里邮箱管理员需要审计团队成员的邮件收发行为，需通过域管理后台的行为查询功能获取完整日志记录。以下是具体操作路径与方法：

一、进入邮件日志查询界面

该步骤用于定位到专用于检索邮件流转行为的日志模块，确保查询范围覆盖发件人、收件人、主题及内外网标识等关键字段。

1、使用管理员账号登录阿里云企业邮箱域管理后台。

2、在左侧导航栏中依次点击统计与日志 > 行为查询 > 邮件日志查询。

3、页面加载完成后，确认当前处于“邮件日志查询”标签页。

二、配置精准查询条件

此步骤通过限定时间窗口与收发属性，缩小结果集范围，避免因数据量过大导致响应延迟或导出失败。

1、在“时间范围”区域，分别选择开始时间与结束时间，二者间隔不可超过30天。

2、在“查询类型”下拉菜单中，选择需审计的具体行为，如“发送邮件”、“接收邮件”或“全部”。

3、按需填写可选字段：收件人邮箱、邮件主题关键词、发件人地址；勾选“来自内部”或“来自外部”以区分组织边界。

三、执行查询并查看原始日志

系统将根据所设条件实时匹配近180天内符合要求的邮件行为记录，每条日志包含时间戳、发件人（含显示地址From与真实地址Mailfrom）、收件人、主题、大小、状态等字段。

1、点击页面右上角的“查询”按钮，等待结果列表加载完成。

2、在结果表格中，逐行核对邮件流向、时间、地址真实性及内容摘要信息。

3、如需定位某封特定邮件，可利用浏览器页面搜索功能（Ctrl+F）输入发件人域名或主题关键词快速跳转。

四、导出日志用于离线审计

导出功能支持生成标准CSV格式文件，便于导入Excel进行排序、筛选、去重及合规性比对，满足内部审计或监管留痕要求。

1、确认查询结果无误后，点击列表上方的“导出”按钮。

2、系统提示“导出任务已提交”，此时请勿关闭页面或退出登录。

3、前往页面右上方“任务中心”，查找对应导出任务，状态变为“已完成”后点击下载链接获取CSV文件。