Crear una búsqueda en los registros de auditoría de buzones

 

Se aplica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Última modificación del tema: 2011-03-19

Puede crear una búsqueda de registros de auditoría de buzón de correo para buscar de forma asincrónica uno o más buzones de correo y hacer que los resultados de búsqueda se envíen por correo electrónico como archivo XML a las direcciones especificadas.

Nota

De manera predeterminada, el registro de auditoría de buzón de correo está deshabilitado para todos los buzones de correo. Para cada buzón que desee auditar, debe habilitar los registros de auditoría y especificar las acciones del propietario, delegado o administrador del buzón que desea auditar. Para obtener más información, consulte Habilitar o deshabilitar el registro de auditoría de buzones para un buzón.

Para buscar los registros de auditoría de buzones de correo para un buzón de correo único y para que los resultados se muestren en la ventana del Shell, consulte Buscar el registro de auditoría de un buzón.

¿Busca otras tareas de administración relacionadas con el registro de auditoría buzón de correo? Consulte Administración del registro de auditoría de los buzones de correo.

Utilice el comando Shell para crear una búsqueda de registro de auditoría de buzón

Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento. Para ver qué permisos necesita, consulte el Entrada "Registro de auditoría de buzones" en el tema Permisos de directiva de mensajería y conformidad.

Nota

No puede usar la Consola de administración de Exchange (EMC) para crear una búsqueda de registro de auditoría de buzón de correo.

En este ejemplo, se crea una búsqueda de registros de auditoría de buzones de correo de administrador y acceso delegado para buscar los inicios de sesión de administrador y delegado para los buzones de Carlos Contreras y Yolanda Sánchez desde el 1/1/2010 al 31/12/2010. Los resultados de la búsqueda se envían por correo electrónico a auditors@contoso.com.

New-MailboxAuditLogSearch "Admin and Delegate Access" -Mailboxes "Ken Kwok","April Stewart" -LogonTypes Admin,Delegate -StartDate 1/1/2010 -EndDate 12/31/2010 -StatusMailRecipients "auditors@contoso.com"

Para obtener información más detallada acerca de la sintaxis y los parámetros, consulte New-MailboxAuditLogSearch.

Otras tareas

Después de crear una búsqueda de registro de auditoría del buzón de correo, además podrá desear habilitar o deshabilitar el registro de auditoría de buzones de correo. Para conocer los pasos detallados, consulte Habilitar o deshabilitar el registro de auditoría de buzones para un buzón.

 © 2010 Microsoft Corporation. Reservados todos los derechos.