Pesquisar o Log de Auditoria de Caixa de Correio para uma Caixa de Correio

 

Aplica-se a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Tópico modificado em: 2011-03-19

Você pode pesquisar em sincronia as entradas de log de auditoria de caixa de correio para uma caixa de correio e visualizar os resultados da pesquisa no Shell.

Dica

Por padrão, o registro em log de auditoria de caixa de correio está desabilitado para todas as caixas de correio. Para cada caixa de correio que deseja auditorar, você deve habilitar o registro em log de auditoria e especificar as ações do proprietário, delegado ou administrador da caixa de correio que será auditada. Para obter mais detalhes, consulte Habilitar ou Desabilitar Registro de Auditoria da Caixa de Correio para uma Caixa de Correio.

Se você deseja pesquisar logs de auditoria de caixa de correio para caixas de correio múltiplas e que os resultados sejam enviados por e-mail para um endereço específico, é necessário criar uma pesquisa de log de auditoria de caixa de correio. Para mais informações, consulte Criar uma Pesquisa de Log de Auditoria de Caixa de Correio.

Procurando outras tarefas de gerenciamento relacionadas a log de auditoria de caixa de correio? Consulte Gerenciando o Registro em Log de Auditoria de Caixa de Correio.

Usar o Shell para pesquisar o log de auditoria de caixa de correio para uma caixa de correio

Para executar este procedimento, você precisa de permissões. Para ver de que permissões você precisa, consulte o Entrada "Registro em log de auditoria de caixa de correio" no tópico Permissões de diretivas e conformidade no envio e recebimento de mensagens.

Dica

Não é possível usar o EMC para pesquisar o log de auditoria de caixa de correio para uma caixa de correio.

Esse exemplo recupera entradas de log de auditoria de caixa de correio da caixa de correio de Ken Kwok em relação a ações realizadas pelos admnistradores e delegados de usuário entre 1/1/2010 e 31/12/2010. Uma quantidade máxima de 2.000 entradas de log é retornada.

Search-MailboxAuditLog -Identity kwok -LogonTypes Admin,Delegate -StartDate 1/1/2010 -EndDate 12/31/2010 -ResultSize 2000

Para informações detalhadas de sintaxes e de parâmetros, consulte Search-MailboxAuditLog.

Outras Tarefas

Após pesquisar o log de auditoria de caixa de correio para uma caixa de correio, talvez você queira habilitar ou desabilitar o registro em log de auditoria de caixa de correio. Para instruções detalhadas, consulte Habilitar ou Desabilitar Registro de Auditoria da Caixa de Correio para uma Caixa de Correio.

 © 2010 Microsoft Corporation. Todos os direitos reservados.