搜索邮箱的邮箱审核日志

适用于： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上一次修改主题： 2011-03-19

您可以同步搜索邮箱的邮箱审核日志条目，并在命令行管理程序中显示搜索结果。

注意：
默认情况下，会为所有邮箱禁用邮箱审核日志记录。对于要审核的每个邮箱，都必须启用审核日志记录，并指定要审核的邮箱所有者、代理人或管理员操作。有关更多详细信息，请参阅启用或禁用邮箱的邮箱审核日志记录。

如果您要搜索多个邮箱的邮箱审核日志，并通过电子邮件将结果发送至指定地址，则必须改为创建邮箱审核日志搜索。有关详细信息，请参阅创建邮箱审核日志搜索。

若要查找与邮箱审核日志记录相关的其他管理任务，请查看管理邮箱审核日志记录。

使用命令行管理程序搜索邮箱的邮箱审核日志

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅邮件策略和遵从性权限主题中的“邮箱审核日志记录”条目。

注意：
不能使用 EMC 搜索邮箱的邮箱审核日志。

此示例检索 Ken Kwok 的邮箱的邮箱审核日志条目，查找在 2010 年 1 月 1 日到 2010 年 12 月 31 日期间由管理员和用户代理人执行的操作。最多返回 2,000 个日志条目。

Search-MailboxAuditLog -Identity kwok -LogonTypes Admin,Delegate -StartDate 1/1/2010 -EndDate 12/31/2010 -ResultSize 2000

有关详细的语法和参数信息，请参阅 Search-MailboxAuditLog。

在搜索邮箱的邮箱审核日志之后，您可能还需要启用或禁用邮箱审核日志记录。有关详细步骤，请参阅启用或禁用邮箱的邮箱审核日志记录。