Erstellen einer Postfachüberwachungsprotokoll-Suche
Gilt für: Exchange Server 2010 SP2, Exchange Server 2010 SP3
Letztes Änderungsdatum des Themas: 2011-03-19
Sie können eine Postfachüberwachungsprotokollsuche erstellen, um ein oder mehrere Postfächer asynchron zu durchsuchen und die Suchergebnisse als XML-Datei per E-Mail an angegebene Adressen zu senden.
Hinweis
Standardmäßig ist die Postfachüberwachungsprotokollierung für alle Postfächer deaktiviert. Sie müssen für jedes zu überwachende Postfach die Überwachungsprotokollierung aktivieren und die zu überwachenden Aktionen von Postfachbesitzern, Stellvertretungen oder Administratoren angeben. Weitere Informationen finden Sie unter Aktivieren oder Deaktivieren der Überwachungsprotokollierung für ein Postfach.
Wenn Sie Postfachüberwachungsprotokolle für ein einzelnes Postfach durchsuchen und die Ergebnisse in der Shell anzeigen möchten, finden Sie weitere Informationen unter Durchsuchen des Überwachungsprotokolls für ein Postfach.
Möchten Sie wissen, welche anderen Verwaltungsaufgaben es im Zusammenhang mit der Postfachüberwachungsprotokollierung gibt? Weitere Informationen finden Sie hier: Verwalten der Postfachüberwachungsprotokollierung.
Verwenden der Shell zum Erstellen einer Postfachüberwachungsprotokollsuche
Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Postfachüberwachungsprotokollierung" im Thema Messagingrichtlinie und einhaltung Berechtigungen.
Hinweis
Die Exchange-Verwaltungskonsole kann nicht zum Erstellen einer Postfachüberwachungsprotokollsuche verwendet werden.
Im folgenden Beispiel wird die Postfachüberwachungsprotokollsuche "Admin and Delegate Access" erstellt, mit der die Postfächer von Ken Kwok und April Stewart nach Administrator- und Stellvertretungsanmeldungen im Zeitraum vom 01.01.2010 bis zum 31.12.2010 durchsucht werden. Die Suchergebnisse werden per E-Mail an "auditors@contoso.com" gesendet.
New-MailboxAuditLogSearch "Admin and Delegate Access" -Mailboxes "Ken Kwok","April Stewart" -LogonTypes Admin,Delegate -StartDate 1/1/2010 -EndDate 12/31/2010 -StatusMailRecipients "auditors@contoso.com"
Ausführliche Informationen zu Syntax und Parametern finden Sie unter New-MailboxAuditLogSearch.
Weitere Aufgaben
Nachdem Sie eine Postfachüberwachungsprotokollsuche erstellt haben, können Sie die Postfachüberwachungsprotokollierung aktivieren oder deaktivieren. Weitere Informationen finden Sie unter Aktivieren oder Deaktivieren der Überwachungsprotokollierung für ein Postfach.
© 2010 Microsoft Corporation. Alle Rechte vorbehalten.