Durchsuchen des Überwachungsprotokolls für ein Postfach
Gilt für: Exchange Server 2010 SP2, Exchange Server 2010 SP3
Letztes Änderungsdatum des Themas: 2011-03-19
Sie können Überwachungsprotokolleinträge für Postfächer durchsuchen und gleichzeitig die Ergebnisse in der Shell anzeigen lassen.
Hinweis
Die Überwachungsprotokollierung ist standardmäßig für alle Postfächer deaktiviert. Für jedes zu überwachende Postfach müssen Sie die Überwachungsprotokollierung aktivieren und die Aktionen des Postfachbesitzers, Stellvertreters oder Administrators angeben, die überwacht werden sollen. Weitere Informationen finden Sie unter Aktivieren oder Deaktivieren der Überwachungsprotokollierung für ein Postfach.
Wenn Sie die Überwachungsprotokolle für mehrere Postfächer durchsuchen möchten und die Ergebnisse per E-Mail an festgelegte Adressen gesendet werden sollen, müssen Sie stattdessen eine Postfachüberwachungsprotokollsuche erstellen. Weitere Informationen finden Sie unter Erstellen einer Postfachüberwachungsprotokoll-Suche.
Möchten Sie wissen, welche anderen Verwaltungsaufgaben es im Zusammenhang mit der Postfachüberwachungsprotokollierung gibt? Weitere Informationen finden Sie hier: Verwalten der Postfachüberwachungsprotokollierung.
Verwenden der Shell zum Durchsuchen des Postfachüberwachungsprotokolls nach einem Postfach
Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Postfachüberwachungsprotokollierung" im Thema Messagingrichtlinie und einhaltung Berechtigungen.
Hinweis
Die Exchange-Verwaltungskonsole kann nicht zum Durchsuchen des Postfachüberwachungsprotokolls nach einem Postfach verwendet werden.
In diesem Beispiel werden Postfachüberwachungsprotokolleinträge für das Postfach von "Ken Kwok" abgerufen. Es wird nach Postfachüberwachungsprotokolleinträgen für Aktionen von Administratoren und Stellvertretern gesucht, die zwischen dem 01.01.2010 und dem 31.12.2010 stattgefunden haben. Es werden maximal 2.000 Einträge zurückgegeben.
Search-MailboxAuditLog -Identity kwok -LogonTypes Admin,Delegate -StartDate 1/1/2010 -EndDate 12/31/2010 -ResultSize 2000
Ausführliche Informationen zu Syntax und Parametern finden Sie unter Search-MailboxAuditLog.
Weitere Aufgaben
Nachdem Sie das Postfachüberwachungsprotokoll nach einem Postfach durchsucht haben, können Sie die Postfachüberwachungsprotokollierung auch aktivieren oder deaktivieren. Weitere Informationen finden Sie unter Aktivieren oder Deaktivieren der Überwachungsprotokollierung für ein Postfach.
© 2010 Microsoft Corporation. Alle Rechte vorbehalten.