Durchsuchen des Überwachungsprotokolls für ein Postfach
Gilt für: Exchange Server 2013
Sie können Überwachungsprotokolleinträge für Postfächer durchsuchen und gleichzeitig die Ergebnisse in der Shell anzeigen lassen.
Wenn Sie die Überwachungsprotokolle für mehrere Postfächer durchsuchen möchten und die Ergebnisse per E-Mail an festgelegte Adressen gesendet werden sollen, müssen Sie stattdessen eine Postfachüberwachungsprotokoll-Suche erstellen. Weitere Informationen finden Sie unter Erstellen einer Postfachüberwachungsprotokoll-Suche.
Informationen zu weiteren Verwaltungsaufgaben in Bezug auf die Postfachüberwachungsprotokollierung finden Sie unter Verfahren der Postfachüberwachungsprotokollierung.
Was sollten Sie wissen, bevor Sie beginnen?
Geschätzte Zeit bis zum Abschließen des Vorgangs: 1 Minute.
Bevor Sie diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Postfachüberwachungsprotokollierung" im Thema Berechtigungen für Messagingrichtlinien und -kompatibilität.
Die Überwachungsprotokollierung ist standardmäßig für alle Postfächer deaktiviert. Für jedes zu überwachende Postfach müssen Sie die Überwachungsprotokollierung aktivieren und die Aktionen des Postfachbesitzers, Stellvertreters oder Administrators angeben, die überwacht werden sollen. Weitere Informationen finden Sie unter Aktivieren oder Deaktivieren der Überwachungsprotokollierung für ein Postfach.
Die Exchange-Verwaltungskonsole kann nicht zum Durchsuchen des Postfachüberwachungsprotokolls nach einem Postfach verwendet werden. Sie können jedoch mithilfe der Exchange-Verwaltungskonsole einen Bericht zum Postfachzugriff durch Nicht-Besitzer ausführen oder nach einem solchen Bericht suchen.
Informationen zu Tastenkombinationen für die Verfahren in diesem Thema finden Sie unter Tastenkombinationen in der Exchange-Verwaltungskonsole.
Tipp
Liegt ein Problem vor? Bitten Sie in den Exchange-Foren um Hilfe. Besuchen Sie die Foren auf Exchange Server.
Verwenden der Shell zum Durchsuchen des Postfachüberwachungsprotokolls nach einem Postfach
Beispiele zur Verwendung der Shell zum Durchsuchen des Postfachüberwachungsprotokolls nach einem Postfach finden Sie im Abschnitt Examples in Search-MailboxAuditLog.