メールボックスのメールボックス監査ログを検索する
適用先: Exchange Server 2010 SP2, Exchange Server 2010 SP3
トピックの最終更新日: 2011-03-19
メールボックスのメールボックス監査ログのエントリを同期的に検索して、検索結果をシェルに表示できます。
注意
既定では、すべてのメールボックスに対してメールボックス監査ログは無効になっています。監査するメールボックスそれぞれについて監査ログを有効にし、監査を行うメールボックスの所有者、代理人、または管理者の操作を指定する必要があります。詳細については、「メールボックスのメールボックス監査ログを有効または無効にする」を参照してください。
複数のメールボックスに対してメールボックス監査ログを検索し、結果を指定したアドレスに電子メールで送信する場合は、メールボックス監査ログの検索を代わりに作成する必要があります。詳細については、「メールボックス監査ログの検索を作成する」を参照してください。
メールボックス監査ログに関連する他の管理タスクについては、「メールボックス監査ログを管理する」を参照してください。
シェルを使用して、メールボックスのメールボックス監査ログを検索する
この手順を実行する際には、あらかじめアクセス許可を割り当てる必要があります。必要なアクセス許可の一覧については、以下を参照してください。「メッセージングのポリシーと準拠のアクセス許可」の「メールボックス監査ログ」。
注意
EMC を使用して、メールボックスのメールボックス監査ログを検索することはできません。
この例では、Ken Kwok のメールボックスで 2010 年 1 月 1 日～ 2010 年 12 月 31 日の間に管理者およびユーザー デリゲートによって実行されたアクションに関して、メールボックス監査ログ エントリを取得します。最大で 2,000 ログ エントリが返されます。
Search-MailboxAuditLog -Identity kwok -LogonTypes Admin,Delegate -StartDate 1/1/2010 -EndDate 12/31/2010 -ResultSize 2000
構文およびパラメーターの詳細については、「Search-MailboxAuditLog」を参照してください。
その他のタスク
メールボックスのメールボックス監査ログを検索した後、メールボックス監査ログを有効または無効にすることもできます。詳細な手順については、「メールボックスのメールボックス監査ログを有効または無効にする」を参照してください。
© 2010 Microsoft Corporation.All rights reserved.