Поиск в журнале аудита почтовых ящиков

 

Применимо к:Exchange Server 2013

Последнее изменение раздела:2012-10-11

Вы можете создать поиск в журнале аудита почтовых ящиков для асинхронного поиска в одном или нескольких почтовых ящиках с последующей отправкой его результатов по электронной почте в виде файла XML на указанные адреса.

Дополнительные сведения о поиске в журналах аудита одного почтового ящика с отображением результатов в командной консоли см. в разделе Поиск почтового ящика в журнале аудита почтовых ящиков.

Дополнительные задачи управления, связанные с журналом аудита почтовых ящиков, см. в разделе Процедуры ведения журнала аудита почтовых ящиков.

  • Осталось времени до завершения: 2 минут.

  • Для выполнения этих процедур необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в статье Запись "Ведение журнала аудита почтовых ящиков" в разделе Политика обмена сообщениями и разрешения для соответствия требованиям.

  • По умолчанию ведение журнала аудита почтовых ящиков отключено для всех почтовых ящиков. Для каждого почтового ящика, для которого требуется выполнять аудит, необходимо включить ведение журнала аудита и указать действия владельца, делегата или администратора почтового ящика, по отношению к которым требуется выполнять аудит. Дополнительные сведения см. в разделе Включение и отключение ведения журнала аудита для почтового ящика.

  • С помощью Центра администрирования Exchange нельзя выполнять поиск сведений о доступе владельцев в журналах аудита почтовых ящиков. Раздел аудита в Центре администрирования Exchange включает отчеты о доступе к почтовым ящикам лиц, не являющихся их владельцами, а также позволяет искать и экспортировать события доступа лиц, не являющихся владельцами.

  • Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.

СоветСовет.
Возникли проблемы? Обратитесь за помощью к участникам форумов, посвященных Exchange. Посетите форумы по таким продуктам: Exchange Server, Exchange Online или Exchange Online Protection.

  1. Откройте раздел Управление соответствием требованиям > Аудит.

  2. В представлении списка выберите пункт Экспорт журналов аудита почтовых ящиков.

  3. На странице Экспорт журналов аудита почтовых ящиков заполните следующие поля и нажмите кнопку Экспорт:

    • Дата начала

    • Дата завершения

    • Выполнить поиск в этих почтовых ящиках (оставьте пустым, чтобы включить в поиск все почтовые ящики, к которым выполнялся доступ со стороны пользователей, не являющихся владельцами)

      Внимание!Внимание!
      В зависимости от числа почтовых ящиков в организации и объеме данных журнала аудита в каждом почтовом ящике поиск во всех почтовых ящиков может занять много времени.
    • Поиск записей о доступе со стороны

      Выберите один из следующих типов событий доступа, которые нужно найти:

      • Все пользователи, не являющиеся владельцами

      • Внешние пользователи

      • Администраторы и пользователи-делегаты

      • Администраторы

    • Отправить отчет аудита

Пример создания поиска в журнале аудита почтовых ящиков с помощью командной консоли см. в подразделе EXAMPLE 1 в разделе справки по командлету New-MailboxAuditLogSearch.

 
Показ: