创建邮箱审核日志搜索

适用于： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上一次修改主题： 2011-03-19

您可以创建邮箱审核日志搜索以对一个或多个邮箱进行异步搜索，并将搜索结果以 XML 文件的形式通过电子邮件发送至指定地址。

注意：
默认情况下，会为所有邮箱禁用邮箱审核日志记录。对于要审核的每个邮箱，都必须启用审核日志记录，并指定要审核的邮箱所有者、代理人或管理员操作。有关更多详细信息，请参阅启用或禁用邮箱的邮箱审核日志记录。

若要搜索单个邮箱的邮箱审核日志并在命令行管理程序中显示结果，请参阅搜索邮箱的邮箱审核日志。

若要查找与邮箱审核日志记录相关的其他管理任务，请查看管理邮箱审核日志记录。

使用命令行管理程序创建邮箱审核日志搜索

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅邮件策略和遵从性权限主题中的“邮箱审核日志记录”条目。

注意：
您不能使用 Exchange 管理控制台 (EMC) 创建邮箱审核日志搜索。

此示例创建邮箱审核日志搜索“Admin and Delegate Access”，搜索 Ken Kwok 和 April Stewart 的邮箱中在 2010 年 1 月 1 日到 2010 年 12 月 31 日期间的管理员和代理人登录。搜索结果将通过电子邮件发送到 auditors@contoso.com。

New-MailboxAuditLogSearch "Admin and Delegate Access" -Mailboxes "Ken Kwok","April Stewart" -LogonTypes Admin,Delegate -StartDate 1/1/2010 -EndDate 12/31/2010 -StatusMailRecipients "auditors@contoso.com"

有关详细的语法和参数信息，请参阅 New-MailboxAuditLogSearch。

其他任务

在创建邮箱审核日志搜索之后，您可能还需要启用或禁用邮箱审核日志记录。有关详细步骤，请参阅启用或禁用邮箱的邮箱审核日志记录。

 © 2010 Microsoft Corporation。保留所有权利。