创建邮箱审核日志搜索

 

适用于:Exchange Server 2013

上一次修改主题:2012-10-11

您可以创建邮箱审核日志搜索以对一个或多个邮箱进行异步搜索,并将搜索结果以 XML 文件的形式通过电子邮件发送至指定地址。

若要搜索单个邮箱的邮箱审核日志并在命令行管理程序中显示结果,请参阅搜索邮箱邮箱审核日志

关于邮箱审核日志记录的更多管理任务,请参阅邮箱审核日志记录程序

  • 估计完成时间:2 分钟。

  • 您必须先获得权限,然后才能执行此过程或多个过程。若要查看所需的权限,请参阅邮件策略和遵从性权限主题中的“邮箱审核日志记录”条目。

  • 默认情况下,会为所有邮箱禁用邮箱审核日志记录。 对于要审核的每个邮箱,都必须启用审核日志记录,并指定要审核的邮箱所有者、代理人或管理员操作。 有关更多详细信息,请参阅启用或禁用邮箱的邮箱审核日志记录

  • 无法使用 EAC 搜索所有者访问的邮箱审核日志。 EAC 中的审核部分包括非所有者邮箱访问的报告,同时还允许您搜索和导出非所有者访问事件。

  • 若要了解可能适用于此主题中过程的键盘快捷键,请参阅 Exchange 管理中心内的键盘快捷键

提示提示:
有疑问吗?请在 Exchange 论坛中寻求帮助。请访问以下论坛:Exchange ServerExchange OnlineExchange Online Protection

  1. 导航到“合规性管理”>“审核”。

  2. 在列表视图中,选择“导出邮箱审核日志”。

  3. 在“导出邮箱审核日志”中,填写下列字段,然后单击“导出”:

    • 开始日期

    • 结束日期

    • 搜索这些邮箱或保留为空,以查找所有非所有者访问的邮箱

      小心小心:
      搜索所有邮箱可能需要较长时间,具体取决于您组织中的邮箱数量和每个邮箱中的邮箱审核日志数据量。
    • 搜索以下人员的访问

      从以下类型的访问事件中选择要搜索的访问:

      • 所有非所有者

      • 外部用户

      • 管理员和代理用户

      • 管理员

    • 将审核报告发送到

有关如何使用命令行管理程序创建邮箱审核日志搜索的示例,请参阅New-MailboxAuditLogSearch中的EXAMPLE 1

 
显示: