Get-UnifiedAuditLogRetentionPolicy

Modul:

Exchange PowerShell

Dieses Cmdlet ist nur im Security & Compliance Center-PowerShell verfügbar. Weitere Informationen finden Sie unter Security & Compliance Center-PowerShell.

Verwenden Sie das Cmdlet Get-UnifiedAuditLogRetentionPolicy, um die Eigenschaften der Aufbewahrungsrichtlinien für Überwachungsprotokolle im Microsoft Defender-Portal oder im Microsoft Purview-Complianceportal anzuzeigen.

Informationen zu den Parametersätzen im Abschnitt zur Syntax weiter unten finden Sie unter Syntax der Exchange-Cmdlets.

Syntax

Default (Standardwert)

Get-UnifiedAuditLogRetentionPolicy

    [-Operation <String>]
    [-RecordType <AuditRecordType>]
    [-RetentionDuration <UnifiedAuditLogRetentionDuration>]
    [-UserId <String>]
    [<CommonParameters>]

Beschreibung

Aufbewahrungsrichtlinien für Überwachungsprotokolle werden verwendet, um eine Aufbewahrungsdauer für Überwachungsprotokolle anzugeben, die von Administrator- und Benutzeraktivitäten generiert werden. Eine Aufbewahrungsrichtlinie für Überwachungsprotokolle kann die Aufbewahrungsdauer basierend auf dem Typ der überwachten Aktivitäten, dem Microsoft 365-Dienst, in dem Aktivitäten ausgeführt werden, oder den Benutzern, die die Aktivitäten ausgeführt haben, angeben. Weitere Informationen finden Sie unter Verwalten der Aufbewahrungsrichtlinien für Überwachungsprotokolle.

Um dieses Cmdlet in Security & Compliance PowerShell zu verwenden, müssen Ihnen Berechtigungen zugewiesen werden. Weitere Informationen finden Sie unter Berechtigungen im Microsoft Defender-Portal oder Berechtigungen im Microsoft Purview-Complianceportal.

Beispiele

Beispiel 1

Get-UnifiedAuditLogRetentionPolicy | Sort-Object -Property Priority | Format-List Priority,Name,Description,RecordTypes,Operations,UserIds,RetentionDuration

In diesem Beispiel werden die konfigurierbaren Eigenschaften für alle Aufbewahrungsrichtlinien für Überwachungsprotokolle in Ihrem organization aufgelistet. Der Befehl listet auch die Richtlinien in der Reihenfolge der höchsten bis niedrigsten Priorität auf.

Beispiel 2

Get-UnifiedAuditLogRetentionPolicy -RecordType ExchangeItem | Format-List Name,Description,RecordTypes,Operations,UserIds,RetentionDuration,Priority

In diesem Beispiel werden die konfigurierbaren Eigenschaften für alle Aufbewahrungsrichtlinien für Überwachungsprotokolle aufgelistet, die für Überwachungsdatensätze des Datensatztyps ExchangeItem gelten.

Parameter

-Operation

Anwendbar: Security & Compliance

Der Operations-Parameter filtert die Ergebnisse nach den Vorgängen, die in der Richtlinie angegeben sind. Eine Liste der verfügbaren Werte für diesen Parameter finden Sie unter Überwachte Aktivitäten.

Mehrere Werte können durch Kommata getrennt eingegeben werden. Wenn die Werte Leerzeichen oder anderweitig erforderliche Anführungszeichen enthalten, verwenden Sie die folgende Syntax: "Value1","Value2",..."ValueN".

Parametereigenschaften

Typ:	String
Standardwert:	None
Unterstützt Platzhalter:	False
Nicht anzeigen:	False

Parametersätze

(All)

Position:	Named
Obligatorisch.:	False
Wert aus Pipeline:	False
Wert aus Pipeline nach dem Eigenschaftsnamen:	False
Wert aus verbleibenden Argumenten:	False

-RecordType

Anwendbar: Security & Compliance

Der RecordType-Parameter filtert die Ergebnisse nach den Datensatztypen, die in der Richtlinie definiert sind. Ausführliche Informationen zu den verfügbaren Werten finden Sie unter AuditLogRecordType.

Parametereigenschaften

Typ:	AuditRecordType
Standardwert:	None
Unterstützt Platzhalter:	False
Nicht anzeigen:	False

Parametersätze

(All)

Position:	Named
Obligatorisch.:	False
Wert aus Pipeline:	False
Wert aus Pipeline nach dem Eigenschaftsnamen:	False
Wert aus verbleibenden Argumenten:	False

-RetentionDuration

Anwendbar: Security & Compliance

Der Parameter RetentionDuration filtert die Richtlinienergebnisse nach der in der Richtlinie angegebenen Aufbewahrungsdauer. Gültige Werte sind:

• ThreeMonths
• SixMonths
• NineMonths
• ZwölfMonate
• TenYears

Parametereigenschaften

Typ:	UnifiedAuditLogRetentionDuration
Standardwert:	None
Zulässige Werte:	ThreeMonths, SixMonths, NineMonths, TwelveMonths, TenYears
Unterstützt Platzhalter:	False
Nicht anzeigen:	False

Parametersätze

(All)

Position:	Named
Obligatorisch.:	False
Wert aus Pipeline:	False
Wert aus Pipeline nach dem Eigenschaftsnamen:	False
Wert aus verbleibenden Argumenten:	False

-UserId

Anwendbar: Security & Compliance

Der Parameter UserIds filtert die Richtlinienergebnisse nach der ID der Benutzer, die in der Richtlinie angegeben sind.

Mehrere Werte können durch Kommata getrennt eingegeben werden. Wenn die Werte Leerzeichen oder anderweitig erforderliche Anführungszeichen enthalten, verwenden Sie die folgende Syntax: "Value1","Value2",..."ValueN".

Parametereigenschaften

Typ:	String
Standardwert:	None
Unterstützt Platzhalter:	False
Nicht anzeigen:	False

Parametersätze

(All)

Position:	Named
Obligatorisch.:	False
Wert aus Pipeline:	False
Wert aus Pipeline nach dem Eigenschaftsnamen:	False
Wert aus verbleibenden Argumenten:	False

CommonParameters

Dieses Cmdlet unterstützt die allgemeinen Parameter -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction und -WarningVariable. Weitere Informationen finden Sie unter about_CommonParameters.