メールボックス監査ログの検索を作成する
製品: Exchange Server 2013
メールボックス監査ログ検索を作成して 1 つ以上のメールボックスを非同期に検索し、検索結果を XML ファイルとして指定したアドレスに電子メールで送信できます。
1 つのメールボックスのメールボックス監査ログを検索し、結果をシェル ウィンドウに表示させるには、「メールボックスのメールボックス監査ログを検索する」を参照してください。
メールボックス監査ログに関連する追加の管理タスクについては、「メールボックス監査ログの手順」を参照してください。
はじめに把握しておくべき情報
予想所要時間:2 分。
この手順を実行する際には、あらかじめアクセス許可が割り当てられている必要があります。 必要なアクセス許可を確認するには、「 メッセージング ポリシーとコンプライアンスのアクセス許可 」トピックの「メールボックス監査ログ」エントリを参照してください。
既定では、メールボックス監査ログはすべてのメールボックスで無効になっています。 監査するメールボックスごとに、監査ログを有効にし、監査するメールボックスの所有者、代理人、または管理者のアクションを指定する必要があります。 詳細については、「 メールボックスのメールボックス監査ログを有効または無効にする」を参照してください。
EAC を使用して、所有者アクセスのメールボックス監査ログを検索することはできません。 EAC の監査セクションには、所有者以外のメールボックス アクセスに関するレポートが含まれており、所有者以外のアクセス イベントを検索してエクスポートすることもできます。
このトピックの手順で使用可能なキーボード ショートカットについては、「Exchange 管理センターのキーボード ショートカット」を参照してください。
ヒント
問題がある場合は、 Exchange のフォーラムで質問してください。 Exchange Serverのフォーラムにアクセスしてください。
EAC を使用して、メールボックス監査ログ検索を作成する
[コンプライアンス管理>の監査] に移動します。
リスト ビューで、 [メールボックス監査ログのエクスポート] を選択します。
[メールボックス監査ログのエクスポート] で、次のフィールドに入力してから [エクスポート] をクリックします。
[開始日]
[終了日]
これらのメールボックスを検索するか、このフィールドを空欄のままにして所有者以外のユーザーによってアクセスされたすべてのメールボックスを検索します。
警告
組織内のメールボックス数と各メールボックス内のメールボックス監査ログ データ数によっては、すべてのメールボックスの検索に時間がかかる場合があります。
[次のユーザーによるアクセスを検索する]
検索するアクセス イベントの種類を以下から選択します:
[所有者以外すべて]
[外部ユーザー]
[管理者と委任されたユーザー]
[管理者]
[監査レポートの送信先]
シェルを使用して、メールボックス監査ログ検索を作成する
シェルを使用してメールボックス監査ログ検索を作成する方法の例は、「New-MailboxAuditLogSearch」の「Example 1」を参照してください。