Поделиться через

Поиск в журнале аудита почтового ящика

  • Статья

Область применения: Exchange Server 2013 г.

Вы можете создать поиск в журнале аудита почтовых ящиков для асинхронного поиска в одном или нескольких почтовых ящиках с последующей отправкой его результатов по электронной почте в виде файла XML на указанные адреса.

Дополнительные сведения о поиске в журналах аудита одного почтового ящика с отображением результатов в командной консоли см. в разделе Поиск почтового ящика в журнале аудита почтовых ящиков.

Дополнительные задачи управления, связанные с журналом аудита почтовых ящиков, см. в разделе Процедуры ведения журнала аудита почтовых ящиков.

Что нужно знать перед началом работы

  • Предполагаемое время для завершения: 2 минуты.

  • Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в записи "Ведение журнала аудита почтовых ящиков" в разделе Политика обмена сообщениями и разрешения на соответствие требованиям .

  • По умолчанию ведение журнала аудита почтовых ящиков отключено для всех почтовых ящиков. Для каждого почтового ящика, для которого требуется выполнять аудит, необходимо включить ведение журнала аудита и указать действия владельца, делегата или администратора почтового ящика, по отношению к которым требуется выполнять аудит. Дополнительные сведения см. в разделе Включение или отключение ведения журнала аудита почтовых ящиков для почтового ящика.

  • С помощью Центра администрирования Exchange нельзя выполнять поиск сведений о доступе владельцев в журналах аудита почтовых ящиков. Раздел аудита в Центре администрирования Exchange включает отчеты о доступе к почтовым ящикам лиц, не являющихся их владельцами, а также позволяет искать и экспортировать события доступа лиц, не являющихся владельцами.

  • Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.

Совет

Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы по адресу Exchange Server.

  1. Перейдите в раздел Аудит управления соответствием>.

  2. В представлении списка выберите пункт Экспорт журналов аудита почтовых ящиков.

  3. На странице Экспорт журналов аудита почтовых ящиков заполните следующие поля и нажмите кнопку Экспорт:

    • Дата начала

    • Дата завершения

    • Выполнить поиск в этих почтовых ящиках (оставьте пустым, чтобы включить в поиск все почтовые ящики, к которым выполнялся доступ со стороны пользователей, не являющихся владельцами)

      Предупреждение

      В зависимости от числа почтовых ящиков в организации и объеме данных журнала аудита в каждом почтовом ящике поиск во всех почтовых ящиков может занять много времени.

    • Поиск записей о доступе со стороны

      Выберите один из следующих типов событий доступа, которые нужно найти:

      • Все пользователи, не являющиеся владельцами

      • Внешние пользователи

      • Администраторы и пользователи-делегаты

      • Администраторы

    • Отправить отчет аудита

Пример создания поиска в журнале аудита почтовых ящиков с помощью командной консоли см. в подразделе Example 1 в разделе справки по командлету New-MailboxAuditLogSearch.