通过

搜索邮箱的邮箱审核日志

  • 项目

适用于：Exchange Server 2013

您可以同步搜索邮箱的邮箱审核日志条目，并在命令行管理程序中显示搜索结果。

如果要搜索多个邮箱的邮箱审核日志，并将结果通过电子邮件发送到指定地址，则必须改为创建邮箱审核日志搜索。 有关详细信息，请参阅 创建邮箱审核日志搜索。

关于邮箱审核日志记录的更多管理任务，请参阅邮箱审核日志记录程序。

开始前，有必要了解什么？

  • 估计完成时间：1 分钟。

  • 您必须先获得权限，然后才能执行此过程或多个过程。 若要查看所需的权限，请参阅 邮件策略和遵从性权限主题中的"邮箱审核日志记录"条目。

  • 默认情况下，对所有邮箱禁用邮箱审核日志记录。 对于要审核的每个邮箱，必须启用审核日志记录，并指定要审核的邮箱所有者、代理人或管理员操作。 有关详细信息，请参阅 启用或禁用邮箱的邮箱审核日志记录。

  • 不能使用 EAC 在邮箱审核日志中搜索邮箱。 但是，可以使用 EAC 运行或搜索和导出非所有者邮箱访问报告。

  • 若要了解本主题中的过程可能适用的键盘快捷键，请参阅 Exchange 管理中心内的键盘快捷键。

提示

是否有任何疑问？ 在 Exchange 论坛中寻求帮助。 访问 Exchange Server 的论坛。

使用命令行管理程序搜索邮箱的邮箱审核日志

有关如何使用命令行管理程序搜索邮箱的邮箱审核日志的示例，请参阅 Search-MailboxAuditLog 中的 Examples。