Set-AdminAuditLogConfig
此 cmdlet 可在本地 Exchange 和基于云的服务中使用。 一些参数和设置可能只适用于某个特定的环境。
使用 Set-AdminAuditLogConfig cmdlet 可以配置管理员审核日志记录配置设置。
有关以下语法部分的参数设置的详细信息，请参阅 Exchange cmdlet 语法。
语法
Set-AdminAuditLogConfig
[[-Identity] <OrganizationIdParameter>]
[-AdminAuditLogAgeLimit <EnhancedTimeSpan>]
[-AdminAuditLogCmdlets <MultiValuedProperty>]
[-AdminAuditLogEnabled <Boolean>]
[-AdminAuditLogExcludedCmdlets <MultiValuedProperty>]
[-AdminAuditLogParameters <MultiValuedProperty>]
[-Confirm]
[-DomainController <Fqdn>]
[-Force]
[-LogLevel <AuditLogLevel>]
[-Name <String>]
[-TestCmdletLoggingEnabled <Boolean>]
[-UnifiedAuditLogIngestionEnabled <Boolean>]
[-WhatIf]
[<CommonParameters>] 说明
如果启用审核日志记录，则将为所运行的每个 cmdlet（Get cmdlet 除外）创建一个日志条目。 日志条目存储在隐藏的邮箱中，可使用 Search-AdminAuditLog 或 New-AdminAuditLogSearch cmdlet 进行访问。
不管是启用还是禁用了管理员审核日志记录，Set-AdminAuditLogConfig、Enable-CmdletExtensionAgent 和 Disable-CmdletExtensionAgent cmdlet 在运行时都会被记录。
管理员审核日志记录依赖 Active Directory 复制功能将指定的配置设置复制到贵组织中的域控制器。 根据复制设置，所做的更改可能不会立即应用于组织中的所有 Exchange 服务器。
对审核日志配置的更改可能需要长达 60 分钟才能应用于在配置更改时打开 Exchange 命令行管理程序的计算机。 如果要立即应用更改，请在每台计算机上关闭并重新打开 Exchange 命令行管理程序。
您必须先获得权限，然后才能运行此 cmdlet。 虽然本主题中列出了此 cmdlet 的所有参数，但如果这些参数并未包含在分配给您的权限中，那么您将无法使用这些参数。 若要查找在贵组织中运行任何 cmdlet 或参数所需的权限，请参阅 Find the permissions required to run any Exchange cmdlet。
示例
示例 1
Set-AdminAuditLogConfig -AdminAuditLogEnabled $true -AdminAuditLogCmdlets * -AdminAuditLogParameters * -AdminAuditLogExcludedCmdlets Get-*本示例为组织中的每个 cmdlet 和每个参数启用管理员审核日志记录，但 Get cmdlet 除外。
示例 2
Set-AdminAuditLogConfig -AdminAuditLogEnabled $true -AdminAuditLogCmdlets *Mailbox, *Management*, *TransportRule* -AdminAuditLogParameters *本示例对于组织中运行的特定 cmdlet 启用管理员审核日志记录。 将记录指定 cmdlet 上所使用的全部参数。 每次运行指定的 cmdlet 时，都会向审核日志添加一个日志条目。
示例 3
Set-AdminAuditLogConfig -AdminAuditLogEnabled $true -AdminAuditLogCmdlets *Mailbox* -AdminAuditLogParameters *Address*本示例对于在运行特定 cmdlet 时所指定的特定参数启用管理员审核日志记录。 参数名和 cmdlet 名称必须与借助于 AdminAuditLogCmdlets 和 AdminAuditLogParameters 参数指定的字符串相匹配。 例如，只有当在名称中包含 "Mailbox" 字符串的 cmdlet 上运行名称中包含 "Address" 字符串的参数时，才会生成一个日志条目。
参数
-AdminAuditLogAgeLimit
此参数只在本地 Exchange 中可用。
AdminAuditLogAgeLimit 参数指定每个日志条目在保存多长之后应被删除。 默认期限为 90 天。
若要指定值，请以时间跨度格式 dd.hh:mm:ss 输入值（其中 dd = 天，hh = 小时，mm = 分钟，ss = 秒）。
例如，若要将审核日志期限设置为 120 天，请使用语法 120.00:00:00。
将期限设置为一个小于当前限制的值将导致删除早于新限制的日志条目。
将期限设置为 0 将清除所有条目的审核日志。
| Type: | EnhancedTimeSpan |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-AdminAuditLogCmdlets
此参数只在本地 Exchange 中可用。
AdminAuditLogCmdlets 参数指定应被审核的 cmdlet。 您可以指定一个或多个 cmdlet，用逗号分隔。 还可以使用通配符 (*) 来匹配 cmdlet 列表中一个或多个条目中的多个 cmdlet。 若要审核所有的 cmdlet，请仅指定通配符 (*)。
| Type: | MultiValuedProperty |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-AdminAuditLogEnabled
此参数只在本地 Exchange 中可用。
AdminAuditLogEnabled 参数指定是否启用管理员审核日志记录。 默认值为 $true。 有效值为 $true 和 $false。 在启用日志记录之前，必须指定管理员审核日志邮箱。
不管是启用还是禁用了审核日志记录，都始终会记录对管理员审核日志配置所做的更改。
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-AdminAuditLogExcludedCmdlets
此参数只在本地 Exchange 中可用。
AdminAuditLogExcludedCmdlets 参数指定应该从审核中排除哪些 cmdlet。 如果要排除不希望审核的特定 cmdlet（即使它们与 AdminAuditLogCmdlets 参数中指定的通配符字符串匹配），请使用此参数。
您可以指定一个或多个 cmdlet，用逗号分隔。 还可以使用通配符 (*) 来匹配 cmdlet 列表中一个或多个条目中的多个 cmdlet。 不能仅指定通配符 (*)。
如果要清除列表，请指定值 $null。
| Type: | MultiValuedProperty |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-AdminAuditLogParameters
此参数只在本地 Exchange 中可用。
AdminAuditLogParameters 参数指定应当针对通过 AdminAuditLogCmdlets 参数指定的 cmdlet 审核哪些参数。 您可以指定一个或多个以逗号分隔的参数。 还可以使用通配符 (*) 来匹配参数列表中一个或多个条目中的多个参数。 若要审核所有的参数，请仅指定通配符 (*)。
| Type: | MultiValuedProperty |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-Confirm
Confirm 开关指定是否显示确认提示。 此开关对 cmdlet 造成的影响取决于在你继续操作之前 cmdlet 是否需要确认。
- 破坏性 cmdlet (例如，Remove-* cmdlet) 具有内置的暂停，该暂停会强制你在继续操作之前确认命令。 对于这些 cmdlet，您可以使用此确切语法跳过确认提示：
-Confirm:$false。 - 大多数其他 cmdlet (例如，New-* 和 Set-* cmdlet) 没有内置暂停。 对于这些 cmdlet，指定不含值的 Confirm 开关会引入暂停，从而强制要求你先确认命令，然后再继续操作。
| Type: | SwitchParameter |
| Aliases: | cf |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection |
-DomainController
此参数只在本地 Exchange 中可用。
DomainController 参数指定此 cmdlet 从 Active Directory 读取数据或向其写入数据时使用的域控制器。 可以使用完全限定的域名 (FQDN) 来标识域控制器。 例如，dc01.contoso.com。
| Type: | Fqdn |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-Force
强制开关隐藏警告或确认消息。 不必为此开关指定值。
您可以在以编程方式运行任务时使用此开关，因为此时并不适合提示用户提供管理输入。
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection |
-Identity
此参数只在本地 Exchange 中可用。
保留此参数以供 Microsoft 内部使用。
| Type: | OrganizationIdParameter |
| Position: | 1 |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | True |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-LogLevel
此参数只在本地 Exchange 中可用。
LogLevel 参数指定日志条目中是否应包括其他属性。 有效值为 None 和 Verbose。
默认情况下，cmdletName、ObjectName、Parameters (值) 以及 Caller、Succeeded 和 RunDate 属性包含在日志条目中。 使用 Verbose 值时，ModifiedProperties（旧的和新的）和 ModifiedObjectResolvedName 属性包括在日志条目中。
| Type: | AuditLogLevel |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-Name
此参数只在本地 Exchange 中可用。
Name 参数指定 AdminAuditLogConfig 对象的名称。
配置管理员审核日志记录时，无需指定此参数。 此参数不会影响您的配置，也不会影响管理员审核日志记录的工作方式。
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-TestCmdletLoggingEnabled
此参数只在本地 Exchange 中可用。
TestCmdletLoggingEnabled 参数指定是否应该记录测试 cmdlet 的执行情况。 测试 cmdlet 以动词 Test 开头。 有效值为 $true 和 $false。 默认值为 $false。
测试 cmdlet 会生成大量信息。 在这种情况下，应该仅在较短时间内启用测试 cmdlet 的日志记录。
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-UnifiedAuditLogIngestionEnabled
此参数仅在基于云的服务中有效。
UnifiedAuditLogIngestionEnabled 参数指定是在Microsoft 365 审核日志中启用或禁用用户和管理员活动的记录。 有效值包含:
- $true：用户和管理员活动记录在 Microsoft 365 审核日志中，你可以搜索Microsoft 365 审核日志。
- $false：用户和管理员活动不会记录在 Microsoft 365 审核日志中，并且无法搜索Microsoft 365 审核日志。 此值为默认值。
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection |
-WhatIf
WhatIf 开关模拟命令操作。 可以使用此开关在不实际应用将会发生的更改的情况下预览这些更改。 不必为此开关指定值。
| Type: | SwitchParameter |
| Aliases: | wi |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection |
输入
Input types
若要了解此 cmdlet 接受的输入类型，请参阅 cmdlet 的输入和输出类型。 如果 cmdlet 的"输入类型"字段为空，则表明此 cmdlet 不接受输入数据。
输出
Output types
若要了解此 cmdlet 接受的返回类型（亦称为"输出类型"），请参阅 cmdlet 的输入和输出类型。 如果"输出类型"字段为空，则表明此 cmdlet 不返回任何数据。
反馈
即将发布：在整个 2024 年，我们将逐步淘汰作为内容反馈机制的“GitHub 问题”，并将其取代为新的反馈系统。 有关详细信息，请参阅：https://aka.ms/ContentUserFeedback。
提交和查看相关反馈