Применимо к: Exchange Server 2010 SP1

Последнее изменение раздела: 2011-03-19

Имеется возможность создания поиска в журнале аудита почтовых ящиков для асинхронного поиска в одном или нескольких почтовых ящиках с последующей отправкой его результатов по электронной почте в виде файла XML на заданный адрес.

Примечание.
По умолчанию ведение журнала аудита почтовых ящиков отключено для всех почтовых ящиков. Для каждого почтового ящика, для которого требуется выполнять аудит, необходимо включить ведение журнала аудита и указать действия владельца, делегата или администратора почтового ящика, по отношению к которым требуется выполнять аудит. Дополнительные сведения см. в разделе Включение и отключение ведения журнала аудита для почтового ящика.

Примечание.

По умолчанию ведение журнала аудита почтовых ящиков отключено для всех почтовых ящиков. Для каждого почтового ящика, для которого требуется выполнять аудит, необходимо включить ведение журнала аудита и указать действия владельца, делегата или администратора почтового ящика, по отношению к которым требуется выполнять аудит. Дополнительные сведения см. в разделе Включение и отключение ведения журнала аудита для почтового ящика.

Дополнительные сведения о поиске в журналах аудита одного почтового ящика с отображением результатов в командной консоли см. в разделе Поиск почтового ящика в журнале аудита почтовых ящиков.

Необходимы сведения о других задачах управления, связанных с ведением журнала аудита почтовых ящиков? См. раздел Управление ведением журнала аудита почтовых ящиков.

Использование командной консоли для создания поиска в журнале аудита почтовых ящиков

Запись «Ведение журнала аудита почтовых ящиков» в разделе Политика обмена сообщениями и соответствие требованиям.

Примечание.
Невозможно использовать консоль управления Exchange для создания поиска в журнале аудита почтовых ящиков.

В этом примере создается поиск в журнале аудита почтовых ящиков «Доступ администраторов и делегатов» (Admin and Delegate Access), в ходе которого в почтовых ящиках пользователей Ken Kwok и April Stewart отбираются операции выполнения входа администраторами и делегатами с 1 января по 31 декабря 2010 г. Результаты поиска отправляются по электронной почте на адрес auditors@contoso.com.

	Скопировать код
New-MailboxAuditLogSearch "Admin and Delegate Access" -Mailboxes "Ken Kwok","April Stewart" -LogonTypes Admin,Delegate -StartDate 1/1/2010 -EndDate 12/31/2010 -StatusMailRecipients "auditors@contoso.com"

Скопировать код

New-MailboxAuditLogSearch "Admin and Delegate Access" -Mailboxes "Ken Kwok","April Stewart" -LogonTypes Admin,Delegate -StartDate 1/1/2010 -EndDate 12/31/2010 -StatusMailRecipients "auditors@contoso.com"

Дополнительные сведения о синтаксисе и параметрах см. в разделе New-MailboxAuditLogSearch.

Другие задачи

После создания поиска в журнале аудита почтовых ящиков можно включить или отключить ведение этого журнала. Дополнительные сведения см. в разделе Включение и отключение ведения журнала аудита для почтового ящика.