Применимо к: Exchange Server 2010 SP1

Последнее изменение раздела: 2011-03-19

Командлет New-AdminAuditLogSearch используется для поиска по содержимому журнала административного аудита и отправки результатов в один или несколько указываемых почтовых ящиков.

Синтаксис

New-AdminAuditLogSearch [-Organization <OrganizationIdParameter>] -EndDate <ExDateTime> -StartDate <ExDateTime> -StatusMailRecipients <MultiValuedProperty> [-Cmdlets <MultiValuedProperty>] [-Confirm [<SwitchParameter>]] [-DomainController <Fqdn>] [-Name <String>] [-ObjectIds <MultiValuedProperty>] [-Parameters <MultiValuedProperty>] [-UserIds <MultiValuedProperty>] [-WhatIf [<SwitchParameter>]]

Параметры

Параметр Обязательный Тип Описание

EndDate

Обязательный

Microsoft.Exchange.ExchangeSystem.ExDateTime

Параметр EndDate ограничивает область поиска результатов в журнале административного аудита записями, появившимися не позднее указанной даты.

Укажите день, месяц и год в формате, соответствующем региональным настройкам.

StartDate

Обязательный

Microsoft.Exchange.ExchangeSystem.ExDateTime

Параметр StartDate ограничивает область поиска результатов в журнале административного аудита записями, появившимися не ранее указанной даты.

Укажите день, месяц и год в формате, соответствующем региональным настройкам.

StatusMailRecipients

Обязательный

Microsoft.Exchange.Data.MultiValuedProperty

Параметр StatusMailRecipients указывает получателей отчета по поиску в журнале административного аудита. Получатели должны являться допустимыми почтовыми ящиками, контактами или группами рассылки в организации Exchange.

Ниже приведены значения, которые можно использовать.

  • GUID

  • Различающееся имя (DN)

  • Домен\учетная_запись

  • Имя участника-пользователя

  • Старое различающееся имя Exchange

  • SMTP-адрес

  • Псевдоним

Cmdlets

Необязательный

Microsoft.Exchange.Data.MultiValuedProperty

Параметр Cmdlets задает командлеты, поиск по которым следует вести в журнале административного аудита. Возвращаются только записи журнала, содержащие указанные командлеты.

При указании нескольких командлетов разделяйте их запятыми.

Confirm

Необязательный

System.Management.Automation.SwitchParameter

DomainController

Необязательный

Microsoft.Exchange.Data.Fqdn

Name

Необязательный

System.String

Параметр Name указывает имя поиска в журнале административного аудита. Имя приводится в теме сообщения электронной почты с отчетом о поиске в журнале административного аудита.

Если имя отчета содержит пробелы, его необходимо заключить в кавычки (").

ObjectIds

Необязательный

Microsoft.Exchange.Data.MultiValuedProperty

Параметр ObjectIds указывает, что возвращаться должны только записи журнала административного аудита, содержащие указанные измененные объекты. Этот параметр принимает различные объекты, например почтовые ящики, псевдонимы, имена соединителей отправки и так далее.

При указании нескольких идентификаторов объектов разделяйте их запятыми.

Organization

Необязательный

Microsoft.Exchange.Configuration.Tasks.OrganizationIdParameter

Parameters

Необязательный

Microsoft.Exchange.Data.MultiValuedProperty

Параметр Parameters задает параметры, поиск по которым следует вести в журнале административного аудита. Возвращаются только записи журнала, содержащие указанные параметры. Этот параметр нельзя использовать, если используется параметр Cmdlets.

При указании нескольких параметров разделяйте их запятыми.

UserIds

Необязательный

Microsoft.Exchange.Data.MultiValuedProperty

Параметр UserIds указывает, что возвращаться должны только записи журнала административного аудита, содержащие указанный идентификатор пользователя, запускавшего командлеты.

При указании нескольких идентификаторов пользователей разделяйте их запятыми.

WhatIf

Необязательный

System.Management.Automation.SwitchParameter

Подробное описание

После запуска командлета New-AdminAuditLogSearch отчет доставляется в указанные почтовые ящики в течение 15 минут. Журнал включается в сообщение электронной почты с отчетом в качестве XML-вложения. Максимальный размер создаваемого журнала составляет 10 МБ.

Запись «Ведение журнала административного аудита только для просмотра» в разделе Разрешения инфраструктуры Exchange и командной консоли.

Типы входных данных

Типы возвращаемых данных

Ошибки

Ошибка Описание

 

Примеры

ПРИМЕР 1

В этом примере ищутся все записи в журнале административного аудита, содержащие командлет New-RoleGroup или New-ManagementRoleAssignment; результаты отправляются в почтовый ящик пользователя «David Strome».

Скопировать код 
New-AdminAuditLogSearch -Name "Role Group Change Audit" -Cmdlets New-RoleGroup, New-ManagementRoleAssignment -StatusMailRecipients "David Strome"

ПРИМЕР 2

В этом примере все записи в журнале административного аудита, соответствующие заданным условиям; результаты отправляются в группу рассылки «Compliance Group» и на псевдоним «chrisd»:

  • Командлеты   Set-Mailbox

  • Параметры   UseDatabaseQuotaDefaults, ProhibitSendReceiveQuota, ProhibitSendQuota

  • StartDate   01/24/2010

  • EndDate   02/12/2010

Скопировать код 
New-AdminAuditLogSearch -Name "Mailbox Quota Change Audit" -Cmdlets Set-Mailbox -Parameters UseDatabaseQuotaDefaults, ProhibitSendReceiveQuota, ProhibitSendQuota -StartDate 01/24/2010 -EndDate 02/12/2010 -StatusMailRecipients "Compliance Group", chrisd