Применимо к: Exchange Server 2010 SP1

Последнее изменение раздела: 2011-03-19

Можно выполнять синхронный поиск записей журнала аудита почтового ящика для одного почтового ящика с отображением результатов в окне командной консоли.

Примечание.
По умолчанию ведение журнала аудита почтовых ящиков отключено для всех почтовых ящиков. Для каждого почтового ящика, для которого требуется выполнять аудит, необходимо включить ведение журнала аудита и указать действия владельца, делегата или администратора почтового ящика, по отношению к которым требуется выполнять аудит. Дополнительные сведения см. в разделе Включение и отключение ведения журнала аудита для почтового ящика.

Примечание.

По умолчанию ведение журнала аудита почтовых ящиков отключено для всех почтовых ящиков. Для каждого почтового ящика, для которого требуется выполнять аудит, необходимо включить ведение журнала аудита и указать действия владельца, делегата или администратора почтового ящика, по отношению к которым требуется выполнять аудит. Дополнительные сведения см. в разделе Включение и отключение ведения журнала аудита для почтового ящика.

Чтобы выполнить поиск в журналах аудита почтовых ящиков для нескольких почтовых ящиков с отправкой результатов на указанный адрес по электронной почте, необходимо создать поиск в журнале аудита почтовых ящиков. Дополнительные сведения см. в разделе Поиск в журнале аудита почтовых ящиков.

Необходимы сведения о других задачах управления, связанных с ведением журнала аудита почтовых ящиков? См. раздел Управление ведением журнала аудита почтовых ящиков.

Использование командной консоли для поиска в журнале аудита почтовых ящиков для одного почтового ящика

Запись «Ведение журнала аудита почтовых ящиков» в разделе Политика обмена сообщениями и соответствие требованиям.

Примечание.
Невозможно использовать консоль управления Exchange для поиска в журнале аудита почтовых ящиков для одного почтового ящика.

В этом примере показано, как получить записи журнала аудита почтовых ящиков для почтового ящика пользователя Ken Kwok, относящиеся к действиям администраторов и делегатов пользователей за период с 1 января 2010 г. по 31 декабря 2010 г. Возвращается не более 2000 записей.

	Скопировать код
Search-MailboxAuditLog -Identity kwok -LogonTypes Admin,Delegate -StartDate 1/1/2010 -EndDate 12/31/2010 -ResultSize 2000

Дополнительные сведения о синтаксисе и параметрах см. в разделе Search-MailboxAuditLog.

Другие задачи

После выполнения поиска в журнале аудита почтовых ящиков для одного почтового ящика можно включить или отключить ведение этого журнала. Дополнительные сведения см. в разделе Включение и отключение ведения журнала аудита для почтового ящика.