Применимо к: Exchange Server 2010 SP1
Последнее изменение раздела: 2011-03-25
Командлет New-MailboxAuditLogSearch используется для поиска в журналах аудита почтовых ящиков с отправкой результатов указанным получателям по электронной почте.
Синтаксис
New-MailboxAuditLogSearch [-Organization
<OrganizationIdParameter>] -EndDate <ExDateTime>
-StartDate <ExDateTime> -StatusMailRecipients
<MultiValuedProperty> [-Confirm [<SwitchParameter>]]
[-DomainController <Fqdn>] [-ExternalAccess <$true |
$false>] [-LogonTypes <MultiValuedProperty>] [-Mailboxes
<MultiValuedProperty>] [-Name <String>] [-ShowDetails
<SwitchParameter>] [-WhatIf [<SwitchParameter>]]
|
Параметры
Параметр | Обязательный | Тип | Описание |
---|---|---|---|
EndDate |
Обязательный |
Microsoft.Exchange.ExchangeSystem.ExDateTime |
Параметр EndDate указывает дату и время окончания для возвращения записей журнала аудита почтовых ящиков. |
StartDate |
Обязательный |
Microsoft.Exchange.ExchangeSystem.ExDateTime |
Параметр StartDate указывает дату и время начала для возвращения записей журнала аудита почтовых ящиков. |
StatusMailRecipients |
Обязательный |
Microsoft.Exchange.Data.MultiValuedProperty |
Параметр StatusMailRecipients задает адреса электронной почты получателей результатов поиска. |
Confirm |
Необязательный |
System.Management.Automation.SwitchParameter |
|
DomainController |
Необязательный |
Microsoft.Exchange.Data.Fqdn |
|
ExternalAccess |
Необязательный |
System.Boolean |
|
LogonTypes |
Необязательный |
Microsoft.Exchange.Data.MultiValuedProperty |
Параметр LogonTypes указывает тип входов. Допустимыми являются следующие значения:
Если указан тип входа «Owner», необходимо использовать параметр ShowDetails. Можно указать несколько значений, разделенных запятыми. |
Mailboxes |
Необязательный |
Microsoft.Exchange.Data.MultiValuedProperty |
Параметр Mailboxes задает почтовые ящики, по которым ведется поиск записей журнала аудита почтовых ящиков. Если значение не указано, возвращаются журналы аудита всех почтовых ящиков на серверах почтовых ящиков Microsoft Exchange Server 2010 в организации Exchange. |
Name |
Необязательный |
System.String |
Параметр Name указывает имя операции поиска. |
Organization |
Необязательный |
Microsoft.Exchange.Configuration.Tasks.OrganizationIdParameter |
|
ShowDetails |
Необязательный |
System.Management.Automation.SwitchParameter |
Параметр ShowDetails указывает, что необходимо извлечь подробные сведения о каждой записи журнала. |
WhatIf |
Необязательный |
System.Management.Automation.SwitchParameter |
Подробное описание
Командлет New-MailboxAuditLogSearch выполняет асинхронный поиск по журналам аудита почтовых ящиков с отправкой результатов поиска указанным получателям по электронной почте. Текст сообщения электронной почты содержит метаданные поиска, например параметры поиска и время отправки запроса поиска. Результаты вкладываются в XML-файле.
Для поиска по журналам аудита для одного почтового ящика с отображением результатов в окне консоли используется командлет Search-MailboxAuditLog. Дополнительные сведения о ведении журналов аудита почтовых ящиков см. в разделе Общие сведения о ведении журнала аудита почтовых ящиков.
Запись «Ведение журнала аудита почтовых ящиков» в разделе Политика обмена сообщениями и соответствие требованиям.
Типы входных данных
Типы возвращаемых данных
Ошибки
Ошибка | Описание |
---|---|
|
Примеры
ПРИМЕР 1
В этом примере создается поиск в журнале аудита почтовых ящиков, в ходе которого для почтовых ящиков «Ken Kwok» и «April Stewart» ищутся действия администраторов и делегатов с 1 января по 31 декабря 2010 г. Результаты поиска отправляются по электронной почте на адрес auditors@contoso.com.
Скопировать код | |
---|---|
New-MailboxAuditLogSearch "Admin and Delegate Access" -Mailboxes "Ken Kwok","April Stewart" -LogonTypes Admin,Delegate -StartDate 1/1/2010 -EndDate 12/31/2010 -StatusMailRecipients "auditors@contoso.com" |