Применимо к: Exchange Server 2010 SP1

Последнее изменение раздела: 2011-03-25

Командлет New-MailboxAuditLogSearch используется для поиска в журналах аудита почтовых ящиков с отправкой результатов указанным получателям по электронной почте.

Синтаксис

New-MailboxAuditLogSearch [-Organization <OrganizationIdParameter>] -EndDate <ExDateTime> -StartDate <ExDateTime> -StatusMailRecipients <MultiValuedProperty> [-Confirm [<SwitchParameter>]] [-DomainController <Fqdn>] [-ExternalAccess <$true | $false>] [-LogonTypes <MultiValuedProperty>] [-Mailboxes <MultiValuedProperty>] [-Name <String>] [-ShowDetails <SwitchParameter>] [-WhatIf [<SwitchParameter>]]

Параметры

Параметр Обязательный Тип Описание

EndDate

Обязательный

Microsoft.Exchange.ExchangeSystem.ExDateTime

Параметр EndDate указывает дату и время окончания для возвращения записей журнала аудита почтовых ящиков.

StartDate

Обязательный

Microsoft.Exchange.ExchangeSystem.ExDateTime

Параметр StartDate указывает дату и время начала для возвращения записей журнала аудита почтовых ящиков.

StatusMailRecipients

Обязательный

Microsoft.Exchange.Data.MultiValuedProperty

Параметр StatusMailRecipients задает адреса электронной почты получателей результатов поиска.

Confirm

Необязательный

System.Management.Automation.SwitchParameter

DomainController

Необязательный

Microsoft.Exchange.Data.Fqdn

ExternalAccess

Необязательный

System.Boolean

LogonTypes

Необязательный

Microsoft.Exchange.Data.MultiValuedProperty

Параметр LogonTypes указывает тип входов. Допустимыми являются следующие значения:

  • Admin   Возвращаются записи в журнале аудита об обращениях администраторов к почтовому ящику.

  • Delegate   Возвращаются записи в журнале аудита об обращениях делегатов к почтовому ящику, включая пользователей с разрешением на полный доступ к почтовому ящику.

  • External   Для облачных почтовых ящиков: возвращаются записи в журнале аудита об обращениях администраторов облачной службы к почтовому ящику.

  • Owner   Возвращаются записи в журнале аудита об обращениях главного владельца почтового ящика.

Если указан тип входа «Owner», необходимо использовать параметр ShowDetails. Можно указать несколько значений, разделенных запятыми.

Mailboxes

Необязательный

Microsoft.Exchange.Data.MultiValuedProperty

Параметр Mailboxes задает почтовые ящики, по которым ведется поиск записей журнала аудита почтовых ящиков. Если значение не указано, возвращаются журналы аудита всех почтовых ящиков на серверах почтовых ящиков Microsoft Exchange Server 2010 в организации Exchange.

Name

Необязательный

System.String

Параметр Name указывает имя операции поиска.

Organization

Необязательный

Microsoft.Exchange.Configuration.Tasks.OrganizationIdParameter

ShowDetails

Необязательный

System.Management.Automation.SwitchParameter

Параметр ShowDetails указывает, что необходимо извлечь подробные сведения о каждой записи журнала.

WhatIf

Необязательный

System.Management.Automation.SwitchParameter

Подробное описание

Командлет New-MailboxAuditLogSearch выполняет асинхронный поиск по журналам аудита почтовых ящиков с отправкой результатов поиска указанным получателям по электронной почте. Текст сообщения электронной почты содержит метаданные поиска, например параметры поиска и время отправки запроса поиска. Результаты вкладываются в XML-файле.

Для поиска по журналам аудита для одного почтового ящика с отображением результатов в окне консоли используется командлет Search-MailboxAuditLog. Дополнительные сведения о ведении журналов аудита почтовых ящиков см. в разделе Общие сведения о ведении журнала аудита почтовых ящиков.

Запись «Ведение журнала аудита почтовых ящиков» в разделе Политика обмена сообщениями и соответствие требованиям.

Типы входных данных

Типы возвращаемых данных

Ошибки

Ошибка Описание

 

Примеры

ПРИМЕР 1

В этом примере создается поиск в журнале аудита почтовых ящиков, в ходе которого для почтовых ящиков «Ken Kwok» и «April Stewart» ищутся действия администраторов и делегатов с 1 января по 31 декабря 2010 г. Результаты поиска отправляются по электронной почте на адрес auditors@contoso.com.

Скопировать код
New-MailboxAuditLogSearch "Admin and Delegate Access" -Mailboxes "Ken Kwok","April Stewart" -LogonTypes Admin,Delegate -StartDate 1/1/2010 -EndDate 12/31/2010 -StatusMailRecipients "auditors@contoso.com"