Применимо к: Exchange Server 2010 SP1
Последнее изменение раздела: 2011-03-19
Командлет Search-MailboxAuditLog используется для поиска записей в журнале аудита почтовых ящиков, соответствующих заданным условиям.
Синтаксис
Search-MailboxAuditLog [-Identity
<MailboxIdParameter>] [-DomainController <Fqdn>]
[-EndDate <ExDateTime>] [-ExternalAccess <$true |
$false>] [-LogonTypes <MultiValuedProperty>]
[-Organization <OrganizationIdParameter>] [-ResultSize
<Int32>] [-ShowDetails <SwitchParameter>] [-StartDate
<ExDateTime>]
|
Search-MailboxAuditLog [-DomainController <Fqdn>]
[-EndDate <ExDateTime>] [-ExternalAccess <$true |
$false>] [-LogonTypes <MultiValuedProperty>] [-Mailboxes
<MultiValuedProperty>] [-ResultSize <Int32>]
[-StartDate <ExDateTime>]
|
Параметры
| Параметр | Обязательный | Тип | Описание |
|---|---|---|---|
|
DomainController |
Необязательный |
Microsoft.Exchange.Data.Fqdn |
|
|
EndDate |
Необязательный |
Microsoft.Exchange.ExchangeSystem.ExDateTime |
Параметр EndDate указывает дату и время окончания для возвращения записей журнала аудита почтовых ящиков. Используйте короткий формат даты, определенный в региональных параметрах компьютера, на котором запускается команда. Например, если на компьютере настроено использование короткого формата даты мм/дд/гггг, для указания даты 1 марта 2010 года введите 03/01/2010. Допускается ввод только даты или даты и времени. Если вместе с датой вводится время, необходимо заключить аргумент в кавычки ("), например: "10/05/2010 5:00 PM". |
|
Identity |
Необязательный |
Microsoft.Exchange.Configuration.Tasks.MailboxIdParameter |
Параметр Identity указывает почтовый ящик, для которого возвращаются записи журнала аудита почтовых ящиков. Этот параметр можно использовать для поиска в одном почтовом ящике. |
|
LogonTypes |
Необязательный |
Microsoft.Exchange.Data.MultiValuedProperty |
Параметр LogonTypes указывает тип входов. Допустимыми являются следующие значения:
Если указан тип входа |
|
Mailboxes |
Необязательный |
Microsoft.Exchange.Data.MultiValuedProperty |
Параметр Mailboxes указывает почтовые ящики, для которых возвращаются записи журнала аудита почтовых ящиков. Этот параметр можно использовать для поиска журналов аудита для нескольких почтовых ящиков. Параметр ShowDetails нельзя использовать вместе с параметром Mailboxes. |
|
Organization |
Необязательный |
Microsoft.Exchange.Configuration.Tasks.OrganizationIdParameter |
Этот параметр зарезервирован для внутреннего использования корпорацией Майкрософт. |
|
ResultSize |
Необязательный |
System.Int32 |
Параметр ResultSize указывает максимальное число
отображаемых записей журнала аудита почтовых ящиков. Допускаются
целочисленные значения от 1 до 250000. По умолчанию возвращается
|
|
ShowDetails |
Необязательный |
System.Management.Automation.SwitchParameter |
Параметр ShowDetails указывает, что необходимо извлечь подробные сведения о каждой записи журнала. По умолчанию все поля каждой извлеченной записи журнала отображаются в представлении списка. Параметр Mailboxes нельзя использовать вместе с параметром ShowDetails. |
|
StartDate |
Необязательный |
Microsoft.Exchange.ExchangeSystem.ExDateTime |
Параметр StartDate указывает дату и время начала для возвращения записей журнала аудита почтовых ящиков. Используйте короткий формат даты, определенный в региональных параметрах компьютера, на котором запускается команда. Например, если на компьютере настроено использование короткого формата даты мм/дд/гггг, для указания даты 1 марта 2010 года введите 03/01/2010. Допускается ввод только даты или даты и времени. Если вместе с датой вводится время, необходимо заключить аргумент в кавычки ("), например: "10/05/2010 5:00 PM". |
|
ExternalAccess |
Необязательный |
System.Boolean |
|
Подробное описание
Командлет Search-MailboxAuditLog осуществляет синхронный поиск в журналах аудита почтовых ящиков по указанному почтовому ящику и отображает результаты поиска в окне командной консоли Exchange. Для поиска в журналах аудита почтовых ящиков по нескольким почтовым ящикам с отправкой результатов указанным получателям по электронной почте используйте командлет New-MailboxAuditLogSearch. Дополнительные сведения о ведении журналов аудита почтовых ящиков см. в разделе Общие сведения о ведении журнала аудита почтовых ящиков.
Запись «Ведение журнала аудита почтовых ящиков» в разделе Политика обмена сообщениями и соответствие требованиям.
Типы входных данных
Типы возвращаемых данных
Ошибки
| Ошибка | Описание |
|---|---|
|
|
Примеры
ПРИМЕР 1
В этом примере извлекаются записи журнала аудита
почтовых ящиков для почтового ящика «Ken Kwok», относящиеся к
действиям учетных записей типа Admin и
Delegate за период с 1 января 2010 г. по 31 декабря
2010 г. Возвращается не более 2000 записей.
 Скопировать код |
|
|---|---|
Search-MailboxAuditLog -Identity kwok -LogonTypes Admin,Delegate -StartDate 1/1/2010 -EndDate 12/31/2010 -ResultSize 2000 |
|
ПРИМЕР 2
В этом примере извлекаются записи журнала аудита
почтовых ящиков для почтовых ящиков «Ken Kwok» и «Ben Smith»,
относящиеся к действиям учетных записей типа Admin и
Delegate за период с 1 января 2010 г. по 31 декабря
2010 г. Возвращается не более 2000 записей.
| Скопировать код |
|
|---|---|
Search-MailboxAuditLog -Mailboxes kwok,bsmith -LogonTypes Admin,Delegate -StartDate 1/1/2010 -EndDate 12/31/2010 -ResultSize 2000 |
|
ПРИМЕР 3
В этом примере извлекаются записи журнала аудита почтовых ящиков для почтового ящика «Ken Kwok», относящиеся к действиям владельца почтового ящика, за период с 1 января 2010 г. по 3/1/2010 Результаты конвейеризуются в командлет Where-Object и фильтруются так, чтобы возвращались только записи с действием HardDelete.
| Скопировать код |
|
|---|---|
Search-MailboxAuditLog -Identity kwok -LogonTypes Owner -ShowDetails -StartDate 1/1/2010 -EndDate 3/1/2010 | Where-Object {$_.Operation -eq "HardDelete"}
|
|