创建邮箱审核日志搜索
适用于：Exchange Server 2013
您可以创建邮箱审核日志搜索以对一个或多个邮箱进行异步搜索，并将搜索结果以 XML 文件的形式通过电子邮件发送至指定地址。
若要搜索单个邮箱的邮箱审核日志并在命令行管理程序中显示结果，请参阅搜索邮箱邮箱审核日志。
关于邮箱审核日志记录的更多管理任务，请参阅邮箱审核日志记录程序。
开始前，有必要了解什么？
估计完成时间：2 分钟。
您必须先获得权限，然后才能执行此过程或多个过程。 若要查看所需的权限，请参阅 邮件策略和遵从性权限主题中的"邮箱审核日志记录"条目。
默认情况下，对所有邮箱禁用邮箱审核日志记录。 对于要审核的每个邮箱，必须启用审核日志记录，并指定要审核的邮箱所有者、代理人或管理员操作。 有关详细信息，请参阅 启用或禁用邮箱的邮箱审核日志记录。
不能使用 EAC 在邮箱审核日志中搜索所有者访问权限。 EAC 中的审核部分包括非所有者邮箱访问报告，还允许搜索和导出非所有者访问事件。
若要了解本主题中的过程可能适用的键盘快捷键，请参阅 Exchange 管理中心内的键盘快捷键。
提示
是否有任何疑问？ 在 Exchange 论坛中寻求帮助。 访问 Exchange Server 的论坛。
使用 EAC 创建邮箱审核日志搜索
导航到 “合规性管理>审核”。
在列表视图中，选择“导出邮箱审核日志”。
在“导出邮箱审核日志”中，填写下列字段，然后单击“导出”：
开始日期
结束日期
搜索这些邮箱或保留为空，以查找所有非所有者访问的邮箱
警告
搜索所有邮箱可能需要较长时间，具体取决于您组织中的邮箱数量和每个邮箱中的邮箱审核日志数据量。
搜索以下人员的访问
从以下类型的访问事件中选择要搜索的访问：
所有非所有者
外部用户
管理员和代理用户
管理员
将审核报告发送到
使用命令行管理程序创建邮箱审核日志搜索
有关如何使用命令行管理程序创建邮箱审核日志搜索的示例，请参阅New-MailboxAuditLogSearch中的Example 1。