建立信箱稽核記錄檔搜尋
適用於：Exchange Server 2013
您可以建立信箱稽核記錄搜尋，以非同步方式搜尋一個或多個信箱，並透過電子郵件將搜尋結果作為 XML 檔案傳送給指定的位址。
若要在信箱稽核記錄中搜尋單一信箱，並在命令介面中顯示結果，請參閱搜尋信箱的信箱稽核記錄。
如需與信箱稽核記錄相關的其他管理工作，請參閱信箱稽核記錄程序。
開始之前有哪些須知？
預估完成時間：2 分鐘。
您必須已獲指派權限，才能執行此程序或這些程序。 若要查看您需要的許可權，請參閱訊息原則 和合規性許可權 主題中的「信箱稽核記錄」專案。
根據預設，所有信箱的信箱稽核記錄都會停用。 針對您想要稽核的每個信箱，您必須啟用稽核記錄，並指定您想要稽核的信箱擁有者、委派或系統管理員動作。 如需詳細資訊，請參閱 啟用或停用信箱的信箱稽核記錄。
您無法使用 EAC 來搜尋信箱稽核記錄以取得擁有者存取權。 EAC 中的稽核區段包含非擁有者信箱存取的報告，也可讓您搜尋和匯出非擁有者存取事件。
如需適用於此主題中程序的快速鍵相關資訊，請參閱 Exchange 系統管理中心的鍵盤快速鍵。
提示
有問題嗎？ 在 Exchange 論壇中尋求協助。 瀏覽 Exchange Server 的論壇。
使用 EAC 建立信箱稽核記錄搜尋
流覽至[合規性管理>稽核]。
在清單檢視中，選擇 [匯出信箱稽核記錄]。
在 [匯出信箱稽核記錄] 中，完成下列欄位然後按一下 [匯出]：
開始日期
結束日期
搜尋這些信箱或留空白以尋找所有由非擁有者存取的信箱
警告
根據您的組織中的信箱數量以及每個信箱中的信箱稽核記錄資料總數而定，搜尋所有信箱可能需要一段時間。
搜尋存取方法
從下列存取類型中選擇您想要搜尋的事件：
所有非擁有者
外部使用者
管理員與委派的使用者
管理員
傳送稽核報告至
使用命令介面建立信箱稽核記錄搜尋
若需使用命令介面來建立信箱稽核記錄搜尋的方法範例，請參閱 New-MailboxAuditLogSearch 中的 Example 1。