搜尋信箱的信箱稽核記錄檔

適用版本： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上次修改主題的時間： 2011-03-19

您可以在信箱稽核記錄項目中同步搜尋信箱，並在命令介面中顯示搜尋結果。

附註：
根據預設，將會停用所有信箱的信箱稽核記錄。對於要稽核的每個信箱，您必須啟用稽核記錄，並指定要稽核的信箱擁有者、代理人或系統管理員動作。如需詳細資訊，請參閱啟用或停用用於信箱的信箱稽核記錄。

如果要在信箱稽核記錄中搜尋多個信箱，並透過電子郵件將結果傳送給指定的位址，您必須建立信箱稽核記錄搜尋。如需詳細資訊，請參閱建立信箱稽核記錄檔搜尋。

要尋找與信箱稽核記錄相關的其他管理工作嗎？請參閱管理信箱稽核記錄。

使用命令介面在信箱稽核記錄中搜尋信箱

您必須已獲指派權限，才能執行此程序。若要查看您需要的權限，請參閱郵件原則及符合性權限主題中的「信箱稽核記錄」項目。

附註：
您無法使用 EMC 在信箱稽核記錄中搜尋信箱。

此範例會擷取 Ken Kwok 的信箱中，由系統管理員和使用者代理人在 2010 年 1 月 1 日與 2010 年 12 月 31 日之間所執行動作的信箱稽核記錄項目。最多會傳回 2,000 個記錄項目。

Search-MailboxAuditLog -Identity kwok -LogonTypes Admin,Delegate -StartDate 1/1/2010 -EndDate 12/31/2010 -ResultSize 2000

如需詳細的語法及參數資訊，請參閱 Search-MailboxAuditLog。

在信箱稽核記錄中搜尋信箱後，您可能還要啟用或停用信箱稽核記錄。如需詳細步驟，請參閱啟用或停用用於信箱的信箱稽核記錄。