none
search-mailbox XXXXX -loglevel full -logonly 命令咨询 RRS feed

  • 问题

  • search-mailbox -identity  user01  -targetmailbox user2 -targetfolder user01folder  -loglevel full -logonly

    咨询两个问题

    1.使用此命令导出后时间相差8个小时,应该是格林威治时间,能否变更为服务器上的时间。

    2.导出后的文件使用excel 打开为乱码,能否在上述命令的基础上进行优化下

    2020年11月5日 2:07

答案

  • 您好:

    请问您当前的Exchange server服务器是什么版本?

    您上面提到的邮件传输日志时间显示的为系统时间,但如果我们通过日志形式查看,还是会看到date-time显示的是UTC时间,在官方文档中也是给出了明确的说明:邮件跟踪日志文件中的字段

    此致,

    Joyce Shen


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    • 已标记为答案 ice9898 2020年11月17日 5:53
    2020年11月6日 9:21

全部回复

  • 您好:

    上面的命令行默认使用UTC时间,这个是By Design,没有办法修改的。

    但是我们可以通过-SearchQuery 参数将当前时间减去八个小时后对结果进行正确的筛选:例如

    -SearchQuery {Received:"11/5/2020 08:00..11/5/2020 10:00"}

    将查询11.5号下午四点到六点收到的邮件

    关于您的第二个问题,很抱歉命令行中也没有办法设置编码方式,请问您直接使用记事本打开这个csv文件是否会显示乱码呢?

    此致,

    Joyce Shen


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2020年11月5日 8:52
  • 您好,  使用UTC这个时间可以在Exchange 其他设置中进行调整吗 从而使导出的信息时间正常。

    使用记事本打开没有问题,可以使用。 

    想问下 Exchange 邮件底层使用的时间到底有什么区别? 还有那些查询使用的不是系统当前的时间?

    例如:

    查看邮件传输日志的时间为 正常的系统时间

    Search 的时间是UTC 的时间

    2020年11月5日 9:28
  • 您好:

    请问您当前的Exchange server服务器是什么版本?

    您上面提到的邮件传输日志时间显示的为系统时间,但如果我们通过日志形式查看,还是会看到date-time显示的是UTC时间,在官方文档中也是给出了明确的说明:邮件跟踪日志文件中的字段

    此致,

    Joyce Shen


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    • 已标记为答案 ice9898 2020年11月17日 5:53
    2020年11月6日 9:21
  • 您好 导出使用的是 Timestamp 字段 exchange2016 cu17
    • 已编辑 ice9898 2020年11月10日 6:59
    2020年11月9日 9:48
  • 您好:

    是的,Get-MessageTrackingLog指令查询参数与返回结果均是使用系统时间。

    -End,-Start 使用运行命令的计算机上“区域选项”设置中定义的短日期格式。

    但是并没有专门的官方文档用于说明Exchange server何时使用UTC时间,何时使用系统时间。这些都是系统的默认设置,我们没有办法更改,如果返回的是UTC时间,也只能根据当前时区进行计算。

    这里有一个案例讨论了有关UTC与系统时间的转化供您参考:Converting output from UTC to local time

    此致,

    Joyce Shen


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2020年11月10日 9:18
  • 您好,

    请问以上建议是否有效?

    如果以上建议有效,请在空闲的时候标记它为答案以帮助更多的用户。

    此致,

    Joyce Shen


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2020年11月13日 7:57