search-mailbox XXXXX -loglevel full -logonly 命令咨询

全部回复

• 

  

  0

  登录进行投票

  您好：

  上面的命令行默认使用UTC时间，这个是By Design，没有办法修改的。

  但是我们可以通过-SearchQuery 参数将当前时间减去八个小时后对结果进行正确的筛选：例如

  -SearchQuery {Received:"11/5/2020 08:00..11/5/2020 10:00"}

  将查询11.5号下午四点到六点收到的邮件

  关于您的第二个问题，很抱歉命令行中也没有办法设置编码方式，请问您直接使用记事本打开这个csv文件是否会显示乱码呢？

  此致,
  

  Joyce Shen

  ---

  如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.

  • 已建议为答案 Joyce_ShenMicrosoft contingent staff 2020年11月9日 2:04

  2020年11月5日 8:52

  回复

  |

  引用
• 

  

  0

  登录进行投票

  您好，  使用UTC这个时间可以在Exchange 其他设置中进行调整吗 从而使导出的信息时间正常。

  使用记事本打开没有问题，可以使用。 

  想问下 Exchange 邮件底层使用的时间到底有什么区别？ 还有那些查询使用的不是系统当前的时间？

  例如：

  查看邮件传输日志的时间为 正常的系统时间

  Search 的时间是UTC 的时间

  2020年11月5日 9:28

  回复

  |

  引用
• 

  

  0

  登录进行投票

  您好：

  请问您当前的Exchange server服务器是什么版本？

  您上面提到的邮件传输日志时间显示的为系统时间，但如果我们通过日志形式查看，还是会看到date-time显示的是UTC时间，在官方文档中也是给出了明确的说明：邮件跟踪日志文件中的字段

  

  此致,
  

  Joyce Shen

  ---

  如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.

  • 已标记为答案 ice9898 2020年11月17日 5:53

  2020年11月6日 9:21

  回复

  |

  引用
• 

  

  0

  登录进行投票

  您好 导出使用的是 Timestamp 字段 exchange2016 cu17
  

  • 已编辑 ice9898 2020年11月10日 6:59

  2020年11月9日 9:48

  回复

  |

  引用
• 

  

  0

  登录进行投票

  您好：

  是的，Get-MessageTrackingLog指令查询参数与返回结果均是使用系统时间。

  -End，-Start 使用运行命令的计算机上“区域选项”设置中定义的短日期格式。

  但是并没有专门的官方文档用于说明Exchange server何时使用UTC时间，何时使用系统时间。这些都是系统的默认设置，我们没有办法更改，如果返回的是UTC时间，也只能根据当前时区进行计算。

  这里有一个案例讨论了有关UTC与系统时间的转化供您参考：Converting output from UTC to local time

  此致,
  

  Joyce Shen

  ---

  如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.

  2020年11月10日 9:18

  回复

  |

  引用
• 

  

  0

  登录进行投票

  您好，

  请问以上建议是否有效？

  如果以上建议有效，请在空闲的时候标记它为答案以帮助更多的用户。

  此致,
  

  Joyce Shen

  ---

  如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.

  2020年11月13日 7:57

  回复

  |

  引用