none
exchange2010如何获取用户针对自己邮箱的详细操作日志？ RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票
    比如a用户删除了自己的一封邮件，作为服务器管理员，有什么日志可以让我回溯这样的事情？
    2017年12月12日 6:41
    |

答案

全部回复

  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    我们可以运行如下命令启用邮箱审核日志以查看用户的这一行为。我们可以查看“HardDelete”，“SoftDelete”，“MoveToDeletedItems”这三种有关于删除的行为。

    Set-Mailbox user001 -AuditOwner MoveToDeletedItems -AuditEnabled $true

    接下来检查邮箱审核日志，如检查用户user001将邮件移到已删除邮件文件夹这一行为：

    Search-MailboxAuditLog user001 -LogonTypes owner -ShowDetails


    详情请参考：
    了解邮箱审核日志记录
    启用或禁用邮箱的邮箱审核日志记录
    搜索邮箱的邮箱审核日志

    Regards,

    Manu Meng

    如果以上回复对您有所帮助，建议您将其“标记为答复”.
    如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.

    2017年12月12日 9:36
    |
    版主
  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    请问关于邮箱审核日志您还有什么其他问题吗？如果有，尽管提出来，我们会尽力给您答复。

    另外，如果以上回复对您有帮助，建议您将其”标记为答复“，这样能帮助其他论坛参与者更快的找到答案。

    谢谢您的理解与支持！

    Regards,

    Manu Meng

    如果以上回复对您有所帮助，建议您将其“标记为答复”.
    如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.

    2017年12月19日 7:20
    |
    版主