none
exchange2010如何获取用户针对自己邮箱的详细操作日志? RRS feed

  • 问题

  • 比如a用户删除了自己的一封邮件,作为服务器管理员,有什么日志可以让我回溯这样的事情?
    2017年12月12日 6:41

答案

全部回复

  • 您好,

    我们可以运行如下命令启用邮箱审核日志以查看用户的这一行为。我们可以查看“HardDelete”,“SoftDelete”,“MoveToDeletedItems”这三种有关于删除的行为。

    Set-Mailbox user001 -AuditOwner MoveToDeletedItems -AuditEnabled $true

    接下来检查邮箱审核日志,如检查用户user001将邮件移到已删除邮件文件夹这一行为:

    Search-MailboxAuditLog user001 -LogonTypes owner -ShowDetails


    详情请参考:
    了解邮箱审核日志记录
    启用或禁用邮箱的邮箱审核日志记录
    搜索邮箱的邮箱审核日志

    Regards,

    Manu Meng


    如果以上回复对您有所帮助,建议您将其“标记为答复”.
    如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2017年12月12日 9:36
    版主
  • 您好,

    请问关于邮箱审核日志您还有什么其他问题吗?如果有,尽管提出来,我们会尽力给您答复。

    另外,如果以上回复对您有帮助,建议您将其”标记为答复“,这样能帮助其他论坛参与者更快的找到答案。

    谢谢您的理解与支持!

    Regards,

    Manu Meng


    如果以上回复对您有所帮助,建议您将其“标记为答复”.
    如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2017年12月19日 7:20
    版主