none
Exchange 2013导出的邮件审核日志 RRS feed

  • 问题

  • Dear 工程师,

    我想查看,近期公司内部非所有者访问的记录,我在“合规性管理”-------“审核”-------“导出邮箱审核日志”到我自己的邮箱,后一阵子后,

    收到了一个带附件的邮件,名字为“SearchResult.xml”,我用记事本打开后怎么看不出内容的意思?

    内容是:

    xml version="1.0" encoding="utf-8"?>
    <SearchResults />

    Dear Engineer,

    Recently I‘d like to check the access record of the non-owner, I exported the audit log to my mailbox from the" compliance management"-----"audit"-------"export to log".

    After a time, I recived a emial with the xml file named "SearchResult.xml", but I can't see anything information.

    the details are as follows:

    xml version="1.0" encoding="utf-8"?>
    <SearchResults />


    2018年4月8日 6:50

答案

  • 您好,

    根据您的描述,您的问题是导出邮箱审核日志到指定邮箱后,SearchResult.xml里的内容并未记录审核的操作。

    关于这个问题,我们应该首先检查对应邮箱的审核日志是否开启。

    Get-Mailbox <邮箱名称> | fl *audit*


    如果AuditEnabled为True, 运行如下命令看是否存在返回的结果。

    Search-MailboxAuditLog <邮箱名称> -LogonTypes Owner -ShowDetails 

    希望能帮到您!

    此致,

    敬礼

    Manu Meng


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    点击了解更多,或者访问我们的专用论坛,与我们的技术专家一起分享探索 Microsoft Teams.

    2018年4月9日 6:09
    版主