Exchange Server 2010 邮箱审核搜索

Question

我想对邮箱所有者的操作执行邮箱审核搜索。我在 technet 上找到了一个命令

Search-MailboxAuditLog -Identity firstname.lastname -LogonTypes Owner -ShowDetails -StartDate 11/27/2014 -EndDate 11/27/2012 | Where-Object {$_.Operation -eq "Create"}

我正在尝试获取邮箱所有者对其邮箱的操作的输出，例如发送或接收邮件。还有其他选项可以检查邮箱所有者在特定时间段内向谁发送或接收了谁的电子邮件吗？上述命令没有给出任何输出

Answer 1

如果您想要记录发送和接收的消息，那么 get-messagetrackinglog 可能是您想要的命令。