如果设置了邮箱限制，是否可以通过搜索事件日志来找出何时以及谁进行了更改，是否有可搜索的特定事件 ID。
答案1
是的，你可以，你正在寻找的功能称为管理员审计日志：
您可以使用 Microsoft Exchange Server 2010 中的管理员审核日志记录用户或管理员在组织中执行的更改操作。通过保留更改日志，您可以追踪更改的执行者。您还可以在更改日志中添加更改实施时的详细记录，使用这些记录来遵守法规要求和发现请求等。默认情况下，在新安装的 Microsoft Exchange Server 2010 Service Pack 1 (SP1) 中启用审核日志记录。
这里有一篇优秀的文章，详细解释了如何使用此功能：