背景：公司使用 Microsoft Exchange，有多个需要检查的电子邮件帐户（联系人、传真、管理员、通讯等）。每天有多名员工（超过 10 名）检查这些帐户。处理完电子邮件后，员工会被指示将电子邮件存档到相应的文件夹（已完成、已呼叫等）。
问题：员工将电子邮件存档（隐藏）在随机的盒子里（DONE2019），而不标注地址。
问题：雇主如何跟踪合规性？有人要求我调查是否可以在归档电子邮件之前添加“注释”，或者是否有办法知道哪位员工存档了电子邮件。
原因：如果员工知道可以跟踪操作，则此问题继续存在的可能性很小。（测试电子邮件已发送到随机邮箱，这就是发现问题的方式）
比你！！！
答案1
您将需要在相关邮箱上启用邮箱审计日志记录。
启用邮箱的审核日志记录后，您可以指定针对登录类型（管理员、委托用户或所有者）记录哪些用户操作（例如，访问、移动或删除邮件）。审核日志条目还包括重要信息，例如客户端 IP 地址、主机名以及用于访问邮箱的进程或客户端。对于移动的项目，该条目包括目标文件夹的名称。
答案2
同意上面 Appleoddity 的回复，您可以根据您的要求为特定帐户启用邮箱审核日志，然后您可以运行搜索邮箱审核日志来检查谁修改了特定邮箱中的某些内容。
详细步骤供您参考：搜索-MailboxAuditLog