Abrufen der Postfachaktivität in Exchange mit PowerShell

Cmdlet: Search-MailboxAuditLog

Beschreibung: Dieses Cm durchsucht die Postfach-Auditprotokolle eins oder mehrerer Postfächer und gibt dann Ergebnisse im Fenster „Exchange Management Shell“ aus.

Um die Postfach-Auditprotokolle für mehrere Postfächer zu durchsuchen und die Ergebnisse per E-Mail an die angegebenen Empfänger zu versenden, verwenden Sie stattdessen das Cmdlet „ew-MailboxAuditLogSearch“.

Beispiel 1:

1  Search-MailboxAuditLog -Identity Jdoe -LogonTypes Admin,Delegate -StartDate 1/1/2020 -EndDate 12/31/2020 -ResultSize 2000

Dieses Skript ruft die Postfach-Auditprotokolleinträge für Aktionen ab, die zwischen dem 01.01.2020 und dem 31.12.2020 von den Anmeldungstypen „Admin“ und „Delegate“ im Postfach von „John Doe“ durchgeführt wurden. Bis zu 2.000 Protokolleinträge werden zurückgegeben.

Diese Berechtigungen müssen Ihnen zugewiesen werden, damit Sie dieses Cmdlet ausführen können. Auch wenn dieser Bericht alle Parameter für das Cmdlet auflistet, erhalten Sie ggf. keinen Zugriff auf einige Parameter, wenn sie nicht auch die dafür benötigten Berechtigungen erhalten haben.

Abrufen des Berichts zu Exchange-Postfachaktivitäten mit Exchange Reporter Plus

Beim Einsatz von PowerShell-Skripten hängt die Komplexität und die aufgewendete Zeit davon ab, wie feinkörnig welche Menge an Daten abgerufen werden soll. Probieren SIe Exchange Reporter Plus aus, um mehr als 200 vordefinierte Berichte zu Exchange-Servern mit nur einem Klick zu erstellen.

Hier einige der Berichte zu Exchange-Administratoraktivitäten, die Exchange Reporter Plus für Sie bereitstellt:

• Administratoraktivitäten im Postfach.
• Delegationsaktivitäten im Postfach.
• Nicht-Besitzer-Aktivitäten im Postfach.
• Besitzeraktivitäten im Postfach.
• Postfachberechtigungsänderungen.
• Änderungen am Postfach-Speicherkontingent, und mehr.

Vorteile von Exchange Reporter Plus

• Berichtsplanung:  Sie können die Erstellung der Berichte in regelmäßigen Abständen planen und Ihrem Team so die Arbeit abnehmen, Berichte manuelle zusammenzustellen.
• Bericht exportieren: Die Berichte lassen sich in den Formaten PDF, XLS, HTML oder CSV exportieren und per E-Mail an den Administrator senden.
• Erweiterte Filter: Verwenden Sie attributsbasierte Filter, um ohne lange PowerShell-Skripte an die benötigten Daten zu kommen.
• Sichere Delegierung: Delegieren Sie die Aufgabe der Berichtserstellung auf sichere Weise an Techniker und IT-Personal, ohne ihnen Administratorzugriff zu gewähren.

Weitere Informationen zu Exchange Reporter Plus erhalten Sie hier.