Obtenir des rapports de recherche de boîtes aux lettres avec PowerShell
Cmdlet: Get-MailboxSearch
Description : L'applet de commande Get-MailboxSearch récupère toutes les recherches de boîtes aux lettres (recherches sur place/eDiscovery) en cours, terminées ou arrêtées.
Présentation de la recherche dans les boîtes aux lettres
Dans Exchange Online, la fonction de recherche de boîte aux lettres est utilisée pour effectuer une recherche sur place ou eDiscovery. L'applet de commande Get-MailboxSearch peut servir à récupérer des données de l'un ou l'autre type de recherche de boîte aux lettres.
Important :
D'autre part, il est important de noter que les résultats récupérés par Get-MailboxSearch sont des recherches de boîtes aux lettres créées avec l'applet de commande New-MailboxSearch. Toutefois, depuis mai 2020, Microsoft 365 ne supporte plus l'applet de commande New-MailboxSearch, ce qui rend les résultats de l'applet de commande Get-MailboxSearch inutiles. Il ne peut pas fournir de données sur les dernières recherches de boîtes aux lettres.
Voici quelques scripts qui utilisent Get-MailboxSearch à titre de référence :
- Get-MailboxSearch
- [[-Identity] <SearchObjectIdParameter>]
- [-ResultSize <Unlimited>]
- [<CommonParameters>]
Exemple 1 :
1 Get-MailboxSearch -ResultSize "unlimited"
Ce script récupère une liste de toutes les recherches de boîtes aux lettres.
Exemple 2 :
1 Get-MailboxSearch "Project Pleasanton" | Format-List
Ce script récupère toutes les propriétés de la recherche de boîtes aux lettres Project Pleasanton.
Exemple 3 :
1 (Get-Mailbox Mark).InPlaceHolds; Get-MailboxSearch -InPlaceHoldIdentity 9953d0f0fd03415e949d4b41c5a28cbb
Ce script récupère les conservations inaltérables concernant un utilisateur. La première commande affiche les GUID des conservations inaltérables. La dernière commande récupère une recherche de boîte aux lettres en fonction du GUID de la conservation inaltérable concernant l'utilisateur.
Recherche de boîtes aux lettres Microsoft 365 avec M365 Manager Plus
Avec M365 Manager Plus, vous n'avez pas à vous soucier de la validité des applets de commande PowerShell. Le rapport Conservation inaltérable et Activité eDiscovery fournit toutes les données d'audit de toutes les recherches sur place et eDiscovery effectuées par les administrateurs dans votre configuration Microsoft 365.
Accédez à l’onglet Rapports.
- Accédez à l’onglet Rapports.
- Accédez à Autres services > Rapports de sécurité dans le volet gauche.
- Sous Rapports d'activités d'administration, cliquez sur Conservation inaltérable et Activité eDiscovery.
