Search-AdminAuditLog è utilizzato per recuperare i registri di tutte le attività di amministratori e utenti effettuate su una determinata cassetta postale nel tuo ambiente Exchange ibrido.
Esempi di cmdlet Search-Adminauditlog:
Search-AdminAuditLog -Cmdlets Set-Mailbox -Parameters UseDatabaseQuotaDefaults,ProhibitSendReceiveQuota,ProhibitSendQuota
Questo cmdlet aiuta a trovare le voci di registro di amministrazione in cui il cmdlet Set-Mailbox è stato attivato con UseDatabaseQuotaDefaults, ProhibitSendReceiveQuota e ProhibitSendQuota. Le azioni compiute in relazione a modifica o impostazione dei limiti di quota verranno elencate.
Search-AdminAuditLog -ExternalAccess $true -StartDate 01/01/2020 -EndDate 12/01/2020
Questo cmdlet restituisce le voci nel registro di controllo di amministrazione per Exchange Online tra l'1 gennaio e l'1 dicembre.
Il recupero dei registri di controllo è una questione delicata. Quando hai esigenze specifiche, inserire molti parametri nei cmdlet per personalizzare le tue ricerche può creare altri problemi e potresti anche non riuscire a ottenere ciò che ti serve. Exchange Reporter Plus, uno strumento di reportistica, controllo e monitoraggio delle modifiche di Exchange, offre vari report sulle attività di amministrazione per le piattaforme Exchange Server ed Exchange Online. Lo strumento ti offre inoltre l'opzione di aggiungere nuovi parametri al cmdlet e controllare tutte le modifiche necessarie.
Ottenere approfondimenti sulle attività di amministrazione con Exchange Reporter Plus:
Exchange Reporter Plus offre vari report sui registri di controllo di amministrazione per aiutarti a tenere sotto controllo tutte le attività e le modifiche applicate al tuo ambiente Exchange ibrido.
Elenco di report di controllo dell'amministrazione disponibili:Per Exchange Server:
- Modifiche alle autorizzazioni delle cassette postali
- Modifiche alle quote di archiviazione delle cassette postali
- Richiesta di spostamento della cassetta postale
- Creazione ed eliminazione della cassetta postale
- Invio e ricezione delle modifiche al connettore
- Modifiche alla logica circolare
- Modifiche alle impostazioni di trasporto dell'hub
- Riepilogo dei Cmdlet
Per Exchange Server:
- Attività da parte degli amministratori Exchange
Procedura per il recupero dei report sui registri di controllo di amministrazione in Exchange Reporter Plus:
- Vai alla scheda Controllo nel pannello superiore.
- Vai a Exchange Server > Controllo avanzato > Registri di controllo di amministrazione. .
Nota: Oppure vai a Exchange Online > Attività di Exchange > Attività degli amministratori di Exchange.(per Exchange Online).
- Seleziona un report idoneo dall'elenco dei report disponibili.
- Inserisci il periodo per la generazione del report.
- Seleziona il tipo di visualizzazione nella quale vuoi che il report venga presentato. (Visualizzazione di riepilogo, predefinita o personalizzata).
- Per Exchange Online, seleziona i domini per cui vuoi generare il report e vai alla scheda di Attività di amministrazione nel report generato.
Perché scegliere Exchange Reporter Plus?
- Pianificazione dei report: Genera automaticamente i report in momenti pianificati e inviali al personale interessato come gli amministratori e i responsabili IT tramite e-mail.
- Accesso rapido e opzioni di esportazione: Aggiungi i report al tuo elenco dei preferiti per accedere facilmente; esporta i report in diversi formati di file tra cui PDF, HTML, XLS e CSV.
- Opzioni di filtro e avviso: Aggiungi o rimuovi le colonne dai report per visualizzare le informazioni rilevanti per le tue esigenze. Usa le opzioni di filtro avanzate per personalizzare la tua ricerca e configurare gli avvisi in tempo reale per determinate azioni di interesse.
- Delega ai tecnici: Delega diversi report a diversi tecnici. Tieni sotto controllo chi ottiene accesso a cosa. Puoi anche proteggere i tuoi report con password.
- Report facili da analizzare: Genera report periodicamente, in base al dominio o al tenant e ottieni un riepilogo complessivo. Ottieni una rappresentazione grafica o mediante un pannello di controllo dei complessi dati analitici.
- Inoltro dei registri alle soluzioni SIEM: Effettua l'integrazione con altre soluzioni SIEM come Splunk e inoltra i registri a scopo di analisi.
