Pobieranie raportów o aktywności skrzynek pocztowych w programie Exchange za pomocą skryptów PowerShell

Polecenie cmdlet: Search-MailboxAuditLog

Opis: To polecenie cmdlet przeszukuje dzienniki inspekcji jednej lub więcej skrzynek pocztowych i wyświetla wyniki wyszukiwania w oknie powłoki zarządzania programem Exchange.

Aby przeszukać dzienniki inspekcji wielu skrzynek pocztowych i wysłać wyniki pocztą e-mail do określonych adresatów, należy użyć polecenia cmdlet New-MailboxAuditLogSearch.

Przykład 1:

Ten skrypt pobiera wpisy dziennika inspekcji skrzynki pocztowej dla działań wykonanych przez typy logowania Administrator i Użytkownik delegowany w skrzynce pocztowej Johna Doe w okresie od 1.01.2020 r. do 31.12.2020 r. Zostanie zwróconych maksymalnie 2000 wpisów dziennika.

Przed uruchomieniem tego polecenia cmdlet należy przypisać uprawnienia. Chociaż ten raport zawiera listę wszystkich parametrów polecenia cmdlet, możesz nie mieć dostępu do niektórych parametrów, jeśli nie są one uwzględnione w przypisanych Ci uprawnieniach.

Uzyskaj raport o aktywności skrzynek pocztowych programu Exchange za pomocą Exchange Reporter Plus

W przypadku korzystania ze skryptów PowerShell złożoność i czas potrzebny na zwrócenie wyników różnią się odpowiednio do szczegółowości i rozmiaru danych. Wypróbuj program Exchange Reporter Plus, aby jednym kliknięciem wygenerować ponad 200 wstępnie zdefiniowanych raportów o programie Exchange Server.

Niektóre z raportów o działaniach administratora programu Exchange dostarczanych przez Exchange Reporter Plus obejmują:

• Aktywność administratora w skrzynce pocztowej.
• Aktywność delegowania w skrzynki pocztowej.
• Aktywność osoby niebędącej właścicielem w skrzynce pocztowej.
• Aktywność właściciela w skrzynce pocztowej.
• Zmiany uprawnień do skrzynek pocztowych.
• Zmiany limitów przydziału miejsca na skrzynkach pocztowych i nie tylko.

Korzyści z programu Exchange Reporter Plus

• Harmonogram raportów:  Raporty można zaplanować tak, aby były generowane w regularnych odstępach czasu, aby zmniejszyć obciążenie związane z ręcznym generowaniem raportów.
• Eksport raportów: Raporty można wyeksportować do pliku w formacie PDF, XLS, HTML lub CSV, a następnie wysłać je w wiadomości e-mail do administratora.
• Zaawansowane filtry: Użyj filtrów opartych na atrybutach, aby uzyskać potrzebne dane bez konieczności stosowania długich skryptów PowerShell.
• Bezpieczne delegowanie uprawnień: W bezpieczny sposób deleguj zadania związane z tworzeniem raportów technikom i pracownikom działu IT bez przyznawania im dostępu administratora.

Więcej informacji na temat programu Exchange Reporter Plus można znaleźć tutaj.