Generowanie raportów o wyszukiwaniu w skrzynkach pocztowych za pomocą skryptów PowerShell
Polecenie cmdlet: Get-MailboxSearch
Opis: Polecenie cmdlet Get-MailboxSearch pobiera wszystkie trwające, ukończone lub zatrzymane wyszukiwania w skrzynkach pocztowych (wyszukiwania w archiwum miejscowym/elektronicznych materiałach dowodowych).
Informacje o wyszukiwaniu w skrzynkach pocztowych
W programie Exchange Online funkcja wyszukiwania w skrzynkach pocztowych służy do wyszukiwania w archiwum miejscowym/elektronicznych materiałach dowodowych. Polecenie cmdlet Get-MailboxSearch może być używane do pobierania szczegółów dotyczących każdego typu wyszukiwania w skrzynkach pocztowych.
Ważne:
Z drugiej strony należy pamiętać, że wyniki pobierane przez polecenie Get-MailboxSearch to wyszukiwania w skrzynkach pocztowych utworzone za pomocą polecenia cmdlet New-MailboxSearch. Jednak od maja 2020 r. obsługa polecenia cmdlet New-MailboxSearch w usłudze Microsoft 365 zostanie wycofana, co sprawi, że wyniki uzyskane za pomocą polecenia cmdlet Get-MailboxSearch będą bezużyteczne. Nie może ono dostarczyć szczegółowych informacji na temat ostatnich wyszukiwań w skrzynkach pocztowych.
Poniżej znajduje się kilka skryptów korzystających z polecenia Get-MailboxSearch:
- Get-MailboxSearch
- [[-Identity] <SearchObjectIdParameter>]
- [-ResultSize <Unlimited>]
- [<CommonParameters>]
Przykład 1:
1 Get-MailboxSearch -ResultSize "unlimited"
Ten skrypt pobiera listę wszystkich wyszukiwań w skrzynkach pocztowych.
Przykład 2:
1 Get-MailboxSearch "Project Pleasanton" | Format-List
Ten skrypt pobiera wszystkie właściwości dla wyszukiwania w skrzynkach pocztowych Project Pleasanton.
Przykład 3:
1 (Get-Mailbox Mark).InPlaceHolds; Get-MailboxSearch -InPlaceHoldIdentity 9953d0f0fd03415e949d4b41c5a28cbb
Ten skrypt pobiera archiwa miejscowe, w których znajduje się użytkownik. Pierwsze polecenie wyświetla identyfikatory GUID archiwów miejscowych. Ostatnie polecenie pobiera wyszukiwania w skrzynkach pocztowych na podstawie identyfikatora GUID archiwum miejscowego, w którym znajduje się użytkownik.
Wyszukiwanie w skrzynkach pocztowych usługi Microsoft 365 za pomocą programu M365 Manager Plus
Korzystając z programu M365 Manager Plus, nie musisz martwić się o prawidłowość poleceń cmdlet PowerShell. Raport o aktywności w ramach archiwizacji miejscowej i zbierania elektronicznych materiałów dowodowych zawiera wszystkie szczegóły inspekcji każdego wyszukiwania w tych obszarach przeprowadzonych przez administratorów w konfiguracji usługi Microsoft 365.
Przejdź do karty Raporty.
- Przejdź do karty Raporty.
- Przejdź do opcji Inne usługi > Raporty o zabezpieczeniach w lewym okienku.
- W obszarze Raporty o aktywności administratora kliknij opcję Aktywność w ramach archiwizacji miejscowej i zbierania elektronicznych materiałów dowodowych.
