New-AdminAuditLogSearch

Le paramètre Cmdlets spécifie les cmdlets que vous souhaitez rechercher dans le journal d’audit de l’administrateur. Seules les entrées de journal qui contiennent les cmdlets que vous spécifiez sont renvoyées.

Pour spécifier plusieurs cmdlets, séparez chacune d’elles par une virgule.

Le commutateur Confirme spécifie s’il faut afficher ou masquer l’invite de confirmation. L’incidence de ce commutateur sur la cmdlet varie selon que la cmdlet requiert une confirmation avant de poursuivre.

• Les applets de commande destructrices (par exemple, les applets de commande Remove-*) ont une pause intégrée qui vous oblige à accuser réception de la commande avant de continuer. Pour ces cmdlets, vous pouvez ignorer l’invite de confirmation à l’aide de cette syntaxe exacte : -Confirm:$false.
• La plupart des autres applets de commande (par exemple, les applets de commande New-* et Set-*) n’ont pas de pause intégrée. Pour ces cmdlets, la spécification du commutateur Confirm sans valeur introduit une pause qui vous oblige à confirmer la commande avant de poursuivre.

Ce paramètre est disponible uniquement dans Exchange sur site.

Le paramètre DomainController spécifie le contrôleur de domaine qui est utilisé par cette cmdlet pour lire ou écrire les données dans Active Directory. Vous identifiez le contrôleur de domaine par son nom de domaine complet (FQDN). Par exemple : « dc01.contoso.com ».

Le paramètre EndDate indique la fin de la plage de dates définies.

Utilisez le format de date courte défini dans les paramètres Options régionales sur l’ordinateur où la commande est exécutée. Par exemple, si l’ordinateur est configuré pour utiliser le format de date courte jj/mm/aaaa, entrez 01/09/2018 pour spécifier le 1er septembre 2018. Vous pouvez entrer uniquement la date ou vous pouvez entrer la date et l'heure du jour. Si vous entrez la date et l’heure de la journée, placez la valeur entre guillemets ("), par exemple, "01/09/2018 17:00".

Le paramètre ExternalAccess renvoie uniquement les entrées du journal d’audit concernant les cmdlets qui ont été exécutées par un utilisateur extérieur à votre organisation. Dans Exchange Online, utilisez ce paramètre pour retourner des entrées de journal d’audit pour les applets de commande exécutées par Microsoft administrateurs du centre de données.

Le paramètre Name spécifie le nom de la recherche dans le journal d’audit de l’administrateur. Le nom est affiché dans la ligne d’objet du message électronique du rapport d’audit.

Si le nom du rapport contient des espaces, placez le nom entre guillemets (« ).

Le paramètre ObjectIds précise que seules des entrées du journal d’audit de l’administrateur contenant les objets modifiés spécifiés peuvent être renvoyées. Ce paramètre accepte une variété d’objets, tels que les boîtes aux lettres, les alias, les noms de connecteurs d’envoi, etc.

Pour spécifier plusieurs ID d’objet, séparez chacun d’eux par une virgule.

Le paramètre Parameters spécifie les paramètres que vous souhaitez rechercher dans le journal d’audit de l’administrateur. Seules les entrées de journal qui contiennent les paramètres que vous spécifiez sont renvoyées. Vous pouvez uniquement recourir à ce paramètre si vous utilisez le paramètre Cmdlets.

Pour spécifier plusieurs paramètres, séparez chacun d’eux par une virgule.

Le paramètre StartDate indique le début de la plage de dates définies.

Utilisez le format de date courte défini dans les paramètres Options régionales sur l’ordinateur où la commande est exécutée. Par exemple, si l’ordinateur est configuré pour utiliser le format de date courte jj/mm/aaaa, entrez 01/09/2018 pour spécifier le 1er septembre 2018. Vous pouvez entrer uniquement la date ou vous pouvez entrer la date et l'heure du jour. Si vous entrez la date et l’heure de la journée, placez la valeur entre guillemets ("), par exemple, "01/09/2018 17:00".

Le paramètre StatusMailRecipients spécifie les destinataires qui doivent recevoir le rapport du journal d’audit de l’administrateur. Le destinataire doit être une adresse SMTP valide.

Si vous souhaitez spécifier plusieurs destinataires, séparez chaque adresse SMTP par une virgule.

Le paramètre UserIds précise que seules des entrées du journal d’audit de l’administrateur contenant l’ID spécifié de l’utilisateur qui a exécuté la cmdlet peuvent être renvoyées.

Pour spécifier plusieurs ID d’utilisateur, séparez chacun d’eux par une virgule.

Le commutateur WhatIf ne fonctionne pas dans PowerShell conformité de la sécurité & .

Le commutateur WhatIf simule les actions de la commande. Vous pouvez utiliser ce commutateur pour afficher les modifications qui se produiraient sans réellement appliquer ces modifications. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.