Rechercher une boîte aux lettres dans le journal d’audit de boîte aux lettres

S’applique à : Exchange Server 2010 SP2, Exchange Server 2010 SP3

Dernière rubrique modifiée : 2011-03-19

Vous pouvez effectuer des recherches de manière synchrone sur les entrées de journaux d’audit de boîte aux lettres d’une boîte aux lettres et afficher les résultats de la recherche dans l’environnement de ligne de commande Exchange Management Shell.

Remarque :

Par défaut, l’enregistrement d’audit de boîte aux lettres est désactivé pour toutes les boîtes aux lettres. Pour chaque boîte aux lettres que vous souhaitez auditer, vous devez activer l’enregistrement d’audit et spécifier les actions du propriétaire, délégué ou administrateur de la boîte aux lettres que vous voulez auditer. Pour plus d’informations, voir Activer ou désactiver l’enregistrement d’audit pour une boîte aux lettres.

Si vous voulez effectuer des recherches sur les journaux d’audits de boîte aux lettres de plusieurs boîtes aux lettres et envoyer les résultats par e-mail à une adresse spécifiée, vous devez créer à la place une recherche de journal d’audit de boîte aux lettres. Pour plus d’informations, consultez la rubrique Créer une recherche dans le journal d’audit de la boîte aux lettres.

Souhaitez-vous rechercher les autres tâches de gestion relatives aux enregistrements d’audit de boîtes aux lettres ? Consultez la rubrique Gestion de l’enregistrement d’audit de boîte aux lettres.

Utilisation de l’environnement de ligne de commande Exchange Management Shell pour effectuer des recherches dans le journal d’audit de boîte aux lettres d’une boîte aux lettres

Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette procédure. Pour voir les autorisations qui vous sont nécessaires, voir Entrée « Journalisation des audits de boîtes aux lettres » dans la rubrique Stratégie de messagerie et autorisations de conformité.

Remarque :
Vous ne pouvez pas utiliser l’EMC pour effectuer des recherches dans un journal d’audit de boîte aux lettres d’une boîte aux lettres.

Cet exemple récupère des entrées du journal d’audit de la boîte aux lettres de l’utilisateur Ken Kwok pour des actions réalisées par des administrateurs et des délégués d’utilisateur entre le 1/01/2010 et le 31/12/2010. 2 000 entrées de journal sont renvoyées au maximum.

Search-MailboxAuditLog -Identity kwok -LogonTypes Admin,Delegate -StartDate 1/1/2010 -EndDate 12/31/2010 -ResultSize 2000

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, voir Search-MailboxAuditLog.

Autres tâches

Après avoir effectué des recherches dans le journal d’audit de boîte aux lettres d’une boîte aux lettres, vous pourrez également activer ou désactiver l’enregistrement d’audit de boîte aux lettres. Pour obtenir la procédure détaillée, voir Activer ou désactiver l’enregistrement d’audit pour une boîte aux lettres.

 © 2010 Microsoft Corporation. Tous droits réservés.