Start-HistoricalSearch

{{ Fill BlockStatus Description }}

{{ Fill CompressFile Description }}

{{ Fill ConnectorType Description }}

Il parametro DeliveryStatus filtra i risultati in base allo stato di recapito del messaggio. È possibile utilizzare uno dei valori che seguono:

• Recapito effettuato
• Espanso
• Esito negativo

Il parametro Direction filtra i risultati in base alla direzione del messaggio. I valori validi sono:

• Tutto: messaggi in ingresso e in uscita.
• Ricevuto: solo messaggi di ingoing.
• Inviato: solo messaggi in uscita.

Il parametro DLPPolicy filtra i risultati in base al nome dei criteri DLP che hanno agito sul messaggio. È possibile specificare più criteri DLP separati da virgole.

{{ Fill EncryptionTemplate Description }}

{{ Fill EncryptionType Description }}

Il parametro EndDate consente di specificare la data di fine dell'intervallo di date.

Usare il formato data breve definito nelle impostazioni Opzioni internazionali nel computer in cui viene eseguito il comando. Ad esempio, se il computer è configurato per l'utilizzo del formato di data breve mm/dd/yyyy, immettere 01/09/2018 per specificare il 1° settembre 2018. È possibile immettere solo la data oppure specificare la data e l'ora del giorno. In quest'ultimo caso, racchiudere il valore tra virgolette ("), ad esempio, "01/09/2018 17:00".

Se non si specifica l'ora del giorno, viene usato il valore predefinito 0:00 AM. Ad esempio, il valore 31/12/2022 è in realtà "31/12/2022 0:00 AM", ovvero non sono inclusi dati del 31/12/2022 (sono inclusi solo i dati del 30/12/2022).

È anche necessario usare almeno uno dei parametri seguenti nel comando: MessageID, RecipientAddress o SenderAddress.

Il parametro Locale filtra i risultati in base alle impostazioni locali del messaggio.

L'input valido per questo parametro è un valore di codice delle impostazioni cultura supportato dalla classe CultureInfo di Microsoft .NET Framework. Ad esempio, da-DK per il danese o ja-JP per il giapponese. Per altre informazioni, vedere Classe CultureInfo.

Il parametro MessageId consente di filtrare i risultati in base al campo dell'intestazione Message-ID del messaggio. Questo valore è anche noto come ID client. Il formato di Message-ID dipende dal server di messaggistica che ha inviato il messaggio. Questo valore deve essere univoco per ciascun messaggio. Tuttavia, non tutti i server di messaggistica creano i valori di Message-ID nello stesso modo. Assicurarsi di includere la stringa id messaggio completa (che può includere parentesi angolari) e racchiudere il valore tra virgolette (ad esempio, "d9683b4c-127b-413a-ae2e-fa7dfb32c69d@DM3NAM06BG401.Eop-nam06.prod.protection.outlook.com").

{{ Fill NetworkMessageID Description }}

Il parametro NotifyAddress specifica gli indirizzi di posta elettronica dei destinatari interni da notificare al termine della ricerca cronologica. L'indirizzo di posta elettronica deve trovarsi in un dominio accettato configurato per l'organizzazione. È possibile immettere più indirizzi di posta elettronica separati da virgole.

Per visualizzare i risultati della ricerca cronologica, è necessario specificare almeno un indirizzo di posta elettronica per il parametro NotifyAddress. In caso contrario, è necessario fare clic sulla traccia dei messaggi completata nell'interfaccia di amministrazione di Exchange in Flusso di> postaTraccia messaggio.

Il parametro OriginalClientIP filtra i risultati in base all'indirizzo IP originale del messaggio. Per i messaggi in ingresso, il valore OriginalClientIP è l'indirizzo IP del mittente. Per i messaggi in uscita, il valore OriginalClientIP è l'indirizzo IP del server SMTP esterno che ha ricevuto il messaggio.

Il parametro RecipientAddress consente di filtrare i risultati in base all'indirizzo di posta elettronica del destinatario. È possibile specificare più valori separati da virgole. Il numero massimo di indirizzi è 100.

Il parametro ReportTitle specifica un nome descrittivo per la ricerca cronologica. Se il valore contiene degli spazi, è necessario racchiuderlo tra virgolette (").

È anche necessario usare almeno uno dei parametri seguenti nel comando: MessageID, RecipientAddress o SenderAddress.

Il parametro ReportType consente di specificare il tipo di ricerca cronologica da eseguire. È possibile utilizzare uno dei valori che seguono:

• ATPReport: report Defender per Office 365 Tipi di file e report sull'eliminazione dei messaggi Defender per Office 365
• DLP: report di prevenzione della perdita dei dati.
• MessageTrace: report di traccia dei messaggi.
• MessageTraceDetail: Report dettagli traccia messaggi.
• Phish: report di phish per Exchange Online Protection e Defender per Office 365 e-mail.
• SPAM: report di rilevamento della posta indesiderata.
• Spoof: Spoof Mail Report.
• TransportRule: Report regole del flusso di posta o di trasporto.
• UnifiedDLP: report unificato sulla prevenzione della perdita di dati.

È anche necessario usare almeno uno dei parametri seguenti nel comando: MessageID, RecipientAddress o SenderAddress.

Il parametro SenderAddress consente di filtrare i risultati in base all'indirizzo di posta elettronica del mittente. È possibile specificare più valori separati da virgole. Il numero massimo di indirizzi è 100.

{{ Fill SmtpSecurityError Description }}

Il parametro StartDate consente di specificare la data di inizio dell'intervallo di date.

Usare il formato data breve definito nelle impostazioni Opzioni internazionali nel computer in cui viene eseguito il comando. Ad esempio, se il computer è configurato per l'utilizzo del formato di data breve mm/dd/yyyy, immettere 01/09/2018 per specificare il 1° settembre 2018. È possibile immettere solo la data oppure specificare la data e l'ora del giorno. In quest'ultimo caso, racchiudere il valore tra virgolette ("), ad esempio, "01/09/2018 17:00".

{{ Fill TLSUsed Description }}

Il parametro TransportRule filtra i risultati in base al nome della regola del flusso di posta di Exchange (nota anche come regola di trasporto) che ha agito sul messaggio. È possibile specificare più regole di trasporto separate da virgole.

{{ Descrizione URL di riempimento }}