メールボックス監査ログの検索を作成する

  • [アーティクル]

製品: Exchange Server 2013

メールボックス監査ログ検索を作成して 1 つ以上のメールボックスを非同期に検索し、検索結果を XML ファイルとして指定したアドレスに電子メールで送信できます。

1 つのメールボックスのメールボックス監査ログを検索し、結果をシェル ウィンドウに表示させるには、「メールボックスのメールボックス監査ログを検索する」を参照してください。

メールボックス監査ログに関連する追加の管理タスクについては、「メールボックス監査ログの手順」を参照してください。

はじめに把握しておくべき情報

  • 予想所要時間:2 分。

  • この手順を実行する際には、あらかじめアクセス許可が割り当てられている必要があります。 必要なアクセス許可を確認するには、「 メッセージング ポリシーとコンプライアンスのアクセス許可 」トピックの「メールボックス監査ログ」エントリを参照してください。

  • 既定では、メールボックス監査ログはすべてのメールボックスで無効になっています。 監査するメールボックスごとに、監査ログを有効にし、監査するメールボックスの所有者、代理人、または管理者のアクションを指定する必要があります。 詳細については、「 メールボックスのメールボックス監査ログを有効または無効にする」を参照してください。

  • EAC を使用して、所有者アクセスのメールボックス監査ログを検索することはできません。 EAC の監査セクションには、所有者以外のメールボックス アクセスに関するレポートが含まれており、所有者以外のアクセス イベントを検索してエクスポートすることもできます。

  • このトピックの手順で使用可能なキーボード ショートカットについては、「Exchange 管理センターのキーボード ショートカット」を参照してください。

ヒント

問題がある場合は、 Exchange のフォーラムで質問してください。 Exchange Serverのフォーラムにアクセスしてください。

  1. [コンプライアンス管理>の監査] に移動します。

  2. リスト ビューで、 [メールボックス監査ログのエクスポート] を選択します。

  3. [メールボックス監査ログのエクスポート] で、次のフィールドに入力してから [エクスポート] をクリックします。

    • [開始日]

    • [終了日]

    • これらのメールボックスを検索するか、このフィールドを空欄のままにして所有者以外のユーザーによってアクセスされたすべてのメールボックスを検索します。

      警告

      組織内のメールボックス数と各メールボックス内のメールボックス監査ログ データ数によっては、すべてのメールボックスの検索に時間がかかる場合があります。

    • [次のユーザーによるアクセスを検索する]

      検索するアクセス イベントの種類を以下から選択します:

      • [所有者以外すべて]

      • [外部ユーザー]

      • [管理者と委任されたユーザー]

      • [管理者]

    • [監査レポートの送信先]

シェルを使用してメールボックス監査ログ検索を作成する方法の例は、「New-MailboxAuditLogSearch」の「Example 1」を参照してください。