New-MailboxAuditLogSearch

Confirm スイッチは、確認プロンプトを表示するか非表示にするかを指定します。 このスイッチがコマンドレットにどのような影響を与えるかは、先に進む前にコマンドレットで確認が必要となるかどうかで決まります。

• 破壊的なコマンドレット (Remove-* コマンドレットなど) には、続行する前にコマンドの確認を強制する組み込みの一時停止があります。 これらのコマンドレットでは、正確な構文-Confirm:$falseを使用して、確認プロンプトを省略できます。
• 他のほとんどのコマンドレット (New-* コマンドレットや Set-* コマンドレットなど) には、一時停止が組み込まれています。 これらのコマンドレットの場合、値なしで Confirm スイッチを指定すると、先に進む前に、一時停止してコマンドを確認する必要があります。

このパラメーターは、オンプレミスの Exchange でのみ使用できます。

DomainController パラメーターは、このコマンドレットで Active Directory からのデータの読み取りまたは Active Directory へのデータの書き込みに使用されるドメイン コントローラーを指定します。 ドメイン コントローラーは、完全修飾ドメイン名 (FQDN) で識別します。 たとえば、dc01.contoso.com です。

EndDate パラメーターには、日付範囲の終了日を指定します。

コマンドを実行するコンピューターの [地域のオプション] 設定で定義されている短い日付形式を使用します。 たとえば、短い日付形式 mm/dd/yyyy を使用するようにコンピューターが構成されている場合は、「09/01/2018」と入力して 2018 年 9 月 1 日を指定します。 日付のみを入力したり、日付と時刻を入力することもできます。 日付と時刻を入力する場合は、値を引用符 (”) で囲む必要があります (例: "09/01/2018 5:00 PM")。

ExternalAccess パラメーターは、組織外のユーザーによるメールボックス アクセスの監査ログ エントリのみを返すかどうかを指定します。 Exchange Onlineでは、このパラメーターは、データセンター管理者によるメールボックス アクセスの監査ログ エントリMicrosoft返します。 有効な値は次のとおりです。

$true: 外部ユーザーまたはMicrosoft データセンター管理者によるメールボックス アクセスの監査ログ エントリが返されます。

$false: 外部ユーザーまたはデータセンター管理者によるメールボックス アクセスの監査ログ エントリMicrosoft無視されます。 これは既定の値です。

このパラメーターは、クラウドベースのサービスでのみ使用できます。

GroupMailbox スイッチは、検索にMicrosoft 365 グループを含める必要があります。 このスイッチで値を指定する必要はありません。

HasAttachments パラメーターは、添付ファイルのあるメッセージで検索をフィルター処理します。 有効な値は次のとおりです。

• $true: 添付ファイルを含むメッセージのみが検索に含まれます。
• $false: 添付ファイルを含むメッセージと添付ファイルを含まないメッセージが検索に含まれます。

LogonTypes パラメーターには、ログオンの種類を指定します。 有効な値は次のとおりです。

• 管理: 管理者ログオンによるメールボックス アクセスの監査ログ エントリが返されます。
• Admin: 管理者ログオンによるメールボックス アクセスの監査ログ エントリが返されます。
• 外部: Exchange Onlineメールボックスの場合、データセンター管理者によるメールボックス アクセスの監査ログ エントリMicrosoft返されます。
• 所有者: プライマリ メールボックス所有者によるメールボックス アクセスの監査ログ エントリが返されます。 この値には ShowDetails スイッチが必要です。

Update

Mailboxes パラメーターは、メールボックス監査ログ エントリを取得するメールボックスを指定します。

Update 値にスペースが含まれている場合、または引用符が必要な場合は、次の構文を使用します。 "Value1","Value2",..."ValueN"

値を指定しない場合は、組織内のすべてのメールボックスのメールボックス監査ログが返されます。

Name パラメーターは、検索の名前を指定します。 最大の長さは 64 文字です。 値にスペースが含まれている場合は、値を二重引用符 (") で囲んでください。

Operations パラメーターは、メールボックス監査ログによって記録される操作によって検索結果をフィルター処理します。 有効な値は次のとおりです。

• コピー
• Create
• FolderBind
• HardDelete
• MailboxLogin
• MessageBind
• Move
• MoveToDeletedItems
• SendAs
• SendOnBehalf
• SoftDelete
• Update

Update

ShowDetails スイッチは、各ログ エントリの詳細を取得することを指定します。 このスイッチで値を指定する必要はありません。

StartDate パラメーターは、日付範囲の開始日を指定します。

コマンドを実行するコンピューターの [地域のオプション] 設定で定義されている短い日付形式を使用します。 たとえば、短い日付形式 mm/dd/yyyy を使用するようにコンピューターが構成されている場合は、「09/01/2018」と入力して 2018 年 9 月 1 日を指定します。 日付のみを入力したり、日付と時刻を入力することもできます。 日付と時刻を入力する場合は、値を引用符 (”) で囲む必要があります (例: "09/01/2018 5:00 PM")。

StatusMailRecipients パラメーターは、検索結果が送信されるメール アドレスを指定します。 複数の値をコンマで区切って指定できます。

WhatIf スイッチは、コマンドの操作をシミュレートします。 このスイッチを使用すると、実際にその変更内容を適用せずに、発生する変更を確認できます。 このスイッチで値を指定する必要はありません。