Criar uma pesquisa de log de auditoria de caixa de correio

  • Artigo

Aplica-se a: Exchange Server 2013

Você pode criar uma pesquisa de log de auditoria de caixa de correio para pesquisar uma ou mais caixas de correio de forma assíncrona e enviar os resultados da busca por email como um arquivo XML para endereços especificados.

Para pesquisar logs de auditoria de caixa de correio em uma única caixa de correio e exibir os resultados no Shell, consulte Pesquisar o log de auditoria de caixa de correio para uma caixa de correio.

Para tarefas de gerenciamento adicionais relacionadas ao log de auditoria de caixa de correio, consulte Procedimentos de registro em log de auditoria de caixa de correio.

Do que você precisa saber para começar?

  • Tempo estimado para conclusão: 2 minutos.

  • Para executar este procedimento ou estes procedimentos, você precisa receber permissões. Para ver quais permissões você precisa, consulte a entrada "Log de auditoria da caixa de correio" no tópico Permissões de conformidade e política de mensagens .

  • Por padrão, o registro em log de auditoria de caixa de correio está desabilitado para todas as caixas de correio. Para cada caixa de correio que deseja auditorar, você deve habilitar o registro em log de auditoria e especificar as ações do proprietário, delegado ou administrador da caixa de correio que será auditada. Para obter mais detalhes, consulte Habilitar ou desabilitar uma caixa de correio do log de auditoria de caixa de correio.

  • Você não pode usar o EAC para pesquisar os logs de auditoria de caixa de correio para acesso de proprietário. A seção de auditoria no EAC inclui relatórios para acesso à caixa de correio por não proprietários e também permite que você procure por e exporte os eventos de acesso a não proprietários.

  • Para informações sobre atalhos de teclado que possam se aplicar aos procedimentos neste tópico, confira Atalhos de teclado no Centro de Administração do Exchange.

Dica

Está com problemas? Peça ajuda nos fóruns do Exchange. Visite os fóruns no Exchange Server.

  1. Navegue até Auditoria de gerenciamento>de conformidade.

  2. No modo de exibição de lista, selecione Exportar logs de auditoria de caixa de correio.

  3. Em Exportar logs de auditoria de caixa de correio, preencha os campos a seguir e clique em Exportar:

    • Data de início

    • Data de término

    • Pesquisar essas caixas de correio ou deixar em banco, para encontrar todas as caixas de correio acessadas por não proprietários

      Aviso

      Dependendo do número de caixas de correio na sua organização e a quantidade de dados de log de auditoria de caixa de correio em cada caixa de correio, pesquisar todas as caixas de correio pode demorar muito.

    • Buscar acesso por

      Selecione os seguintes tipos de eventos de acesso que você deseja pesquisar:

      • Todos os não proprietários

      • Usuários externos

      • Administradores e usuários delegados

      • Administradores

    • Enviar o relatório de auditoria para

Para um exemplo de como usar o Shell para criar uma pesquisa de log de auditoria de caixa de correio, consulte o Example 1 em New-MailboxAuditLogSearch.