New-MailboxAuditLogSearch

A opção Confirm especifica se a solicitação de confirmação deve ser mostrada ou ocultada. Como essa opção afeta o cmdlet dependerá do fato de o cmdlet exigir ou não confirmação antes de continuar.

• Cmdlets destrutivos (por exemplo, cmdlets Remove-*) têm uma pausa interna que força você a reconhecer o comando antes de prosseguir. Para estes cmdlets, você pode pular o pedido de confirmação usando esta sintaxe exata: -Confirm:$false.
• A maioria dos outros cmdlets (por exemplo, cmdlets New-* e Set-*) não tem uma pausa interna. Para esses cmdlets, especificar a opção Confirm sem um valor introduz uma pausa que força você a confirmar o comando antes de continuar.

Este parâmetro está disponível somente no Exchange local.

O parâmetro DomainController especifica o controlador de domínio que é usado por esse cmdlet para ler dados ou gravar dados no Active Directory. Você identifica o controlador de domínio por seu FQDN (nome de domínio totalmente qualificado). Por exemplo, dc01.contoso.com.

O parâmetro EndDate especifica a data de término do intervalo de datas.

Use o formato de data curto definido nas configurações de opções regionais no computador no qual você está executando o comando. Por exemplo, se o computador estiver configurado para usar o formato de data abreviada mm/dd/yyyy, insira 01/09/2018 para especificar 1º de setembro de 2018. Pode inserir apenas a data ou pode inserir a data e a hora do dia. Se você inserir a data e a hora do dia, coloque o valor entre aspas ("), por exemplo, "01/09/2018 17:00".

O parâmetro ExternalAccess especifica se deve retornar somente entradas de log de auditoria para acesso à caixa de correio por usuários que estão fora da sua organização. Em Exchange Online, esse parâmetro retorna entradas de log de auditoria para acesso à caixa de correio por administradores Microsoft datacenter. Os valores válidos são:

$true: As entradas de log de auditoria para acesso à caixa de correio por usuários externos ou administradores Microsoft datacenter são retornadas.

$false: As entradas de log de auditoria para acesso à caixa de correio por usuários externos ou administradores Microsoft datacenter são ignoradas. Esse é o valor padrão.

Esse parâmetro só está disponível no serviço baseado em nuvem.

A opção GroupMailbox é necessária para incluir Grupos do Microsoft 365 na pesquisa. Não é preciso especificar um valor com essa opção.

O parâmetro HasAttachments filtra a pesquisa por mensagens com anexos. Os valores válidos são:

• $true: somente mensagens com anexos são incluídas na pesquisa.
• $false: mensagens com e sem anexos são incluídas na pesquisa.

O parâmetro LogonTypes especifica o tipo de logons. Os valores válidos são:

• Administração: As entradas de log de auditoria para acesso à caixa de correio por logons de administrador são retornadas.
• Admin: as entradas de log de auditoria para acesso à caixa de correio pelos logons de administrador são retornadas.
• Externo: para caixas de correio Exchange Online, as entradas de log de auditoria para acesso à caixa de correio Microsoft administradores do datacenter são retornadas.
• Proprietário: As entradas de log de auditoria para acesso à caixa de correio pelo proprietário da caixa de correio primária são retornadas. Esse valor requer a opção ShowDetails.

Update

O parâmetro Caixas de correio especifica a caixa de correio para recuperar entradas de log de auditoria de caixa de correio.

Update Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "Value1","Value2",..."ValueN".

Se você não especificar um valor, os logs de auditoria da caixa de correio para todas as caixas de correio da organização serão retornados.

O parâmetro Name especifica um nome para a pesquisa. O tamanho máximo é de 64 caracteres. Se o valor contiver espaços, coloque-o entre aspas (").

O parâmetro Operações filtra os resultados da pesquisa pelas operações registradas pelo log de auditoria da caixa de correio. Os valores válidos são:

• Copiar
• Criar
• FolderBind
• HardDelete
• MailboxLogin
• MessageBind
• Mover
• MoveToDeletedItems
• SendAs
• SendOnBehalf
• SoftDelete
• Atualizar

Update

A opção ShowDetails especifica que os detalhes de cada entrada de log são recuperados. Não é preciso especificar um valor com essa opção.

O parâmetro StartDate especifica a data de início do intervalo de datas.

Use o formato de data curto definido nas configurações de opções regionais no computador no qual você está executando o comando. Por exemplo, se o computador estiver configurado para usar o formato de data abreviada mm/dd/yyyy, insira 01/09/2018 para especificar 1º de setembro de 2018. Pode inserir apenas a data ou pode inserir a data e a hora do dia. Se você inserir a data e a hora do dia, coloque o valor entre aspas ("), por exemplo, "01/09/2018 17:00".

O parâmetro StatusMailRecipients especifica o endereço de email para onde os resultados da pesquisa são enviados. Vários valores, separados por vírgulas, podem ser especificados.

A opção WhatIf simula as ações do comando. Você pode usar essa opção para exibir as alterações que ocorreriam sem realmente aplicar essas alterações. Não é preciso especificar um valor com essa opção.