"auditlogging" został odblokowany na jednej ze skrzynek pocztowych, jednak żadne zdarzenia się nie logują.
Czy konieczny jest restart jakiś usług, żeby to zaczęło działać?
Odpowiedź (1)
Zaloguj się, aby móc oceniać, komentować, odpowiadać...
-
0
Po ustawieniu logowania dla konkretnej skrzynki (bądź skrzynek pocztowych) pozostaje kwestia przeszukania zdarzeń związanych ze skrzynką.
Dla pojedynczej skrzynki przeszukanie zdarzeń wywołuje się poleceniem Search-MailboxAuditLog - wynik wyświetlany jest w oknie EMS.
Dla kilku skrzynek (bądź jednej skrzynki) można wywołać przeszukanie logów z przekazaniem wyniku w postaci pliku XML na maila za pomocą polecenia New-MailboxAuditLogSearch.
