Erstellen einer Postfachüberwachungsprotokoll-SucheCreate a mailbox audit log search

Gilt für: Exchange Server 2013Applies to: Exchange Server 2013

Sie können eine Postfachüberwachungsprotokoll-Suche erstellen, um ein oder mehrere Postfächer asynchron zu durchsuchen und die Suchergebnisse als XML-Datei per E-Mail an angegebene Adressen zu senden.You can create a mailbox audit log search to asynchronously search one or more mailboxes and have the search results sent by email as an XML file to specified addresses.

Wenn Sie Postfachüberwachungsprotokolle für ein einzelnes Postfach durchsuchen und die Ergebnisse in der Shell anzeigen möchten, finden Sie weitere Informationen unter Durchsuchen des Überwachungsprotokolls für ein Postfach.To search mailbox audit logs for a single mailbox and have the results displayed in the Shell, see Search the mailbox audit log for a mailbox.

Informationen zu weiteren Verwaltungsaufgaben in Bezug auf die Postfachüberwachungsprotokollierung finden Sie unter Verfahren der Postfachüberwachungsprotokollierung.For additional management tasks related to mailbox audit logging, see Mailbox audit logging procedures.

Was sollten Sie wissen, bevor Sie beginnen?What do you need to know before you begin?

  • Geschätzte Zeit bis zum Abschließen des Vorgangs: 2 Minuten.Estimated time to complete: 2 minutes.

  • Bevor Sie diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Postfachüberwachungsprotokollierung" im Thema Berechtigungen für Messagingrichtlinien und -kompatibilität.You need to be assigned permissions before you can perform this procedure or procedures. To see what permissions you need, see the "Mailbox audit logging" entry in the Messaging policy and compliance permissions topic.

  • Standardmäßig ist die Postfachüberwachungsprotokollierung für alle Postfächer deaktiviert. Sie müssen für jedes zu überwachende Postfach die Überwachungsprotokollierung aktivieren und die zu überwachenden Aktionen von Postfachbesitzern, Stellvertretungen oder Administratoren angeben. Weitere Informationen finden Sie unter Aktivieren oder Deaktivieren der Überwachungsprotokollierung für ein Postfach.By default, mailbox audit logging is disabled for all mailboxes. For each mailbox you want to audit, you must enable audit logging and specify the mailbox owner, delegate, or administrator actions you want to audit. For more details, see Enable or disable mailbox audit logging for a mailbox.

  • Die Exchange-Verwaltungskonsole kann nicht zum Durchsuchen von Postfachüberwachungsprotokollen nach Besitzerzugriffen verwendet werden. Der Überwachungsabschnitt in der Exchange-Verwaltungskonsole umfasst Berichte zu Nicht-Besitzer-Zugriffen und ermöglicht es außerdem, nach Nicht-Besitzer-Zugriffsereignissen zu suchen und diese zu exportieren.You can't use the EAC to search mailbox audit logs for owner access. The auditing section in EAC includes reports for non-owner mailbox access and also allows you to search for and export non-owner access events.

  • Informationen zu Tastenkombinationen für die Verfahren in diesem Thema finden Sie unter Tastenkombinationen in der Exchange-Verwaltungskonsole.For information about keyboard shortcuts that may apply to the procedures in this topic, see Keyboard shortcuts in the Exchange admin center.

Tipp

Liegt ein Problem vor?Having problems? Bitten Sie in den Exchange-Foren um Hilfe.Ask for help in the Exchange forums. Besuchen Sie die Foren unter Exchange Server.Visit the forums at Exchange Server.

  1. Navigieren Sie zu Verwaltung der Richtlinientreue > Überwachung.Navigate to Compliance management > Auditing.

  2. Wählen Sie in der Listenansicht Postfachüberwachungsprotokolle exportieren aus.In the list view, select Export mailbox audit logs.

  3. Füllen Sie im Bereich Postfachüberwachungsprotokolle exportieren die folgenden Felder aus, und klicken Sie dann auf Exportieren:In Export Mailbox Audit Logs, complete the following fields, and then click Export:

    • StartdatumStart date

    • EnddatumEnd date

    • Diese Postfächer durchsuchen oder Feld leerlassen, um alle Postfächer zu finden, auf die von Nicht-Besitzern zugegriffen wurdeSearch these mailboxes or leave blank to find all mailboxes accessed by non-owners

      Warnung

      In Abhängigkeit von der Anzahl von Postfächern in Ihrer Organisation und der Menge an Postfachüberwachungsprotokoll-Daten in jedem Postfach kann die Suche in allen Postfächern sehr viel Zeit in Anspruch nehmen.Depending on the number of mailboxes in your organization and the amount of mailbox audit log data in each mailbox, searching all mailboxes may take a long time.

    • Suchen nach Zugriff durchSearch for access by

      Wählen Sie aus den folgenden Arten von Zugriffsereignissen aus, nach denen gesucht werden soll:Select from the following types of access events you want to search:

      • Alle Nicht-BesitzerAll non-owners

      • Externe BenutzerExternal users

      • Administratoren und delegierte BenutzerAdministrators and delegated users

      • AdministratorenAdministrators

    • Überwachungsbericht senden anSend the auditing report to

Ein Beispiel zur Verwendung der Shell zum Erstellen einer Postfachüberwachungsprotokoll-Suche finden Sie im Abschnitt Example 1 in New-MailboxAuditLogSearch.For an example of how to use the Shell to create a mailbox audit log search, see Example 1 in New-MailboxAuditLogSearch.