Hallo,
ich will in einer Testumgebung (Exchange 2013 Version 15.0, Build1263.5) die Überwachungsprotokollierung ausprobieren.
Dazu habe ich die Überwachung mit folgendem Befehl auf dem Postfach alimente aktiviert:
Set-Mailbox alimente –AuditEnabled $true –AuditLogAgeLimit 30:00:00:00 –AuditOwner Move,HardDelete,Softdelete,MovetoDeletedItems
Schaue ich mir die Mailbox mit get-Mailbox alimente | fl *audit* an erscheint:
AuditEnabled: True
AuditLogAgeLimit : 30.00:00:00
AuditAdmin: {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Create}
AuditDelegate: {Update, SoftDelete, HardDelete, SendAs, Create}
AuditOwner: {Move, MoveToDeletedItems, SoftDelete, HardDelete}
Anschließend habe ich E-Mails aus dem Postfach mit Outlook 2010 verschoben, gelöscht und hardgelöscht.
Mit dem Befehl:
Get-Mailbox -Identity alimente | Get-MailboxFolderStatistics -FolderScope RecoverableItems | fl name,foldersize
bekomme ich angezeigt, dass im Ordner Audits etwas enthalten sein muss:
...
Name: Audits
FolderSize : 6.633 KB (6,792 bytes)
...
Will ich mir nun in der GUI unter Verwaltung und Compliance oder in der Shell mit Search-MailboxAuditLog –Identity alimente –ShowDetails das Ergebnis anzeigen lassen, so bleibt alles leer.
Den KB3054391 habe ich schon ausprobiert, leider ohne Erfolg.
Hat jemand ein Idee warum das Audit bei mir nicht funktioniert?
