Lösung: In nicht englisch sprachigen Exchange 2013 und 2016 scheint ein Bug zu exisiterien, durch den es nicht möglich ist "Search-AdminAuditLog" mit dem Parameter "-Cmdlets xxxxx" auszuführen. Das ganze Log anzuzeigen oder nach Datum "-StartDate 08/04/2018 -EndDate 10/03/2018" zu filtern ist möglich. Die ECP verwendet immer den "-cmdlet xxxxx" Paramter (ggf. für alle cmdlets mit '*'), dementsprechend wird dort nichts ausgegeben.
Falls jemand also auf das gleiche Problem trifft, einfach das gesamte Log für den Tag ausgeben und exportieren, anschließend das Log mit externen Tools durchsuchen:
Search-AdminAuditLog -StartDate 08/04/2018 -EndDate 10/03/2018 >> C:\log.txt
oder
Search-AdminAuditLog -StartDate 08/04/2018 -EndDate 10/03/2018 | exprt-csv C:\log.csv
oder
New-AdminAuditLogSearch -StartDate 08/04/2018 -EndDate 10/03/2018 -StatusMailRecipients davids@contoso.com -Name "AdminAuditLog"