提前道歉可能没有提供足够的信息。 总之，我有一些用户错过了大量的电子邮件，它似乎没有遵循一个模式，缺less什么东西，时间长短等等 – 例如，我的一个用户从2016年4月份到今天的所有电子邮件都没有。
恢复删除的项目似乎没有电子邮件出现，交换search垃圾箱也不会显示很多结果。 我确信他们必须将这些电子邮件归档或者自动存档，但是在networking上存储的主目录或者在他们的计算机上本地没有find.PST文件。 所有设备上的电子邮件以及networking邮件也都被确认。 我还得到了在Exchange邮箱上执行的所有命令/操作的日志，并且我没有遇到在邮件丢失的用户邮箱上执行的任何操作。
我们正在运行Exchange 2010.有没有人可以推荐我看看或开始排除故障？ 提前感谢帮助！
针对受影响的邮箱启用邮箱审核日志。 然后，如果问题再次发生，请检查审核日志以获取详细信息。
为邮箱启用审核日志：
Set-Mailbox -Identity user1 -AuditDelegate Create，HardDelete，Move，MoveToDeletedItems，SoftDelete，SendAs，SendOnBehalf -AuditEnabled $ true
search审计日志：
Search-MailboxAuditLog -Identity user1 -ShowDetails -LogonTypespipe理员，委托人，所有者-StartDate 7/1/2017 -EndDate 8/1/2017 | fl> C：\ mbaudit.txt
注意：您可以使用实际数据修改StartDate和EndDate 。
https://technet.microsoft.com/en-us/library/ff459237(v=exchg.141).aspx