所以我已经为pipe理员邮箱和另一个testuser启用了MailboxAuditLogging。 如果我在OWA中进行更改,事件被logging在审计日志中。 但是,在Outlook中进行的任何更改(例如文件夹删除/创build)都不会被logging。
以下是其中一个用户的审计configuration:
AuditEnabled : True AuditLogAgeLimit : 90.00:00:00 AuditAdmin : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Create} AuditDelegate : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Create} AuditOwner : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, Create}
更新:经过多一点testing,我现在从Outlook(SoftDelete)得到一个AuditlogEntry,但其他MoveToDeletedItems条目仍然不会创build时删除Outlook中的文件夹。
我通过邮箱中的审计文件夹的大小来检查创build。