我想为邮箱所有者的操作执行邮箱审核search。 我在technet上发现了一个命令
Search-MailboxAuditLog -Identity firstname.lastname -LogonTypes Owner -ShowDetails -StartDate 11/27/2014 -EndDate 11/27/2012 | Where-Object {$ _。Operation -eq“Create”}
我正在尝试为邮箱所有者的操作获取输出，例如发送或接收邮件的邮箱。 有没有其他的select来检查邮箱所有者已经发送或收到谁的电子邮件在特定的时间？ 上面提到的命令不会给出任何输出
如果你logging了发送和接收到的消息，那么get-messagetrackinglog可能就是你之后的命令。