我为我的一个用户configuration了MailboxAuditLogging：
AuditEnabled : True AuditLogAgeLimit : 90.00:00:00 AuditAdmin : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Create} AuditDelegate : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Create} AuditOwner : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, Create} 我的重点是业主审计。 当我处理邮件或Move / Delete文件夹时，我得到一些事件，但我没有得到任何Update事件。 我特别感兴趣的邮箱文件夹的权限更改，但我一直没有能够logging任何。
我在WS2012R2上运行Exchange 2013。
我能做些什么来得到这个工作？ 如果有任何额外的信息，我应该提供，请让我知道
检查启用。 Get-AdminAuditLogConfig | FL AdminAuditLogEnabled
您是否使用具有所需权限的帐户？ 如果权限不正确，那么你什么都看不到。
首先，请检查特定邮箱是否有可用的审核日志。
get-mailboxfolderstatistics -identity“邮箱名称”| FL
另外，尝试使用下面的命令search邮箱审计日志，除了下面提到的命令外，还指定了其他任何附加参数。
search-mailboxauditlog -identity“mailboxname”-resultsize unlimited -showdetails | FL
请通过以下步骤添加您的pipe理员在这个angular色组中尝试：
打开EAC，导航到权限>pipe理angular色。
双击loggingpipe理。
在会员下，点击“+”在列表中添加pipe理员。
点击保存。
几分钟后，检查Search-MailboxAuditLog cmdlet是否工作。