如果设置了邮箱限制，是否可以通过search事件日志来找出何时进行更改以及谁进行更改，是否存在可以search的特定事件ID。
是的你可以，你正在寻找的function被称为pipe理员审计日志logging ：
您可以使用Microsoft Exchange Server 2010中的pipe理员审核logging来logging在组织中进行更改的用户或pipe理员所采取的操作。 通过logging更改日志，您可以跟踪对其进行更改的人员。 您还可以通过详细logging变更logging来增加变更日志，使用logging来符合监pipe要求和发现请求等等。 默认情况下，在新安装的Microsoft Exchange Server 2010 Service Pack 1（SP1）中启用审核日志logging。
这里是一个优秀的文章，详细解释如何使用这个function：
Exchange 2010pipe理员日志logging步骤