易宝典——玩转O365中的EXO服务之五十如何知道微软管理员进行了哪些操作

在企业中的管理员进行操作已经能够监控和跟踪的情况下。很多Office 365的用户企业，都非常关心微软的Office 365管理员，会不会对其使用的Exchange Online进行一下突发性的修改配置，或者微软的管理员对Exchange Online进行修改后怎样才能跟踪到。

在Office 365的Exchange Online中提供了一种叫做外部管理员的审核机制，该审核机制的作用就是审核微软的Office 365系统管理员，或微软授权委派的合作方Office 365系统管理员在Exchange Online的配置操作。

与管理员审核日志相同，外部管理员审核日志也可以通过两种方式获取，分别为直接检索查看日志和导出日志到XML文件。

一、检索查看外部管理员审核日志

检索查看外部管理员审核日志可以通过Exchange管理中心（EAC）和PowerShell都能完成。

1、使用EAC检索和查看外部管理员审核日志

在EAC中导航到“合规性管理”，在右侧选择“审核”，点击“运行外部管理员审核日志报告”。

在“搜索以查看外部管理员配置更改”窗口中，指定要检索的日志的起始日期和终止日期，如果不进行定义则会默认筛选近15日的日志。点击“搜索”进行检索，其结果将会显示在下方。

2、使用PowerShell检索外部管理员审核日志

在PowerShell可以使用Search-AdminAuditLog命令检索管理员审核日志，如果在运行该命令时加入ExternalAccess参数，那么将检索到微软Office 365系统（数据中心）管理员和委派管理员执行的操作。

Search-AdminAuditLog -ExternalAccess $true

也可以指定条件进行筛选检索的结果，比如指定一定时间范围内的日志被检索出来。

Search-AdminAuditLog -ExternalAccess $true -StartDate 03/06/2019 -EndDate 03/07/2019

二、导出外部管理员审核日志

与导出管理员审核日志相同，可以通过PowerShell方式导出外部管理员审核日志，但是暂时不能通过EAC导出外部管理员审核日志。

使用New-AdminAuditLogSearch加入ExternalAccess参数可以导出外部管理员审核日志，其语法和导出管理员审核日志相同。

New-AdminAuditLogSearch -ExternalAccess $true -StartDate 03/06/2019 -EndDate 03/07/2019 -StatusMailRecipients admin@lpwr.net -Name "External admin audit 20190308"

同样，该操作Exchange Online在执行完成后，将会把符合筛选条件的日志条目以XML文件附件方式发送到指定的邮箱中，时间同样为24小时内。因此需要较长的等待，并且XML文件的大小会被限制在10MB以内。

如果需要查看现有的日志导出任务，可以通过Get-AuditLogSearch来完成。

Get-AuditLogSearch | Format-List

转载于:https://blog.51cto.com/liulike/2360260

易宝典——玩转O365中的EXO服务之五十如何知道微软管理员进行了哪些操作相关推荐

易宝典——玩转O365中的EXO服务之四十九如何知道管理员进行了哪些操作
在企业中除了需要了解.跟踪管理员可能对用户邮箱的访问外,还需要跟踪管理员在邮件组织中进行的设置和操作,以便确认所有行为合规.并且保证邮件组织的稳定正确运行,以及在出现误操作或恶意操作时,能够及时进行排 ...
易宝典——玩转O365中的EXO服务之四十六如何启用审核功能
在企业的信息管理中,对于系统稳健和信息安全尤为看重.对于用户来讲,可以通过配置各种权限.规则和策略来进行约束.那么具有相当权限乃至完全权限的管理员呢?又该如何对其进行约束,这就有为重要了.从" ...
易宝典——玩转O365中的EXO服务之四十创建就地电子数据展示搜索
就地电子数据展示是靠就地电子数据展示搜索,将符合条件(例如关键字.开始日期和结束日期.发件人地址和收件人地址以及邮件类型等.)的邮件搜索出来用于展示.因此,在使用就地电子数据展示之前,必须为其创建就地 ...
易宝典——玩转O365中的EXO服务之三十六为软删除邮箱启用就地保留
在企业应用中有时候会碰到如下场景.有员工已经离职了,其用户账户和邮箱已经在系统中被进行了删除操作.但是,在该员工在职期间,并未发现需要对其邮箱启用保留的必要.而现在却因为某种原因需要对其邮箱内容进行保 ...
易宝典——玩转O365中的EXO服务之四十二导出就地电子数据展示搜索结果
对于搜索结果,如果仅仅只能预览查看而不能提取,那么就无法将相关结果提供给第三方(如法院)作为证据或其它电子数据需求处理. 在Office 365的Exchange Online中,提供两种提取电子数据 ...
易宝典——玩转O365中的EXO服务之三十七保留所有邮箱
在企业中会遇到的一个典型的案例,即为了保证企业的商业利益,需要将所有邮箱均设置为保留状态.如前所述,在进行邮件保留时,可以采用就地保留或诉讼保留.就地保留不仅可以基于用户邮箱实现,还可以基于邮件组或O ...
语言用pad流程图求和例题_易编玩初级课解析：如何用编程玩转流程图？
纵观历年高考题,每年的高考试卷中总会出现这样的试题:这种图就是数学中常见的流程图,通过流程图可以明确的表示某个算法,或者程序从开始到结束的动态过程.对于孩子的程序性思维能力.语言概括提炼能力和统筹能力 ...
易宝典文章——玩转Office 365中的Exchange Online服务之二怎样申请一个Office 365企业（试用）账户...
玩转Office 365中的Exchange Online服务之二怎样申请一个Office 365企业(试用)账户前面简单介绍了Office 365和Exchange Online.也就是说,可 ...
易宝典文章——如何在Exchange Server 2010 SP1下将用户邮箱导出到PST中
易宝典:http://support.microsoft.com/kb/2604283/zh-cn 在很多情况下可能管理员需要将Exchange邮件服务器中用户邮箱的数据(邮件)进行导出.比如:需要提 ...

易宝典——玩转O365中的EXO服务之五十如何知道微软管理员进行了哪些操作

易宝典——玩转O365中的EXO服务之五十如何知道微软管理员进行了哪些操作相关推荐

最新文章

热门文章

易宝典——玩转O365中的EXO服务 之五十 如何知道微软管理员进行了哪些操作

易宝典——玩转O365中的EXO服务 之五十 如何知道微软管理员进行了哪些操作相关推荐

最新文章

热门文章

易宝典——玩转O365中的EXO服务之五十如何知道微软管理员进行了哪些操作

易宝典——玩转O365中的EXO服务之五十如何知道微软管理员进行了哪些操作相关推荐