Differences

This shows you the differences between two versions of the page.

--- аудит_административных_действий_exchange [2025/09/19 14:36] – jp
+++ аудит_административных_действий_exchange [2025/09/19 14:45] (current) – jp
@@ Line 15: / Line 15: @@
 === Просмотр и получение сведений ===
-В ECP можно смотреть логи через графическую оболочку в разделе //Compliance Management//. Можно проматривать логи прямо в вебе, а можно заотребовать у сервера отчёт на почту.
+В ECP можно смотреть логи через графическую оболочку в разделе //Compliance Management//. Можно проматривать логи прямо в вебе, а можно затребовать у сервера отчёт на почту.
 ;#;
@@ Line 21: / Line 21: @@
 ;#;
+:!: Возможна ситуация, когда в веб-морде логи не отображаются, но могут фигурировать в полном отчёте в XML-формате.
+:!: Отправка отчёта на почту происходит через какое-то время (до суток), это нормальная ситуация.
+Если отчёт или веб-форма нас не устраивает - можно запрашивать события через PowerShell.
+Пример запроса, в котором мы ищем учётную запись, предположительно выполнявшую действия:
+   Search-AdminAuditLog | Where-Object caller -eq "Administrator@arasaka.local"
+Можно также, к примеру, искать по параметрам //ObjectModified// или //CmdletName//, если нас интересует объект, который был изменен, или командлет, который выполнялся.
+{{tag>Exchange Microsoft PowerShell}}