Differences

This shows you the differences between two versions of the page.

--- отслеживание_и_поиск_сообщений [2024/12/27 12:44] – jp
+++ отслеживание_и_поиск_сообщений [2025/10/08 11:54] (current) – jp
@@ Line 47: / Line 47: @@
 ----
-=== Поиск сообщений через search-mailbox ===
+=== Поиск сообщений через Search-Mailbox ===
-В некоторых случаях, к примеру, если штатная функция eDiscovery не работает, или не выполняеется командлет поиска по всей организации //New-MailboxSearch// (такое может случиться по разным причинам), нам может помочь циклический поиск по всем ящикам организации через search-mailbox.
+В некоторых случаях, к примеру, если штатная функция //eDiscovery// не работает, или не выполняеется командлет поиска по всей организации //New-MailboxSearch// (такое может случиться по разным причинам), нам может помочь циклический поиск по всем ящикам организации через search-mailbox.
-В данном примере мы выполним поиск по всем ящикам организации для //mailbox@mail.ru// как в качестве возможного отправителя и в качестве возможного получателя (для этого используется параметр //participants//), начиная с 2019-го года с полным уровнем логирования поиска (//LogLevel Full//) и отправим результаты в ящик Exchange //mailbox_results// - в папку //search_results_mailbox//.
+В данном примере мы выполним **поиск по всем ящикам организации** для //mailbox@mail.ru// как в качестве возможного отправителя и в качестве возможного получателя (для этого используется параметр //participants//), начиная с 2019-го года с полным уровнем логирования поиска (//LogLevel Full//) и отправим результаты в ящик Exchange //mailbox_results// - в папку //search_results_mailbox//.
 <WRAP prewrap>
@@ Line 62: / Line 62: @@
 </WRAP>
+А в данном примере поищем **упоминания слова** //word// в теле письма или его теме.
+<WRAP prewrap>
+<code>
+$allmbxinyourorg = Get-Mailbox -ResultSize unlimited
+Foreach ($mbx in $allmbxinyourorg) {
+Search-Mailbox -identity $mbx -SearchQuery '(Body:"word" OR Subject:"word")' -TargetMailbox "search_results_mailbox" -TargetFolder "search_results_folder" -LogLevel Full
+}
+</code>
+</WRAP>
+Запросить всю внешнюю почту для конкретного ящика "user@contoso.com", **исключая внутренний домен** contoso.com (пользователь, как видно, принадлежит данному домену), можно командлетом, в котором сначала отрабатывается условие для получения всех входящих, исключая выделенный домен, а затем фильтруется исходящие (домен также исключается).
+<WRAP prewrap>
+<code>
+search-mailbox -identity "user@contoso.com" -SearchQuery '((NOT from:"@contoso.com") AND (NOT from:"User*")) OR ((NOT to:"@contoso.com") AND (NOT to:"User*"))' -TargetMailbox "search_result_mailbox" -TargetFolder "search_results_folder"
+</code>
+</WRAP>
+**Поиск во вложениях** также можно осуществить. Пример поиска вложения с конкретным точным именем, начиная с определенной даты:
+<WRAP prewrap>
+<code>
+$allmbxinyourorg = Get-Mailbox -ResultSize unlimited
+Foreach ($mbx in $allmbxinyourorg) {
+Search-Mailbox -identity $mbx -SearchQuery '(attachmentnames:"Отпуск.docx") AND received>"2025-10-06"' -TargetMailbox "search_result_mailbox" -TargetFolder "search_results_folder"
+}
+</code>
+</WRAP>
+----
+=== Очистка запросов ===
+Запросы на экспорт могут копиться. Если требуется очистить ВСЕ запросы - это можно сделать так:
+   get-mailboxexportrequest | Remove-MailboxExportRequest
+----
+=== Запрос статистической информации ===
+Пример выгрузки информации о количестве писем в Inbox и вложенных подпапках:
+   Get-MailboxFolderStatistics -Identity "mailbox_name" -FolderScope Inbox | select Identity,ItemsInFolder
+Таким командлетом можно выгрузить в текстовый файл количество писем в папке Inbox для всех ящиков, существующих в определенном OU:
+<WRAP prewrap>
+<code>
+Get-Mailbox -OrganizationalUnit "OU=unit,DC=domain,DC=domain,DC=domain" | Get-MailboxFolderStatistics -FolderScope Inbox | select Identity,ItemsInFolder | ft -AutoSize >> c:\mailstats.txt
+</code>
+</WRAP>
 {{tag>Exchange Microsoft Mail PowerShell}}