使用 powershell 交换日志

Question

我正在尝试通过 powershell 从在线交换获取连接日志。

我已成功登录以与 powershell 进行在线交流，但不知道有任何 cmdlet 可以让我获取已建立的连接列表。我想要实现的是当有人登录到他们的邮箱并下载他们的电子邮件时看到一个日志条目。理想情况下，我正在寻找他们的 IP。

get-logonstatistics 不再有效（交换 2013）。

任何帮助都将不胜感激！

Answer 1

对于 On-Premise Exchange，您正在寻找位于

中的邮箱传输服务日志

%ExchangeInstallPath%TransportRoles\Logs\Mailbox\Connectivity

但您必须先明确启用它们。

本文将帮助您入门

http://technet.microsoft.com/en-us/library/bb124500(v=exchg.150).aspx

如果不向 MS 提出票证，您无法在 O365 中真正做到这一点，唯一可用的 cmdlet 是：

http://help.outlook.com/en-us/140/dd575549.aspx