邮件审核日志记录：Exchange

1、技术规范

1）通过启用邮箱审核日志功能，可追踪邮箱所有者、具备完全访问权限的委派用户（包括管理员）以及管理员对邮箱的访问行为。

2）当为特定邮箱开启审核日志记录后，可设定针对某一登录类型（如管理员、委派用户或所有者）的具体操作（如查看、移动或删除邮件）进行记录。每条日志信息均包含客户端IP地址、主机名及访问所使用的进程或客户端等关键内容。若涉及邮件移动操作，日志中还将注明目标文件夹的名称。

3）对于已启用审核日志记录的每个邮箱，系统将生成对应的审核日志条目，并将其存储在审核邮箱的“Recoverable Items”文件夹下的“Audits”子文件夹中。一旦该邮箱被迁移至其他服务器，其相关的审核日志也将随之转移，因为这些日志是与邮箱数据一同存储的。

4）关于审核日志的保留时间：

● 默认情况下，每条审核日志在邮箱中保存90天后将被自动清除。可通过结合使用AuditLogAgeLimit参数与Set-Mailbox命令来调整这一保留期限。

● 若某邮箱处于In-Place Hold或Litigation Hold状态，则以该状态下的保留规则为准。

● 在达到预设的日志保留期限之前，用户可以选择提前导出相关审核日志内容。

5）需要注意的是，那些被授予用户邮箱完全访问权限的管理员，在系统中将被视为委托用户进行处理。

6）建议对于包含敏感信息的特殊