使用PowerShell交换日志

Question

我正试图通过PowerShell从在线交换获取连接日志。

我已设法登录以与powershell在线交换，但不知道任何允许我获取连接列表的cmdlet。我想要实现的是当有人登录到他们的邮箱并下载他们的电子邮件时看到日志条目。理想情况下，我正在寻找他们的IP。

get-logonstatistics不再有效（Exchange 2013）。

任何帮助都会受到很大关注！

Answer 1

对于内部部署交换，您正在查找位于

中的邮箱传输服务日志

％ExchangeInstallPath％TransportRoles \ Logs \ Mailbox \ Connectivity

但您必须先明确启用它们。

本文将帮助您入门

http://technet.microsoft.com/en-us/library/bb124500(v=exchg.150).aspx

如果没有使用MS提供票证，您无法在O365中真正做到这一点，唯一可用的cmdlet是：

http://help.outlook.com/en-us/140/dd575549.aspx