Проблема: на почтовом ящике включен аудит, но при поиске ло логам аудита результат всегда нулевой.
Папка /Audits при этом не пустая:
[PS] C:\Windows\system32>Get-MailboxFolderStatistics mailbox | ? {$_.Name -eq "Audits"} |
fl FolderPath, ItemsInFolder
...
FolderPath : /Audits
ItemsInFolder : 10
Это говорит о том, что логи аудита таки собираются, но почему-то при их запросе сервер ничего не возвращает. А не возвращает он из-за того, что локаль на сервере выставлена в Russia (то есть не в United States).
Ссылки:
Search-AdminAuditLog or Search-MailboxAuditLog with parameter returns empty results in Exchange Server
No results using the Search-MailboxAuditLog cmdlet with Exchange 2013 CU4+
Баян. Всегда все ноды дага проверять надо, ну как нерадивцы подсунули один из них с локалью. Ском помогае в таком деле очень.
И да, фейспалм отличный!
2Dima Razbornov
SCOM придёт, порядок наведёт 🙂
System Locale можно оставить Russian, всё остальное должно быть English (United States).
https://support.microsoft.com/en-us/help/3054391/search-adminauditlog-or-search-mailboxauditlog-with-parameter-returns –
В итоге “Click Change system locale… and set it English (United States). Restart Exchange Server.” – делать не нужно…
З.Ы. Exchange 2016 CU8