易寶典——玩轉(zhuǎn)O365中的EXO服務(wù) 之五十 如何知道微軟管理員進(jìn)行了哪些操作

在企業(yè)中的管理員進(jìn)行操作已經(jīng)能夠監(jiān)控和跟蹤的情況下。很多Office 365的用戶企業(yè)，都非常關(guān)心微軟的Office 365管理員，會不會對其使用的Exchange Online進(jìn)行一下突發(fā)性的修改配置，或者微軟的管理員對Exchange Online進(jìn)行修改后怎樣才能跟蹤到。

在Office 365的Exchange Online中提供了一種叫做外部管理員的審核機制，該審核機制的作用就是審核微軟的Office 365系統(tǒng)管理員，或微軟授權(quán)委派的合作方Office 365系統(tǒng)管理員在Exchange Online的配置操作。

與管理員審核日志相同，外部管理員審核日志也可以通過兩種方式獲取，分別為直接檢索查看日志和導(dǎo)出日志到XML文件。

一、檢索查看外部管理員審核日志

檢索查看外部管理員審核日志可以通過Exchange管理中心（EAC）和PowerShell都能完成。

1、使用EAC檢索和查看外部管理員審核日志

在EAC中導(dǎo)航到“合規(guī)性管理”，在右側(cè)選擇“審核”，點擊“運行外部管理員審核日志報告”。

在“搜索以查看外部管理員配置更改”窗口中，指定要檢索的日志的起始日期和終止日期，如果不進(jìn)行定義則會默認(rèn)篩選近15日的日志。點擊“搜索”進(jìn)行檢索，其結(jié)果將會顯示在下方。

2、使用PowerShell檢索外部管理員審核日志

在PowerShell可以使用Search-AdminAuditLog命令檢索管理員審核日志，如果在運行該命令時加入ExternalAccess參數(shù)，那么將檢索到微軟Office 365系統(tǒng)（數(shù)據(jù)中心）管理員和委派管理員執(zhí)行的操作。

Search-AdminAuditLog -ExternalAccess $true

也可以指定條件進(jìn)行篩選檢索的結(jié)果，比如指定一定時間范圍內(nèi)的日志被檢索出來。

Search-AdminAuditLog -ExternalAccess $true -StartDate 03/06/2019 -EndDate 03/07/2019

二、導(dǎo)出外部管理員審核日志

與導(dǎo)出管理員審核日志相同，可以通過PowerShell方式導(dǎo)出外部管理員審核日志，但是暫時不能通過EAC導(dǎo)出外部管理員審核日志。

使用New-AdminAuditLogSearch加入ExternalAccess參數(shù)可以導(dǎo)出外部管理員審核日志，其語法和導(dǎo)出管理員審核日志相同。

New-AdminAuditLogSearch -ExternalAccess $true -StartDate 03/06/2019 -EndDate 03/07/2019 -StatusMailRecipients admin@lpwr.net -Name "External admin audit 20190308"

同樣，該操作Exchange Online在執(zhí)行完成后，將會把符合篩選條件的日志條目以XML文件附件方式發(fā)送到指定的郵箱中，時間同樣為24小時內(nèi)。因此需要較長的等待，并且XML文件的大小會被限制在10MB以內(nèi)。

如果需要查看現(xiàn)有的日志導(dǎo)出任務(wù)，可以通過Get-AuditLogSearch來完成。

Get-AuditLogSearch | Format-List