易寶典——玩轉O365中的EXO服務 之五十 如何知道微軟管理員進行了哪些操做

在企業中的管理員進行操做已經可以監控和跟蹤的狀況下。不少Office 365的用戶企業，都很是關心微軟的Office 365管理員，會不會對其使用的Exchange Online進行一下突發性的修改配置，或者微軟的管理員對Exchange Online進行修改後怎樣才能跟蹤到。

在Office 365的Exchange Online中提供了一種叫作外部管理員的審覈機制，該審覈機制的做用就是審覈微軟的Office 365系統管理員，或微軟受權委派的合做方Office 365系統管理員在Exchange Online的配置操做。

與管理員審覈日誌相同，外部管理員審覈日誌也能夠經過兩種方式獲取，分別爲直接檢索查看日誌和導出日誌到XML文件。

1、檢索查看外部管理員審覈日誌

檢索查看外部管理員審覈日誌能夠經過Exchange管理中心（EAC）和PowerShell都能完成。

1、使用EAC檢索和查看外部管理員審覈日誌

在EAC中導航到「合規性管理」，在右側選擇「審覈」，點擊「運行外部管理員審覈日誌報告」。

在「搜索以查看外部管理員配置更改」窗口中，指定要檢索的日誌的起始日期和終止日期，若是不進行定義則會默認篩選近15日的日誌。點擊「搜索」進行檢索，其結果將會顯示在下方。

2、使用PowerShell檢索外部管理員審覈日誌

在PowerShell可使用Search-AdminAuditLog命令檢索管理員審覈日誌，若是在運行該命令時加入ExternalAccess參數，那麼將檢索到微軟Office 365系統（數據中心）管理員和委派管理員執行的操做。

Search-AdminAuditLog -ExternalAccess $true

也能夠指定條件進行篩選檢索的結果，好比指定必定時間範圍內的日誌被檢索出來。

Search-AdminAuditLog -ExternalAccess $true -StartDate 03/06/2019 -EndDate 03/07/2019

2、導出外部管理員審覈日誌

與導出管理員審覈日誌相同，能夠經過PowerShell方式導出外部管理員審覈日誌，可是暫時不能經過EAC導出外部管理員審覈日誌。

使用New-AdminAuditLogSearch加入ExternalAccess參數能夠導出外部管理員審覈日誌，其語法和導出管理員審覈日誌相同。

New-AdminAuditLogSearch -ExternalAccess $true -StartDate 03/06/2019 -EndDate 03/07/2019 -StatusMailRecipients admin@lpwr.net -Name "External admin audit 20190308"

一樣，該操做Exchange Online在執行完成後，將會把符合篩選條件的日誌條目以XML文件附件方式發送到指定的郵箱中，時間一樣爲24小時內。所以須要較長的等待，而且XML文件的大小會被限制在10MB之內。

若是須要查看現有的日誌導出任務，能夠經過Get-AuditLogSearch來完成。

Get-AuditLogSearch | Format-List