pengjunling 发表于 2018-7-1 16:25:25

exchange 2013 相关日志查询

  查看某一个邮箱数据库的统计信息,输入Get-MailboxStatistics -database'mailboxdatabase'
  加上参数sort lastlogontime -Descending就能对登录时间进行一个降序排序。
  加上sort lastlogontime -Unique的话就是以升序进行排序
  下面示例以降序显示:
  Get-MailboxStatistics -database'mailboxdatabase' | sort lastlogontime -Descending
  查询某台邮箱角色服务器上的用户登录时间。
  Get-MailboxStatistics –server‘server’
  用户从域管理组退出,无法发送邮件,执行以下命令:
  Get-Mailbox'sf' | Add-ADPermission -User 'NT Authority\Self' -ExtendedRights 'Send-as'
  Get-Mailbox'jasdf' | Add-ADPermission -User 'NT Authority\Self' -ExtendedRights 'Send-as'
  针对某一个用户的查询
  Get-MailboxStatistics ‘lisf’|fl
  统计一台HUB服务器上一个时间段内的发送情况:
   C:\Windows\system32>Get-MessageTrackingLog -ResultSize unlimited -Start "07/01/2013" -End "07/18/2013" -EventId "send" -Server "MAILBOX"
  |Measure-Object
  -Eventid可包括BadMail、Defer Deliver、DSN、Expand、Fail、PoisonMessage、Receive、Redirect、Resolve、Send、Submit 和 Transfer。为对邮件状态进行检
  索。
  比如下面使用Fail参数来检索一个时间段内发送失败的邮件数量:
   C:\Windows\system32>Get-MessageTrackingLog -ResultSize unlimited -Start "07/01/2012" -End "07/13/2012" -EventId "Fail" -Server "srvbj06"
  |Measure-Object
  查询某个邮箱的发送情况:
   C:\Windows\system32>Get-MessageTrackingLog -ResultSize unlimited -Start "08/07/2012" -End "08/08/2012" -EventId "send" -Sender
  "lsf@bXX.com" |Measure-Object
  下面在看看这个邮箱哪些邮件发送失败了
  PS] C:\Windows\system32>Get-MessageTrackingLog -ResultSize unlimited -Start "07/01/2012" -End "07/13/2012" -EventId "FAIL" -Sender
  luochen@XX.com
  比如下面使用Fail参数来检索一个时间段内发送失败的邮件数量:
   C:\Windows\system32>Get-MessageTrackingLog -ResultSize unlimited -Start "07/01/2012" -End "07/13/2012" -EventId "Fail" -Server "srvbj06"
  |Measure-Object
  按邮箱排列出一个时间段内发送情况:
  加上Group-Object命令进行分组统计这里我们计算Count的值,然后在把Count进行分组,在使用select进行筛选。
   C:\Windows\system32>Get-MessageTrackingLog -ResultSize unlimited -Start "07/01/2012" -End "07/13/2012" -EventId "send" |Group-Object -
  Property:sender |select name,count
  上面已经统计出了每个邮箱的发送情况,下面在加上sort对count数值进行一个排序,这样就能得出哪个邮箱发得最多了。
   C:\Windows\system32>Get-MessageTrackingLog -ResultSize unlimited -Start "07/16/2013" -End "07/17/2013" -EventId "send" |Group-Object -
  Property:sender |Select name,count|sort count -Descending
页: [1]
查看完整版本: exchange 2013 相关日志查询