exchange 2013 相关日志查询

pengjunling

　　查看某一个邮箱数据库的统计信息，输入Get-MailboxStatistics -database'mailboxdatabase'
　　加上参数sort lastlogontime -Descending就能对登录时间进行一个降序排序。
　　加上sort lastlogontime -Unique的话就是以升序进行排序
　　下面示例以降序显示：
　　Get-MailboxStatistics -database'mailboxdatabase' | sort lastlogontime -Descending
　　查询某台邮箱角色服务器上的用户登录时间。
　　Get-MailboxStatistics –server‘server’
　　用户从域管理组退出,无法发送邮件,执行以下命令:
　　Get-Mailbox  'sf' | Add-ADPermission -User 'NT Authority\Self' -ExtendedRights 'Send-as'
　　Get-Mailbox  'jasdf' | Add-ADPermission -User 'NT Authority\Self' -ExtendedRights 'Send-as'
　　针对某一个用户的查询
　　Get-MailboxStatistics ‘lisf’|fl
　　统计一台HUB服务器上一个时间段内的发送情况：
　　[PS] C:\Windows\system32>Get-MessageTrackingLog -ResultSize unlimited -Start "07/01/2013" -End "07/18/2013" -EventId "send" -Server "MAILBOX"
　　|Measure-Object
　　-Eventid可包括BadMail、Defer Deliver、DSN、Expand、Fail、PoisonMessage、Receive、Redirect、Resolve、Send、Submit 和 Transfer。为对邮件状态进行检
　　索。
　　比如下面使用Fail参数来检索一个时间段内发送失败的邮件数量：
　　[PS] C:\Windows\system32>Get-MessageTrackingLog -ResultSize unlimited -Start "07/01/2012" -End "07/13/2012" -EventId "Fail" -Server "srvbj06"
　　|Measure-Object
　　查询某个邮箱的发送情况：
　　[PS] C:\Windows\system32>Get-MessageTrackingLog -ResultSize unlimited -Start "08/07/2012" -End "08/08/2012" -EventId "send" -Sender
　　"lsf@bXX.com" |Measure-Object
　　下面在看看这个邮箱哪些邮件发送失败了
　　PS] C:\Windows\system32>Get-MessageTrackingLog -ResultSize unlimited -Start "07/01/2012" -End "07/13/2012" -EventId "FAIL" -Sender
　　luochen@XX.com
　　比如下面使用Fail参数来检索一个时间段内发送失败的邮件数量：
　　[PS] C:\Windows\system32>Get-MessageTrackingLog -ResultSize unlimited -Start "07/01/2012" -End "07/13/2012" -EventId "Fail" -Server "srvbj06"
　　|Measure-Object
　　按邮箱排列出一个时间段内发送情况：
　　加上Group-Object命令进行分组统计这里我们计算Count的值，然后在把Count进行分组，在使用select进行筛选。
　　[PS] C:\Windows\system32>Get-MessageTrackingLog -ResultSize unlimited -Start "07/01/2012" -End "07/13/2012" -EventId "send" |Group-Object -
　　Property:sender |select name,count
　　上面已经统计出了每个邮箱的发送情况，下面在加上sort对count数值进行一个排序，这样就能得出哪个邮箱发得最多了。
　　[PS] C:\Windows\system32>Get-MessageTrackingLog -ResultSize unlimited -Start "07/16/2013" -End "07/17/2013" -EventId "send" |Group-Object -
　　Property:sender |Select name,count|sort count -Descending