Забавно, но в Технете указан не совсем правильный способ определения размера логов действий администратора. Предлагается считать полный размер папки RecoverableItems:
Get-MailboxFolderstatistics "Guid of arbitration mailbox" -FolderScope RecoverableItems –IncludeAnalysis
Фактически, папка RecoverableItems содержит в себе несколько подпапок (AdminAuditLogs, Deletions, Purges, Versions) и нас интересует статистика только по одной – AdminAuditLogs. Поэтому более правильной будет команда:
Get-MailboxFolderStatistics "Guid of arbitration mailbox" -FolderScope RecoverableItems | ? {$_.Name -like "AdminAuditLogs"}
По аналогии можно посмотреть размер логов аудита конкретного почтового ящика.
Get-MailboxFolderStatistics "Guid of mailbox" -FolderScope RecoverableItems | ? {$_.Name -like "Audits"}
Приветствую! А зачем вообще определять размер логов аудита? Какой прикладной смысл был у этой задачи?
Добрый день. Служба ИБ аккумулирует логи. В том числе и эти. Поэтому нужен/важен размер.