Recherche dans Audit Email (Exchange On Line)

A travers exchanges, il est parfois nécessaire d’avoir plus d’information sur les emails qui transitent. La commande power-shell qui suit permet par exemple d’auditer les boites partagées, et surtout les emails envoyés en tant que (send as) :

Search-MailboxAuditLog -Identity projets.dmsi@camvs.com -LogonTypes Admin,Delegate -ShowDetails -ResultSize 50 | Where-Object {$_.Operation -eq "SendAs"}

Plus d’informations sur cette commande ici : https://learn.microsoft.com/fr-fr/powershell/module/exchange/search-mailboxauditlog?view=exchange-ps