Проект «SnakeProject» Михаила Козлова

⇒ Microsoft ⇐

CISCO

Voice(Asterisk\Cisco)

Powershell

Python

SQL\T-SQL

FreeBSD and Nix

1С

Общая

WEB Разработка

ORACLE SQL \ JAVA

Мото

Exchange 2010: poweshell и поиск по логам Get-MessageTrackingLog

Задача: выгрузить в csv логи с Exchange 2010 по отправке и приему писем

Во время выгрузки столкнулся с проблемой выгрузки в таком формате строки Recipients: "System.String[]"

Решил конструкцией: @{Name='Recipients';Expression={[string]::join(";", ($_.Recipients))}}

Сами команды с экспортом в csv:

get-messagetrackinglog -Sender "mailbox@domain.ru" -Start "10.01.2017 00:00:01" -End "11.02.2017 23:59:00" | Select-Object Timestamp,Sender,@{Name='Recipients';Expression={[string]::join(";", ($_.Recipients))}},EventID,MessageSubject | Export-Csv -Encoding Default -Delimiter ";" -Path c:\test\list_sender.csv get-messagetrackinglog -Recipient "mailbox@domain.ru" -Start "11.02.2017 00:00:01" -End "11.02.2017 23:59:00" | Select-Object Timestamp,Sender,@{Name='Recipients';Expression={[string]::join(";", ($_.Recipients))}},EventID,MessageSubject | Export-Csv -Encoding Default -Delimiter ";" -Path c:\test\list_recipient.csv

Несколько опций при поиске:

Полученныеные сообщения пользователем mailbox1@domain.ru от отправителя mailbox2@domain.ru с 11.01.2017 по 11.02.2017:
Get-MessageTrackingLog -EventId "Receive" -ResultSize Unlimited -Sender "mailbox2@domain.ru" -Recipient "mailbox1@domain.ru" -start "11.01.2017" -end "11.02.2017"

По условию маски (отправитель похож на):
Get-MessageTrackingLog -EventId "Receive" -ResultSize Unlimited -start "11.01.2017" -end "11.02.2017" | Where-Object {$_.sender -like "*@domain.ru"}

Поиск по отправителю и получателю:
Get-MessageTrackingLog -Start "11.01.2017" -End "11.02.2017" -ResultSize Unlimited -Recipients "mailbox1@domain.ru" -Sender "mailbox2@domain.ru" | select-object timestamp, eventid, recipients, sender, recipients, messagesubject

Поиск ящиков с переадресацией:
Get-mailbox | select DisplayName,ForwardingAddress | where {$_.ForwardingAddress -ne $Null}

Можно добавить без вывода в консоль и csv в окно (Добавьте в конце команды):
| Out-GridView

Комментарии пользователей