Exchange Audit Logs leer

[tobinator_1991 1]

Moin zusammen,

 

ich muss mal wieder eine doofe Frage stellen und auf eure Kompetenz hoffen 

auf einem Exchange 2013 mit dem CU 23 sollen die Audit Logs funktionieren, soweit so gut.

Hab also geschaut was Get-AdminAuditLogConfig | fl *log* anzeigt:

 

AdminAuditLogEnabled         : True
LogLevel                     : Verbose
TestCmdletLoggingEnabled     : False
AdminAuditLogCmdlets         : {*}
AdminAuditLogParameters      : {*}
AdminAuditLogExcludedCmdlets : {}
AdminAuditLogAgeLimit        : 90.00:00:00

 

sieht also ja meiner Meinung nach ganz gut aus, wenn ich jetzt allerdings übers ECP die Logs aufrufen will, wird mir nichts angezeigt.

Dem Admin habe ich auch in die Gruppe "Compliance Management" hinzugefügt.

Und auch über PowerShell Befehl werden keine Ergebnisse angezeigt. 

[massaraksch 39]

Hi,

 

da war mal was mit den Language Settings:

 

Search-AdminAuditLog and Search-MailboxAuditLog with parameter return empty results - Exchange | Microsoft Docs

 

Sieht etwas frickelig aus, also genau durchlesen.