Aby wyszukać wiadomości w logach serwera Exchange możemy skorzystać z polecenia Get-MessageTrackingLog
Get-MessageTrackingLog -Recipients "[email protected]" -start "3/20/2018 7:00 PM" -EventId "Receive"W powyższym przykładzie wyszukiwane są odebrane wiadomości których adresatem był „[email protected]” i które zostały wpłynęły po 20 marca 2018r godz. 19:00.
Wyszukiwanie możemy także ograniczyć po nadawcy (opcja -sender) oraz ograniczyć czas końcowy przeszukiwania (opcja -end).
Zamiast konkretnego czasu można wyszukać wiadomości w oparciu o bieżący czas:
Get-MessageTrackingLog -Recipients "[email protected]" -start (get-date).addhours(-2)
W powyższym przykładzie wyszukujemy wiadomości z ostatnich 2 godzin