Просмотр логов Exchange 2013

[DedMagarbI4]

Добрый день.
Подскажите пжлста, если ли какой нить соф (желательно бесплатный), чтобы удобно просматривать логи Exchange 2013 (CU23).

Цель такая - хочу мониторить какие письма рассылаются с моего Exchange сервера, не содержимое, а с какого адреса на какой, ну и какой пользак отправил.

Как то так.

П.С. Просто устал вручную логи смотреть  :'(

Можно конечно сделать для всех ящиков правило, чтобы скрытая копия отправленных писем падала на какой-то определенный ящик, но это уже доступ к внутренностям письма, как то не честно это ИМХО.

[Retif]

Powershell-то чем не угодил?

[DedMagarbI4]

Powershell-то чем не угодил?

я его умею на уровне копипасты с инета +/- что-то видоизменить 

[Retif]

Подробно опиши, как и что именно тебе нужно смотреть? Какие логи и т.п.

[Triangle]

Если тебе лог отправки то это лог транспорта
https://blog.bissquit.com/mail-servers/exchange-server/logi-exchange-2013-mailbox-transport/

[Fray]

Код: [Выделить]

Get-MessageTrackingLog -Server EXC001 -Start "04/19/2019 09:00:00" -End "04/19/2019 17:00:00" -Sender "user@domain.ru"

Нопермер

[DedMagarbI4]

Нопермер

ну более менее, только как сделать чтобы там еще дата-время в выводе фигурировали?
если так делаю

Код: [Выделить]

Get-MessageTrackingLog -Server mail2 -Start "11/27/2019 00:00:00" -End "11/27/2019 17:00:00" | out-gridview

оно выводится без времени

[Triangle]

а так?

Select * | Out-Gridview

Updated: 28 November 2019, 11:09:57
Или даже так  | Select-Object eventid,timestamp,Sender,recipients | Out-Gridview

[DedMagarbI4]

Спасибки, сделал вот так 

Код: [Выделить]

Get-MessageTrackingLog -Server mail2 -Start "11/27/2019 00:00:00" -End "11/27/2019 17:00:00" -ResultSize 10000 | Select-Object eventid,source,timestamp,Sender,recipients,messagesubject | Out-Gridview