SHD / MC Checker

MC1126353 | Retirement of Search-MailboxAuditLog and New-MailboxAuditLogSearch Cmdlets by End of 2025



MC1126353 | Retirement of Search-MailboxAuditLog and New-MailboxAuditLogSearch Cmdlets by End of 2025

Classification planForChange
Last Updated 07/31/2025 23:20:03
Start Time 07/31/2025 23:19:56
End Time 01/31/2026 08:00:00
Action Required By Date 2025-12-30T08:00:00Z
Message Content

Introduction

As part of our ongoing efforts to modernize and streamline audit logging in Exchange Online, we are retiring the Search-MailboxAuditLog and New-MailboxAuditLogSearch cmdlet. Organizations should transition to the Search-UnifiedAuditLogcmdlet for long-term audit log access and compliance.

When this will happen

  • March 1, 2025: New audit log data will no longer be written to individual mailboxes.
  • June 2025: Migration tools and documentation will be available to support transition.
  • End of December 2025: The Search-MailboxAuditLog and New-MailboxAuditLogSearch cmdlets will be fully retired.

How this affects your organization

After March 1, 2025, mailbox audit log data will become static and read-only. While existing data will remain accessible for historical review, no new data will be written to mailbox audit logs. By the end of 2025, the legacy cmdlets will no longer be available, and any scripts or tools relying on them will fail.

Organizations should ensure they are using the Search-UnifiedAuditLog cmdlet for audit log access going forward. This change supports improved scalability, centralized access, and long-term retention of audit data.

What you can do to prepare

To ensure a smooth transition:

  • Review your current usage of Search-MailboxAuditLog and New-MailboxAuditLogSearch to identify dependencies in scripts, tools, or workflows.
  • Engage with your legal and compliance teams to ensure regulatory requirements are met.
  • Confirm that auditing is enabled for your tenant.
  • Use the documentation (available June 2025) to transition to Search-UnifiedAuditLog.

Learn more: Microsoft Exchange Online: Search-MailboxAuditLog and New-MailboxAuditLogSearch will retire

Compliance considerations

Impacted Area Explanation
Audit logging capabilities Yes C This change retires legacy audit log cmdlets and shifts audit access to the unified audit log.
eDiscovery or Content Search Yes C Organizations must use Search-UnifiedAuditLog for audit log searches going forward.
Retention policies, holds, or deletion workflows Yes C Mailbox audit logs become static and read-only after March 2025.
Admin monitoring and reporting Yes C Admins must update monitoring tools and reports to use the unified audit log.
Machine Translation

B介

Exchange Online のO衰恁挨蜃钚禄瑜雍侠砘工毪郡幛尉@A的な取りMみの一hとして、 Search-MailboxAuditLog コマンドレットと New-MailboxAuditLogSearch コマンドレットを止します。Mは、L期的なO衰恁挨丐违互工去偿螗抓楗ぅ螗工韦郡幛 Search-UnifiedAuditLogcmdlet に移行する必要があります。

これがいつ起こるか

  • 2025 年 3 月 1 日: 新しいO衰恁 デ`タは、々のメ`ルボックスにzまれなくなります。
  • 2025年6月: 移行をサポ`トするために、移行ツ`ルとドキュメントが利用可能になります。
  • 2025年12月末: Search-MailboxAuditLog コマンドレットと New-MailboxAuditLogSearch コマンドレットは完全に止されます。

これがMに与える影

2025 年 3 月 1 日以降、メ`ルボックスO衰恁 デ`タは静的でiみ取り用になります。既存のデ`タは履sレビュ`のために引きAきアクセスできますが、メ`ルボックスのO衰恁挨摔闲陇筏ぅ签`タがzまれません。2025 年末までに、レガシ コマンドレットは使用できなくなり、それらに依存するスクリプトやツ`ルは失・筏蓼埂

Mは、今後、O衰恁挨丐违互工 Search-UnifiedAuditLog コマンドレットを使用していることを_Jする必要があります。この涓摔瑜辍攻暴`ラビリティの向上、一元化されたアクセス、O衰签`タのL期保持がサポ`トされます。

浃工毪郡幛摔扦毪长

スム`ズな移行を_gにするには:

  • Search-MailboxAuditLogNew-MailboxAuditLogSearchのF在の使用状rを_Jして、スクリプト、ツ`ル、またはワ`クフロ`の依存vSを特定します。
  • 法榨俩`ムやコンプライアンスチ`ムとB携して、埔氦郡丹欷皮い毪长趣虼_Jします。
  • テナントにしてO摔郡摔胜盲皮い毪长趣虼_Jします。
  • ドキュメント (2025 年 6 月に利用可能) を使用して、 Search-UnifiedAuditLog に移行します。

情: Microsoft Exchange Online: Search-MailboxAuditLog と New-MailboxAuditLogSearch が止されます

コンプライアンスにvする考]事

影エリア のh明
O衰恁C能 はい – この涓摔瑜辍来のO衰恁 コマンドレットが止され、O衰互工y合O衰恁挨艘菩肖丹欷蓼埂
子情箝_示またはコンテンツ仕 はい – Mは、今後のO衰恁仕鳏 Search-UnifiedAuditLog を使用する必要があります。
アイテム保持ポリシ`、ホ`ルド、または削除ワ`クフロ` はい – メ`ルボックスO衰恁挨稀2025 年 3 月以降、静的でiみ取り用になります。
管理者のOとレポ`ト はい – 管理者は、y合O衰恁挨蚴褂盲工毪瑜Δ吮Oツ`ルとレポ`トを更新する必要があります。