Updated May 8, 2024: We have made the decision to not move forward with the change at this time. We will communicate via Message center when we are ready to move forward. Thank you for your patience.

We would like to inform you about an upcoming change in the way you access and manage your Exchange Online audit logs. Starting April 30, 2024, we will be retiring the following four cmdlets in the Exchange Online V3 module:

1. Search-AdminAuditLog
2. Search-MailboxAuditLog
3. New-AdminAuditLogSearch
4. New-MailboxAuditLogSearch

[When this will happen:]

We will communicate via Message center when we are ready to proceed.

[How this will affect your organization:]

This change will affect your organization if any admin in your tenant is using the above-mentioned cmdlets. After April 30, 2024, you will need to switch to the Search-UnifiedAuditLog cmdlet or the Microsoft Purview portal to access your audit logs.

We are retiring these cmdlets to streamline the audit log search experience for our customers. The Search-UnifiedAuditLog cmdlet offers several advantages, including support for a wider variety of record types, more filtering options, and a range of output formats. We recommend using this cmdlet from now on.

[What you need to do to prepare:]

If you are currently using any of the deprecated cmdlets, you will need to take action before April 30, 2024. You can replace Search-AdminAuditLog and Search-MailboxAuditLog with Search-UnifiedAuditLog in your scripts or commands. For New-MailboxAuditLogSearch and New-AdminAuditLogSearch, you will need to use the Microsoft Purview portal to download your audit log report.

We are also working on a new Audit Search API using Microsoft Graph, which is expected to become available in Public Preview by February 2024. This will allow our customers to programmatically access the new async Audit Search experience.

Please note that to use the Search-UnifiedAuditLog command, auditing needs to be enabled for your tenant. Auditing is by default only enabled for certain SKUs. If you are using a different SKU, you will need to enable auditing manually by following the steps mentioned here: Turn auditing on or off.

We apologize for any inconvenience this change may cause and appreciate your understanding and cooperation. For any additional information please refer to our blog post Important Announcement: Deprecation of Search-AdminAuditLog and New-AdminAuditLogSearch cmdlets. If you have any questions or feedback, please feel free to contact us through our support channels or post a comment on the blog post.

2024 年 5 月 8 日更新: 現時点では変更を進めないことを決定しました。先に進む準備ができたら、メッセージセンターを介して連絡します。何卒ご理解のほどよろしくお願いいたします。

Exchange Online監査ログへのアクセスと管理の方法に関する今後の変更についてお知らせします。2024 年 4 月 30 日以降、Exchange Online V3 モジュールの次の 4 つのコマンドレットは廃止されます。

1. 検索-AdminAuditLog
2. Search-MailboxAuditLog (メールボックス監査ログの検索)
3. New-AdminAuditLogSearch
4. New-MailboxAuditLogSearch

[これがいつ起こるか:]

続行する準備ができたら、メッセージセンターを介して連絡します。

[これが組織に及ぼす影響:]

この変更は、テナント内の管理者が上記のコマンドレットを使用している場合、組織に影響します。2024 年 4 月 30 日以降、監査ログにアクセスするには、 Search-UnifiedAuditLog コマンドレットまたは Microsoft Purview ポータルに切り替える必要があります。

これらのコマンドレットは、お客様の監査ログ検索エクスペリエンスを効率化するために廃止されます。Search-UnifiedAuditLog コマンドレットには、さまざまなレコードの種類のサポート、より多くのフィルター処理オプション、さまざまな出力形式など、いくつかの利点があります。今後は、このコマンドレットを使用することをお勧めします。

[準備に必要なこと:]

非推奨のコマンドレットを現在使用している場合は、2024 年 4 月 30 日までにアクションを実行する必要があります。スクリプトまたはコマンドで、Search-AdminAuditLog と Search-MailboxAuditLog を Search-UnifiedAuditLog に置き換えることができます。New-MailboxAuditLogSearch と New-AdminAuditLogSearch の場合は、Microsoft Purview ポータルを使用して監査ログ レポートをダウンロードする必要があります。

また、Microsoft Graph を使用した新しい監査検索 API にも取り組んでおり、2024 年 2 月までにパブリック プレビューで利用できるようになる予定です。これにより、お客様は新しい非同期監査検索エクスペリエンスにプログラムでアクセスできるようになります。

Search-UnifiedAuditLog コマンドを使用するには、テナントに対して監査を有効にする必要があることに注意してください。監査は、既定では特定の SKU に対してのみ有効になっています。別の SKU を使用している場合は、「 監査をオンまたはオフにする」に記載されている手順に従って、監査を手動で有効にする必要があります。

お客様にはご不便をおかけいたしますが、何卒ご理解とご協力を賜りますようお願い申し上げます。詳細については、ブログ記事「 重要なお知らせ: Search-AdminAuditLog および New-AdminAuditLogSearch コマンドレットの廃止」を参照してください。ご質問やご意見がございましたら、サポートチャネルからお気軽にお問い合わせいただくか、ブログ投稿にコメントを投稿してください。