The Search-UnifiedAuditLog cmdlet is used to retrieve Audit logs from a specific date range or filtered results based on specified criteria. Very large queries aimed at retrieving a large number of audit records are susceptible to timeouts and may miss some results. With this new feature, we are introducing the HighCompleteness parameter to the cmdlet.

When enabled, the HighCompleteness switch is designed to provide a more exhaustive and comprehensive set of audit log records by prioritizing completeness of the search results over the speed of retrieval. 

Please note that using this parameter can result in slower performance in terms of how quickly the results are returned.

This message is associated with Microsoft 365 Roadmap ID 383741

[When this will happen:]

Public
Preview: We will begin rolling out mid-March 2024 and expect to complete by late March 2024.

General
Availability (Worldwide): We will begin rolling out early April 2024 and expect to complete by mid-April 2024. 

[How this will affect your organization:]

There will be no immediate impact to your existing usage of the Search-UnifiedAuditLog. If you want to use the new HighCompleteness parameter, please refer to the following sample request: Search-UnifiedAuditLog -StartDate 5/1/2023 -EndDate 5/2/2023 -HighCompleteness true

For more information, see Search-UnifiedAuditLog (ExchangePowerShell) | Microsoft Learn.

[What you need to do to prepare:]

This rollout will happen automatically by the specified date with no admin action required. You may want to notify your users about this change and update any relevant documentation as appropriate.

Search-UnifiedAuditLog コマンドレットは、特定の日付範囲の監査ログ、または指定した条件に基づいてフィルター処理された結果を取得するために使用されます。多数の監査レコードを取得することを目的とした非常に大きなクエリは、タイムアウトの影響を受けやすく、一部の結果を見逃す可能性があります。この新機能では、コマンドレットに HighCompleteness パラメーターが導入されています。

HighCompleteness スイッチを有効にすると、取得速度よりも検索結果の完全性を優先することで、より網羅的で包括的な監査ログ レコードのセットを提供するように設計されています。 

このパラメータを使用すると、結果が返される速度の点でパフォーマンスが低下する可能性があることに注意してください。

このメッセージは、Microsoft 365 ロードマップ ID 383741に関連付けられています

[これがいつ起こるか:]

公共
プレビュー: 2024 年 3 月中旬にロールアウトを開始し、2024 年 3 月下旬までに完了する予定です。

全般
提供状況 (全世界): 2024 年 4 月上旬にロールアウトを開始し、2024 年 4 月中旬までに完了する予定です。 

[これが組織に及ぼす影響:]

Search-UnifiedAuditLog の既存の使用状況にすぐに影響することはありません。新しい HighCompleteness パラメーターを使用する場合は、次のサンプル要求を参照してください: Search-UnifiedAuditLog -StartDate 5/1/2023 -EndDate 5/2/2023 -HighCompleteness true

詳細については、「 Search-UnifiedAuditLog (ExchangePowerShell) |Microsoft Learn を参照してください。

[準備に必要なこと:]

このロールアウトは、管理者のアクションを必要とせずに、指定された日付までに自動的に行われます。この変更についてユーザーに通知し、必要に応じて関連ドキュメントを更新することをお勧めします。