{"id":308140,"date":"2025-01-30T00:04:07","date_gmt":"2025-01-29T23:04:07","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=308140"},"modified":"2025-01-30T00:15:36","modified_gmt":"2025-01-29T23:15:36","slug":"exchange-online-zwei-audit-cmdlets-werden-eingestellt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/01\/30\/exchange-online-zwei-audit-cmdlets-werden-eingestellt\/","title":{"rendered":"Exchange Online: Zwei Audit-Cmdlets werden eingestellt"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" class=\"\" style=\"margin: 0px 10px 0px 0px; display: inline; float: left; border-width: 0px;\" title=\"Exchange Logo\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2022\/06\/Exchange.jpg\" alt=\"Exchange Logo\" width=\"158\" height=\"138\" align=\"left\" border=\"0\" \/>[English]Kurze Information f\u00fcr Administratoren von Exchange Online-Instanzen, die PowerShell Cmdlets zur Verwaltung verwenden. Im M\u00e4rz 2025 werden zwei dieser Cmdlets f\u00fcr das Mailbox-Auditing eingestellt, k\u00f6nnen dann also nicht mehr verwendet werden. Ich habe mal die betreffenden Informationen in einem Beitrag zusammen gestellt.<\/p>\n<p><!--more--><\/p>\n<h2>Ank\u00fcndigung durch Microsoft<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg05.met.vgwort.de\/na\/6b2c89f8acc3420b945583d8ea6ab871\" alt=\"\" width=\"1\" height=\"1\" \/>M\u00f6glicherweise ist das alles l\u00e4ngst bekannt &#8211; denn Microsoft hatte bereits im Juni 2024 im Techcommunity-Beitrag\u00a0<a href=\"https:\/\/techcommunity.microsoft.com\/blog\/microsoft-security-blog\/update-on-the-deprecation-of-admin-audit-log-cmdlets\/4172019\" target=\"_blank\" rel=\"noopener\">Update on the Deprecation of Admin Audit Log Cmdlets<\/a> die Stilllegung zweier Audit-Log-Cmdlets angek\u00fcndigt. Mir ist die Information bzw. die Erinnerung daran aber erst die Tage \u00fcber folgenden Tweet untergekommen.<\/p>\n<p><a href=\"https:\/\/techcommunity.microsoft.com\/blog\/microsoft-security-blog\/microsoft-exchange-online-search-mailboxauditlog-and-new-mailboxauditlogsearch-w\/4366310\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/i.postimg.cc\/kMkLTwGS\/image.png\" alt=\"Exchange Online CmdLets deprecated\" width=\"605\" height=\"577\" \/><\/a><\/p>\n<p>Microsoft hat bereits zum 14. Januar 2025 in der Techcommunity im Beitrag <a href=\"https:\/\/techcommunity.microsoft.com\/blog\/microsoft-security-blog\/microsoft-exchange-online-search-mailboxauditlog-and-new-mailboxauditlogsearch-w\/4366310\" target=\"_blank\" rel=\"noopener\">Microsoft Exchange Online: Search-MailboxAuditLog and New-MailboxAuditLogSearch will retire<\/a> nun mehr Details bzw. einen Zeitplan zur Stilllegung der Cmdlets bekannt gegeben.<\/p>\n<p>Hintergrund ist, dass die Entwickler vorhaben, die Suche im Audit-Protokoll zu vereinfachen.\u00a0Im Rahmen dieser Anpassung der Protokollierungsfunktionen von Exchange Online hat Microsoft die Cmdlets <em>Search-MailboxAuditLog<\/em> und <em>New-MailboxAuditLogSearch<\/em> abgek\u00fcndigt.<\/p>\n<p>Als Ersatz wird ein einziges, leistungsf\u00e4higeres Cmdlets <em>Search-UnifiedAuditLog <\/em>bereitgestellt. Dieses Cmdlet, das es bereits seit einiger Zeit gibt, bietet mehrere Vorteile, darunter:<\/p>\n<ul>\n<li>Unterst\u00fctzung f\u00fcr eine gr\u00f6\u00dfere Anzahl von Datensatztypen, wodurch es vielseitiger ist.<\/li>\n<li>Mehr Filteroptionen, die pr\u00e4zisere Ergebnisse erm\u00f6glichen.<\/li>\n<li>Eine Reihe von Ausgabeformaten, die Nutzeranforderungen entsprechen.<\/li>\n<\/ul>\n<p>Diese \u00c4nderung sei ein wichtiger Schritt zur Verbesserung der Microsoft Auditprotokollierungsinfrastruktur und zur Sicherstellung der Einhaltung von Datenaufbewahrungsstandards, hei\u00dft es von Microsoft.<\/p>\n<ul>\n<li>Nach dem 1. M\u00e4rz 2025 sind die von der Mailbox-Auditprotokollierung erzeugten Daten nur noch als historische Aufzeichnungen zug\u00e4nglich (mit Daten bis zum 1. M\u00e4rz).<\/li>\n<li>Nach dem 1. M\u00e4rz 2025 kann auf bestehende Daten, die f\u00fcr Kunden mit aktiviertem Auditing generiert wurden, nur noch \u00fcber das Cmdlet <em>Search-UnifiedAuditLog<\/em> zugegriffen werden.<\/li>\n<\/ul>\n<p>Der Einfachheit und Effizienz halber empfehlen die Microsoft-Entwickler, in Exchange Online ab sofort nur noch das Cmdlet <em>Search-UnifiedAuditLog<\/em> zu verwenden. Mehr \u00fcber dieses Cmdlet und seine Verwendung findet sich <a href=\"https:\/\/learn.microsoft.com\/de-de\/powershell\/module\/exchange\/search-unifiedauditlog?view=exchange-ps\" target=\"_blank\" rel=\"noopener\">hier<\/a>.<\/p>\n<h2>Von Microsoft ver\u00f6ffentlichte Timeline<\/h2>\n<p>Im Techcommunity-Beitrag hat Microsoft folgende Timeline ver\u00f6ffentlicht.<\/p>\n<ul>\n<li>1. M\u00e4rz 2025: Neue Audit-Protokolldaten werden nicht mehr in die Mailbox geschrieben. Vorhandene Daten werden als historischer Datensatz verf\u00fcgbar sein, der eine administrative \u00dcberpr\u00fcfung, \u00c4nderung und den Download der Protokolle erm\u00f6glicht.<\/li>\n<li>Ende des 1. Quartals 2025: Kunden wird empfohlen, das bereitgestellte Migrationstool zu verwenden, um ihre Daten in <em>Search-UnifiedAuditLog<\/em> zu migrieren und langfristig aufzubewahren.<\/li>\n<li>Juni 2025: Audit-Protokolldaten in Postf\u00e4chern werden zu einem statischen, schreibgesch\u00fctzten Datensatz, der f\u00fcr historische Suchen verwendet wird.<\/li>\n<li>Ende 2025: Die fr\u00fcheren <em>Cmdlets Search-MailboxAuditLog<\/em> und <em>New-MailboxAuditLogSearch<\/em> werden in Exchange Online nicht mehr verf\u00fcgbar sein.<\/li>\n<\/ul>\n<p>Falls Administratoren vermuten, dass einige \u00e4ltere Exchange-Postfach-Auditprotokolle nicht im Unified Audit Log vorhanden sind, k\u00f6nnen diese ein Migrationstool verwenden, um diese Daten in das UAL zu verschieben. Dieses optionale Self-Service-Migrationstool kann von Tenant-Administratoren ausgef\u00fchrt werden. Zur Unterst\u00fctzung will Microsoft vor dem 1. M\u00e4rz 2025 eine Dokumentation mit einem Leitfaden f\u00fcr die Verwendung bereitstellen. In dieser Dokumentation werden auch h\u00e4ufige Probleme und deren L\u00f6sungen beschrieben. Details finden sich im <a href=\"https:\/\/techcommunity.microsoft.com\/blog\/microsoft-security-blog\/microsoft-exchange-online-search-mailboxauditlog-and-new-mailboxauditlogsearch-w\/4366310\" target=\"_blank\" rel=\"noopener\">Techcommunity-Artikel<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Kurze Information f\u00fcr Administratoren von Exchange Online-Instanzen, die PowerShell Cmdlets zur Verwaltung verwenden. Im M\u00e4rz 2025 werden zwei dieser Cmdlets f\u00fcr das Mailbox-Auditing eingestellt, k\u00f6nnen dann also nicht mehr verwendet werden. Ich habe mal die betreffenden Informationen in einem Beitrag &hellip; <a href=\"https:\/\/borncity.com\/blog\/2025\/01\/30\/exchange-online-zwei-audit-cmdlets-werden-eingestellt\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7263,7459],"tags":[1171,7211],"class_list":["post-308140","post","type-post","status-publish","format-standard","hentry","category-cloud","category-software","tag-cloud","tag-exchange-online"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/308140","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=308140"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/308140\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=308140"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=308140"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=308140"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}