Como auditar quem acessou ou excluiu um e-mail?

Use a pesquisa de auditoria do Microsoft Purview com uma conta que possua as funções de auditoria necessárias. Informe a caixa, o intervalo de data e hora em UTC e as operações relevantes. Para exclusões, procure MoveToDeletedItems, SoftDelete e HardDelete; para acesso, verifique eventos como MailItemsAccessed, quando disponíveis para a licença e o tipo de ação. Em caixas compartilhadas, pesquise pelo endereço ou Exchange GUID e considere ações de delegados e administradores. Os logs padrão não ficam disponíveis para sempre: a documentação atual informa 180 dias para Audit Standard, salvo políticas e licenças adicionais. Exporte os resultados e preserve horário, usuário, IP e identificadores da mensagem.