Если установлен предел почтового ящика, можно ли узнать, когда и кто внес изменение, путем поиска в журналах событий, есть ли конкретный идентификатор события, который можно найти.
Да, вы можете, функция, которую вы ищете, называется Ведение журнала аудита администратора:
Вы можете использовать журнал административного аудита в Microsoft Exchange Server 2010 для записи действий, предпринятых пользователем или администратором, которые вносят изменения в вашу организацию. Ведя журнал изменений, вы можете отследить изменение до человека, который его внес. Вы также можете дополнить свои журналы изменений подробными записями об изменении по мере его реализации, использовать записи для соответствия нормативным требованиям и запросам на обнаружение и т. Д. По умолчанию ведение журнала аудита включено в новых установках Microsoft Exchange Server 2010 с пакетом обновления 1 (SP1).
Вот отличная статья, в которой подробно объясняется, как использовать эту функцию:
Пошаговое руководство по ведению журнала администратора Exchange 2010