Microsoft annonce la fin du cmdlet Search-UnifiedAuditLog le 15 octobre 2027. Après cette date, la seule méthode supportée pour interroger les journaux d’audit unifiés sera l’API Graph AuditLogQuery via des tâches asynchrones.

Les administrateurs doivent mettre à jour leurs scripts PowerShell existants. La migration vers l’API Graph demande plusieurs étapes techniques, notamment la gestion des permissions, la soumission de la requête et la récupération des résultats.