Die Suche erfolgt über das PowerShell-Commandlet „Search-Mailbox“. Das Commandlet ist nur für Mitglied der Gruppe Discovery Management sichtbaR.

Suchmuster:

Search-Mailbox -Identity "QUELLPOSTFACH -SearchQuery 'SUCHMUSTER' -TargetMailbox "ZIELPOSTFACH" -TargetFolder "ZIELORDNER" -LogLevel Full

Der Befehl sucht alle Emails, im QUELLPOSTFACH, die das SUCHMUSTER enthalten. Das Suchergebnis, nicht die Mails selbst, wird als Email mit einer angehängten CSV-Datei in dem angegebenen ZIELPOSTFACH unter ZIELORDNER abgelegt.

Die Suchoptionen sind auf der Microsoft-Seite hinterlegt.
https://docs.microsoft.com/de-de/powershell/module/exchange/mailboxes/search-mailbox?view=exchange-ps