A ID de Evento 800 não inclui o nome do usuário que pode executar o cmdlet Get-MessageTrackingLog
Tópico modificado em: 2009-02-25
Este tópico fornece informações sobre como determinar os nomes dos usuários que executaram o cmdlet Get-MessageTrackingLog no Shell de Gerenciamento do Exchange.
Após habilitar a entrada do Registro LogPipeLineExecutionDetails para ver quem acessou os logs de controle de mensagens, o ID de evento 800 é registrado no log do Powershell toda vez que um usuário executa o cmdlet Get-MessageTrackingLog no Shell de Gerenciamento do Exchange. Contudo, o ID de evento 800 inclui o nome do usuário que executou o cmdlet Get-MessageTrackingLog. As informações do ID de evento 800 são semelhantes ao seguinte:
Tipo de Evento: Informações |
Origem do evento:PowerShell |
Categoria do Evento: (8) |
ID do evento: 800 |
Descrição: A descrição do ID do Evento ( 800 ) na Origem ( PowerShell ) não pode ser encontrada. O computador local pode não ter as informações do Registro necessárias ou os arquivos DLL de mensagens para exibir mensagens de um computador remoto. Pode ser possível usar o sinalizador /AUXSOURCE= para recuperar essa descrição; consulte a Ajuda e Suporte para obter detalhes. |
Para resolver esse problema, instale a Distribuição de Atualização 5 para Exchange 2007 Service Pack 1. Para obter mais informações sobre a Distribuição de Atualização 5 para Exchange 2007 Service Pack 1, consulte o artigo 953467 da Base de Dados de Conhecimento Microsoft, Description of Update Rollup 5 for Exchange Server 2007 Service Pack 1 (página em inglês).
Após instalar a Distribuição de Atualização 5 para Exchange 2007 Service Pack 1, crie uma entrada do Registro 2 Client Monitoring no servidor de Transporte de Hub do Exchange. Após instalar a atualização e criar a entrada do Registro, as informações do usuário são exibidas no ID de evento 7020. Porém, as informações do usuário ainda não estão incluídas no ID de evento 800.
O ID de evento 7020 está registrado no log de Aplicativos e é semelhante ao seguinte:
Tipo de Evento: Informações |
Fonte de Evento: MSExchangeTransportLogSearch |
Categoria do Evento: Monitoramento de Cliente |
ID do evento: 7020 |
Descrição: O cliente <domínio\usuário> emitiu a seguinte solicitação de pesquisa do log de transporte: <?xml version="1.0" encoding="utf-8"?> |
Para criar uma entrada do Registro 2 Client Monitoring no servidor de Transporte de Hub do Exchange
Inicie o Editor de Registro.
Expanda a seguinte subchave: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeTransportLogSearch
Clique com o botão direito em MSExchangeTransportLogSearch, aponte para Novo e clique em Valor DWORD.
Digite 2 Client Monitoring e pressione ENTER para nomear o novo valor.
Clique com o botão direito em 2 Client Monitoring e clique em Modificar.
Na caixa de diálogo Editar Valor DWORD, clique em Decimal, sob Base.
Na caixa Dados do Valor, digite 1 e clique em OK.
Saia do Editor de Registro.