Создание нового правила ведения журнала

 

Применимо к: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Последнее изменение раздела: 2007-08-08

В этом разделе описывается, как использовать консоль управления Exchange или среду управления Exchange для создания правила ведения журнала на компьютерах с установленной ролью транспортного сервера-концентратора Microsoft Exchange Server 2007.

Дополнительные сведения об агенте ведения журналов см. в разделе Обзор процедуры ведения журнала.

Предварительная подготовка

Для выполнения описанных ниже действий используемой учетной записи необходимо делегировать следующую роль:

• роль администратора организации Exchange.

Дополнительные сведения о разрешениях, делегировании ролей и правах, необходимых для администрирования Exchange Server 2007, см. в разделе Вопросы, связанные с разрешениями.

Важно!
Эти процедуры описывают, как настроить премиальное ведение журнала. Чтобы использовать премиальное ведение журнала, необходимо иметь корпоративную лицензию клиентского доступа Exchange. Для дополнительных сведений см. Обзор процедуры ведения журнала.

Важно!
При настройке почтового ящика службы ведения журналов, в который поступают отчеты по журналу, следует учитывать важные особенности, связанные с безопасностью и ресурсами. Дополнительные сведения см. в подразделах «Почтовые ящики службы ведения журналов» и «Защита отчетов по журналу, отправляемых внутри организации Exchange Server 2007» в разделе Обзор процедуры ведения журнала.

Важно!

Для правил ведения журнала, применяемых к входящим и исходящим почтовым сообщениям на узловом транспортном сервере, должен быть включен агент ведения журналов. Если включены отдельные правила ведения журнала, а агент ведения журналов отключен, Exchange Server 2007 не применяет правила ведения журнала. Чтобы определить, включен ли агент ведения журналов на узловом транспортном сервере, выполните следующую команду: Get-TransportAgent Дополнительные сведения о команде Get-TransportAgent см. в разделе Get-TransportAgent. Чтобы включить отключенный агент ведения журналов, выполните следующую команду: Enable-TransportAgent -Identity "Journaling agent" Дополнительные сведения о команде Enable-TransportAgent см. в разделе Enable-TransportAgent.

Примечание.
Новое правило ведения журнала, созданное на узловом транспортном сервере, реплицируется на все узловые транспортные серверы организации Exchange 2007.

Создание правила ведения журнала с помощью консоли управления Exchange

Для создания правил ведения журнала с помощью консоли управления Exchange выполните следующие действия.

Создание нового правила ведения журнала с помощью консоли управления Exchange

1. Откройте консоль управления Exchange на узловом транспортном сервере.

2. В дереве консоли выберите Конфигурация организации и затем — Концентратор передачи.

3. В области результатов перейдите на вкладку Ведение журналов, а затем в области действий выберите Создать правило ведения журнала.

4. В поле Название правила введите название правила ведения журнала.

5. В поле Отправить отчеты журнала на адрес электронной почты нажмите кнопку щелкните Обзор. В окне Выбор получателя выберите получателя, который будет получать отчеты журнала.

6. В разделе Область охвата выберите область, к которой должно применяться правило ведения журнала. Возможны следующие области охвата.

   • Глобальное.   Глобальные правила используются для обработки всех почтовых сообщений, проходящих через узловой транспортный сервер, включая сообщения, которые, возможно, уже были обработаны внутренними и внешними правилами.

   • Внутреннее.   Внутренние правила используются для обработки почтовых сообщений, отправляемых и получаемых получателями в организации Exchange 2007.

   • Внешнее.   Внешние правила используются для обработки почтовых сообщений, отправляемых пользователями, находящимися вне организации Exchange 2007, и получаемых от них.

7. Если нужно указать определенного получателя, в текстовом поле Сообщения журнала для получателя нажмите кнопку Обзор. В окне Выбор получателя выберите почтовый ящик, контакт или группу рассылки, по которым требуется вести журнал, а затем нажмите кнопку ОК. Все сообщения, отправляемые этому получателю и принимаемые от него, будут регистрироваться в журнале.

8. Если нужно, чтобы правило было создано при отключенном состоянии, снимите флажок Включить правило. В обратном случае, установите флажок Включить правило.

9. Нажмите Создать, чтобы создать новое правило ведения журнала, а затем нажмите кнопку Готово.

Создание правила ведения журнала с помощью среды управления Exchange

Для всех правил ведения журнала необходимо задать параметры Название и Адрес электронной почты журнала. Все остальные параметры являются необязательными.

Параметр Адрес электронной почты журнала задает защищенный ящик электронной почты, в который отправляются отчеты по журналу. Параметр Recipient указывает SMTP-адрес почтового ящика, контакт или группу рассылки, для которых требуется вести журнал. Все сообщения, отправляемые этому получателю и принимаемые от него, будут регистрироваться в журнале.

Параметр Область охвата определяет почтовые сообщения, к которым применяется правило. Допустимые значения для этого параметра — «Глобальное», «Внутреннее» и «Внешнее». Описание этих областей см. выше в подразделе «Создание правила ведения журнала с помощью консоли управления Exchange».

Для создания нового правила ведения журнала можно использовать следующий синтаксис команды:

New-JournalRule -Name <Journal Rule Name> -Recipient < Recipient SMTP address to be Journaled > -JournalEmailAddress < Journal Mailbox Recipient Object > -Scope <Internal | External | Global> -Enabled <$True | $False>

Использование среды управления Exchange для ведения журнала сообщений, отправляемых или получаемых от адресатов из определенного списка рассылки и от внутренних или внешних получателей или отправителей

• Выполните следующую команду:

  New-JournalRule -Name "Discovery Journal Recipients" -Recipient discovery@contoso.com -JournalEmailAddress "Journal Mailbox" -Scope Global -Enabled $True
  

Использование среды управления Exchange для создания отключенного правила ведения журнала, настроенного для ведения журнала сообщений, отправляемых или получаемых от адресатов из определенного списка рассылки и от внутренних или внешних получателей или отправителей

• Выполните следующую команду:

  New-JournalRule -Name "Discovery Journal Recipients" -Recipient discovery@contoso.com -JournalEmailAddress "Journal Mailbox" -Scope Internal -Enabled $False
  

Если при создании правило ведения журнала не включено, необходимо включить его позже, чтобы его можно было применять к почтовым сообщениям. Чтобы включить правило ведения журнала, используйте следующий синтаксис команды:

Enable-JournalRule <Journal Rule Name>

Использование среды управления Exchange для включения правила ведения журнала, созданного в отключенном состоянии

• Выполните следующую команду:

  Enable-JournalRule "Discovery Journal Recipients"
  

Подробное описание синтаксиса и параметров команды см. в разделе New-JournalRule.