Изменение уровней ведения журнала аудита Exchange

 

Применимо к: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

Последнее изменение раздела: 2009-05-19

В этом разделе описывается изменение уровней ведения журнала аудита в Exchange с помощью консоли управления Exchange и командной консоли Exchange.

В консоли управления Exchange для уровня ведения журнала Exchange можно задать значения 0, 1, 3 и 5. Чтобы задать уровень ведения журнала аудита Exchange, равный 2 или 4, необходимо воспользоваться командной консолью Exchange.

Предварительная подготовка

Чтобы выполнить эту процедуру, используемой учетной записи необходимо делегировать следующие полномочия:

• права локального администратора;

• права администратора организации Exchange.

Дополнительные сведения о полномочиях, делегировании ролей и правах, необходимых для администрирования Exchange Server 2007, см. в разделе Вопросы, связанные с разрешениями.

Процедура

Настройка уровня ведения журнала 0, 1, 3 или 5 с помощью консоли управления Exchange

1. Откройте консоль управления Exchange.

2. Разверните узел Настройка серверов и выберите пункт Почтовый ящик.

3. В области сведений щелкните правой кнопкой мыши сервер почтовых ящиков, для которого нужно задать ведение аудита Exchange, и выберите пункт Управление свойствами ведения журнала диагностики.

4. Разверните узлы MSExchangeIS и 9000 Private.

5. Выберите один из перечисленных ниже пунктов, соответствующий категории событий, которые нужно регистрировать в журнале:

   • Доступ к сообщениям

   • Доступ к папкам

   • Расширенная функция «Отправить как»

   • Расширенная функция «Отправить от имени»

6. Выберите один из следующих уровней ведения журнала, соответствующий вашим потребностям:

   Уровень ведения журнала	Параметр
   0	Самый низкий
   1	Низкий
   3	Средний
   5	Высокий

7. Повторите действия 5 и 6 для каждого элемента, для которого нужно выполнять аудит.

8. Нажмите кнопку Настройка, а затем — кнопку Готово.

9. Завершите, а потом возобновите работу службы «Банк данных Microsoft Exchange».

Настройка уровня ведения журнала 2 или 4 с помощью командной консоли Exchange

1. Откройте командную консоль Exchange и выполните следующую команду:

   Set-Location "HKLM:\System\CurrentControlSet\Services\MSExchangeIS\Diagnostics\9000 Private"
   

2. Выполните следующую команду, чтобы получить список уровней ведения журнала, установленных в настоящий момент:

   Get-ItemProperty .
   

3. Чтобы изменить уровень ведения журнала, например, для событий Доступ к сообщениям, выполните команду, подобную следующей:

   Set-ItemProperty -Path . -Name "9075 Message Access" -Value 2
   

4. Завершите, а потом возобновите работу службы «Банк данных Microsoft Exchange».

Подробное описание синтаксиса и параметров см. в разделе Set-ItemProperty (на английском языке).

Дополнительные сведения

Дополнительные сведения об аудите Exchange см. в разделе Общие сведения об аудите доступа к почтовым ящикам с использованием Exchange Server 2007 с пакетом обновления 2 (SP2).

Дополнительные сведения о ведении журнала диагностики процессов Exchange см. в разделах Ведение журнала диагностики процессов Exchange и Изменение уровня ведения журнала для процессов сервера Exchange Server.

Дополнительные сведения о том, как изменять в Exchange уровни ведения журналов диагностики, см. в разделе Изменение уровня ведения журнала для процессов сервера Exchange Server.