Поделиться через


Просмотр текущего уровня ведения журнала аудита сервера Exchange Server

 

Применимо к: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

Последнее изменение раздела: 2009-05-18

В этом разделе объясняется, как с помощью консоли управления и командной консоли Exchange просмотреть текущие уровни ведения журнала аудита Exchange.

Предварительная подготовка

Чтобы выполнить эту процедуру, используемой учетной записи необходимо делегировать следующие полномочия:

  • права локального администратора;

  • права администратора организации Exchange.

Дополнительные сведения о полномочиях, делегировании ролей и правах, необходимых для администрирования Exchange Server 2007, см. в разделе Вопросы, связанные с разрешениями.

Процедура

Просмотр уровней ведения журнала 0, 1, 3 и 5 с помощью консоли управления Exchange

  1. Откройте консоль управления Exchange.

  2. Разверните узел Настройка серверов и выберите пункт Почтовый ящик.

  3. В области сведений щелкните правой кнопкой мыши сервер почтовых ящиков, для которого необходимо просмотреть уровни ведения журнала, и нажмите кнопку Управление свойствами ведения журналов диагностики.

  4. Разверните узлы MSExchangeIS и 9000 Private.

  5. Для просмотра текущих уровней ведения журнала щелкните каждую из перечисленных ниже категорий.

    • Доступ к сообщениям

    • Доступ к папкам

    • Расширенная функция «Отправить как»

    • Расширенная функция «Отправить от имени»

Просмотр уровней ведения журнала 0, 1, 3 и 5 с помощью командной консоли Exchange

  • Выполните следующую команду:

    Get-EventLogLevel MSExchangeIS\9000*\*
    

Подробные сведения о синтаксисе и параметрах см. в разделе Get-EventLogLevel.

Просмотр уровней ведения журнала 2 и 4 с помощью командной консоли Exchange

  1. Откройте командную консоль Exchange и выполните следующую команду:

    Set-Location "HKLM:\System\CurrentControlSet\Services\MSExchangeIS\Diagnostics\9000 Private"
    
  2. Выполните следующую команду, чтобы получить список уровней ведения журнала, установленных в настоящий момент:

    Get-ItemProperty .
    

Подробные сведения о синтаксисе и параметрах см. в статье Get- ItemProperty (на английском языке).

Дополнительные сведения

Дополнительные сведения о сервере Exchange см. в разделе Общие сведения об аудите доступа к почтовым ящикам с использованием Exchange Server 2007 с пакетом обновления 2 (SP2).