Come configurare la dimensione e la posizione dei registri eventi del controllo di Exchange

 

Si applica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

Ultima modifica dell'argomento: 2009-05-26

In questo argomento viene descritto come utilizzare Exchange Management Console e lo strumento°Wevtutil per configurare la dimensione e la posizione dei registri eventi del controllo di Exchange.

In Windows Server 2008, è possibile utilizzare lo strumento Wevtutil per visualizzare la dimensione e la posizione corrente del registro eventi. In Windows Server 2003, è possibile modificare il Registro di sistema per cambiare la posizione del registro eventi.°

Nota

Se si desidera ridurre il valore del file di registro, occorre in primo luogo fare clic su Clear Log per reimpostare la dimensione del file di registro

Informazioni preliminari

Per eseguire questa procedura, è necessario utilizzare un account che disponga della seguente delega:

  • Diritti di amministratore locale

  • Diritti di amministratore dell'organizzazione di Exchange

Per ulteriori informazioni sulle autorizzazioni, sulla delega dei ruoli e sui diritti necessari per l'amministrazione di Exchange Server 2007, vedere Considerazioni sulle autorizzazioni.

Procedura

Per utilizzare Wevtutil per visualizzare la dimensione e la posizione corrente del registro eventi del controllo di Exchange

  • Eseguire il comando riportato di seguito:

    wevtutil gl "Exchange Auditing"
    

Questo comando genera il seguente output:

name: Exchange Auditing

enabled: true

type: Admin

owningPublisher:

isolation: Application

channelAccess: O:BAG:SYD:(D;;CCDCLC;;;AN)(D;;CCDCLC;;;BG)(A;;CCDC;;;SY)(A;;CCDC;;;S-1-5-21-2105946205-4879329-3509040111-1103)(A;;CCLC;;;S-1-5-21-2105946205-4879329-3509040111-1104)(A;;CCLC;;;S-1-5-21-2105946205-4879329-3509040111-1105)

logging:

logFileName: %SystemRoot%\System32\Winevt\Logs\Exchange Auditing.evtx

retention: true

autoBackup: true

maxSize: 1052672

publishing:

Nota

In questo output, notare che i parametri Retention e AutoBackup sono entrambi impostati su True. È necessario che entrambe queste impostazioni si trovino su True per consentire la corretta archiviazione automatica del registro eventi.

Per utilizzare Wevtutil per modificare il percorso del file di registro del controllo di Exchange

  • Eseguire il comando riportato di seguito:

    Wevtutil sl "Exchange Auditing" /lfn:<path>\ExchangeAuditing\ExAudit.evtx
    

    In questo comando, sostituire <percorso> con una lettera di unità locale o percorso appropriati.

Per utilizzare Wevtutil per modificare la dimensione del registro del controllo di Exchange

  • Eseguire il comando riportato di seguito:

    Wevtutil sl "Exchange Auditing" /ms:<size in bytes>
    

    Ad esempio, per portare il file di registro a 100 MB, eseguire:

    Wevtutil sl "Exchange Auditing" /ms:104857600
    

Per ulteriori informazioni sull'utilizzo di Wevtutil, vedere Wevtutil.

Per ulteriori informazioni su come modificare la posizione del registro eventi in Windows Server 2003, vedere l'articolo 315417 della, Microsoft Knowledge Base  How to move Event Viewer log files to another location in Windows 2000 and in Windows Server 2003 (informazioni in lingua inglese).

Per utilizzare Exchange Management Console per modificare il percorso e la dimensione del registro di controllo di Exchange

  1. Utilizzare Windows Exchange per creare una cartella in cui archiviare il file di registro del controllo di Exchange.

  2. Fare clic su Start, scegliere Esegui, digitare eventvwr, quindi scegliere OK.

  3. In Visualizzatore eventi, espandere Applicazione e registri dei servizi, quindi selezionare Controllo di Exchange.

  4. Fare clic con il pulsante destro del mouse su Controllo di Exchange e scegliere Proprietà.

  5. Nella casella Percorso registro, inserire il percorso completo della nuova posizione del file di registro eventi .evtx.

  6. Nella casella Dimensioni massime registro (KB), specificare un valore appropriato per la dimensione del file di registro.

  7. Fare clic su OK.

Ulteriori informazioni

Per ulteriori informazioni sul controllo di Exchange , vedere Concetti relativi al controllo di accesso alla cassetta postale con Exchange Server 2007 Service Pack 2.