Exchange 감사 이벤트 로그의 크기 및 위치를 구성하는 방법

아티클
09/30/2014

적용 대상: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

마지막으로 수정된 항목: 2009-05-26

이 항목에서는 Exchange 관리 콘솔 및 Wevtutil 도구를 사용하여 Exchange 감사 이벤트 로그의 크기 및 위치를 구성하는 방법에 대해 설명합니다.

Windows Server 2008에서는 Wevtutil 도구를 사용해 현재 이벤트 로그 크기와 위치를 확인할 수 있습니다. Windows Server 2003에서는 레지스트리를 수정해 이벤트 로그 위치를 변경할 수 있습니다.

참고

로그 파일 크기를 더 작은 값으로 변경하려면 먼저 로그 지우기를 클릭하여 로그 파일 크기를 다시 설정해야 합니다.

시작하기 전에

이 절차를 수행하려면 사용하는 계정이 다음을 위임받아야 합니다.

로컬 관리자 권한
Exchange 조직 관리자 역할

사용 권한, 역할 위임 및 Exchange Server 2007 관리에 필요한 권한에 대한 자세한 내용은 사용 권한 고려 사항을 참조하십시오.

절차

Wevtutil을 사용하여 현재 이벤트 Exchange 감사 로그 크기 및 위치 확인

다음 명령을 실행합니다.
```
wevtutil gl "Exchange Auditing"
```

이 명령을 실행하면 다음과 유사한 출력이 생성됩니다.

name: Exchange Auditing

enabled: true

type: Admin

owningPublisher:

isolation: Application

channelAccess: O:BAG:SYD:(D;;CCDCLC;;;AN)(D;;CCDCLC;;;BG)(A;;CCDC;;;SY)(A;;CCDC;;;S-1-5-21-2105946205-4879329-3509040111-1103)(A;;CCLC;;;S-1-5-21-2105946205-4879329-3509040111-1104)(A;;CCLC;;;S-1-5-21-2105946205-4879329-3509040111-1105)

logging:

logFileName: %SystemRoot%\System32\Winevt\Logs\Exchange Auditing.evtx

retention: true

autoBackup: true

maxSize: 1052672

publishing:

참고

이 출력에서 Retention 및 AutoBackup 매개 변수는 모두 True로 설정됩니다. 이 두 설정이 모두 True여야 이벤트 로그가 올바르게 자동 보관됩니다.

Wevtutil을 사용하여 Exchange 감사 로그 파일 경로 변경

다음 명령을 실행합니다.
```
Wevtutil sl "Exchange Auditing" /lfn:<path>\ExchangeAuditing\ExAudit.evtx
```
이 명령에서 <path>를 적절한 드라이브 문자 또는 경로로 바꾸십시오.

Wevtutil을 사용하여 Exchange 감사 로그 크기 변경

다음 명령을 실행합니다.
```
Wevtutil sl "Exchange Auditing" /ms:<size in bytes>
```
예를 들어 로그 파일을 100MB로 변경하려면 다음 명령을 실행합니다.
```
Wevtutil sl "Exchange Auditing" /ms:104857600
```

Wevtutil을 사용하는 방법에 대한 자세한 내용은 Wevtutil(영문)을 참조하십시오.

Windows Server 2003에서 이벤트 로그 위치를 변경하는 방법에 대한 자세한 내용은 Microsoft 기술 자료 문서 315417, Windows 2000에서 이벤트 뷰어 로그 파일을 다른 위치로 이동을 참조하십시오.

Exchange 관리 콘솔을 사용하여 Exchange 감사 로그 크기 및 경로 변경

Windows 탐색기를 사용하여 Exchange 감사 로그 파일을 저장할 폴더를 만듭니다.
시작, 실행을 차례로 클릭하고 eventvwr을 입력한 다음 확인을 클릭합니다.
이벤트 뷰어에서 응용 프로그램 및 서비스 로그를 확장하고 Exchange 감사를 클릭합니다.
Exchange 감사를 마우스 오른쪽 단추로 클릭한 다음 속성을 클릭합니다.
로그 경로 상자에 .evtx 이벤트 로그 파일의 새 위치에 해당하는 전체 경로를 입력합니다.
최대 로그 크기(KB) 상자에 적절한 값의 로그 파일 크기를 지정합니다.
확인을 클릭합니다.

자세한 내용

Exchange 감사에 대한 자세한 내용은 Exchange Server 2007 서비스 팩 2를 사용한 사서함 액세스 감사 이해를 참조하십시오.

Share via