Exchange 감사 이벤트 로그의 자동 보관을 구성하는 방법
적용 대상: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1
마지막으로 수정된 항목: 2009-05-15
이 항목에서는 Windows Server 2008의 이벤트 뷰어 도구를 사용하여 Microsoft Exchange 감사 이벤트 로그의 자동 보관을 구성하는 방법에 대해 설명합니다.
Windows Server 2008은 최대 이벤트 로그 크기에 도달하면 이벤트 로그를 자동으로 보관할 수 있습니다. 이 Windows Server 2008 이벤트 로그 설정의 이름은 로그가 꽉 차면 로그 보관. 이벤트를 덮어쓰지 않음입니다. 기본적으로 이 설정은 Exchange 감사 이벤트 로그에 사용됩니다. 최대 Exchange 감사 이벤트 로그 크기에 도달하면 Windows Server 2008은 현재 로그 파일을 닫고 Exchange 감사 로그가 있는 폴더에 보관합니다. 보관된 로그 파일은 이벤트 뷰어의 저장된 로그에서 확인할 수 있습니다.
중요
데이터베이스 및 트랜잭션 로그 파일과 같은 감사 로그는 동일한 논리 드라이브에 저장하지 않는 것이 좋습니다. 사용 가능한 하드 디스크 드라이브 공간이 부족하고 감사 로그가 사용 가능한 모든 디스크 공간을 사용하는 경우에는 디스크 드라이브 공간이 부족하기 때문에 Microsoft Exchange 정보 저장소 서비스에서 데이터베이스를 분리합니다.
보관 로그 파일 형식은 다음과 같습니다.
Archive-<Exchange 감사 로그 파일 이름>-<날짜/시간>.evtx
예를 들어 Exchange 감사 로그 파일 이름의 경로가 D:\ExchangeAuditing\ExchangeAuditing.evtx이면 파일 이름은 다음과 유사합니다.
Archive-ExchangeAuditing-2009-05-06-12-54-33-725.evtx
로그 파일이 롤오버되면 이벤트 ID 105가 시스템 로그에 기록됩니다. 이 이벤트는 다음과 유사합니다.
샘플 이벤트 ID 105 항목
로그 이름: System 원본: Microsoft-Windows-Eventlog 이벤트 ID: 105 작업 범주: 자동 백업 기록 수준: 정보 설명: 이벤트 로그 자동 백업 로그: Exchange 감사 파일: d:\ExchangeAuditing\ Archive-ExchangeAuditing-2009-05-06-12-54-33-725 |
시작하기 전에
이 절차를 수행하려면 사용하는 계정이 다음을 위임받아야 합니다.
- 로컬 관리자 권한
사용 권한, 역할 위임 및 Exchange Server 2007 관리에 필요한 권한에 대한 자세한 내용은 사용 권한 고려 사항을 참조하십시오.
절차
Windows Server 2008 이벤트 뷰어를 사용하여 이벤트 로그를 자동으로 보관하려면 다음을 수행합니다.
시작, 실행을 차례로 클릭하고 eventvwr을 입력한 다음 확인을 클릭합니다.
이벤트 뷰어에서 응용 프로그램 및 서비스 로그를 확장하고 Exchange 감사를 클릭합니다.
Exchange 감사를 마우스 오른쪽 단추로 클릭한 다음 속성을 클릭합니다.
로그가 꽉 차면 로그 보관. 이벤트를 덮어쓰지 않음을 클릭합니다.
확인을 클릭합니다.
자세한 내용
Exchange 감사에 대한 자세한 내용은 Exchange Server 2007 서비스 팩 2를 사용한 사서함 액세스 감사 이해를 참조하십시오.