如何更改 Exchange 审核日志记录级别

适用于： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

上一次修改主题： 2009-05-19

本主题将介绍如何使用 Exchange 管理控制台和 Exchange 命令行管理程序修改 Exchange 审核日志记录级别。

可以使用 Exchange 管理控制台将 Exchange 审核日志记录级别设置为 0、1、3 或 5。若要将 Exchange 审计级别设置为 2 或 4，则必须使用 Exchange 命令行管理程序。

开始之前

若要执行此步骤，必须为您使用的帐户委派下列角色：

• 本地管理员权限

• Exchange 组织管理员权限

有关管理 Exchange Server 2007 所需的权限、角色委派以及权利的详细信息，请参阅权限注意事项。

步骤

使用 Exchange 管理控制台设置日志记录级别 0、1、3 或 5 的步骤：

1. 启动 Exchange 管理控制台。

2. 展开**“服务器配置”，再单击“邮箱”**。

3. 在详细信息窗格中，右键单击要设置 Exchange 审计的邮箱服务器，然后单击**“管理诊断日志记录属性”**。

4. 展开 MSExchangeIS，然后再展开 9000 Private。

5. 根据要执行的日志记录，单击下列项之一：

   • 邮件访问

   • 文件夹访问

   • 扩展代理发送

   • 扩展代表发送

6. 根据要设置的日志记录级别，单击以下日志记录级别之一：

   日志记录级别	设置
   0	最低
   1	低
   3	中等
   5	高

7. 为要审核的每个项重复步骤 5 和 6。

8. 单击**“配置”，然后单击“完成”**。

9. 停止，然后启动 Microsoft Exchange 信息存储服务。

使用 Exchange 命令行管理程序设置日志记录级别 2 或 4 的步骤：

1. 启动 Exchange 命令行管理程序，然后运行以下命令：

   Set-Location "HKLM:\System\CurrentControlSet\Services\MSExchangeIS\Diagnostics\9000 Private"
   

2. 运行以下命令列出目前设置的日志记录级别：

   Get-ItemProperty .
   

3. 若要修改日志记录级别，如**“邮件访问”**日志记录级别，请运行类似以下内容的命令：

   Set-ItemProperty -Path . -Name "9075 Message Access" -Value 2
   

4. 停止，然后启动 Microsoft Exchange 信息存储服务。

有关语法和参数的详细信息，请参阅 Set-ItemProperty（英文网页）。

详细信息

有关 Exchange 审核的详细信息，请参阅了解 Exchange Server 2007 Service Pack 2 的邮箱访问审核。

有关 Exchange 进程的诊断日志记录的详细信息，请参阅 Exchange 进程的诊断日志记录和如何更改 Exchange 进程的日志记录级别。

有关如何在 Exchange 中修改诊断日志记录级别的详细信息，请参阅如何更改 Exchange 进程的日志记录级别。