Konfigurieren der Administrator-Überwachungsprotokollierung

  • Artikel

Gilt für: Exchange Server 2010

Letztes Änderungsdatum des Themas: 2009-08-20

Die Administrator-Überwachungsprotokollierung in Microsoft Exchange Server 2010 ermöglicht es Ihnen, bei jeder Ausführung eines angegebenen Cmdlets einen Protokolleintrag zu erstellen. In Protokolleinträgen wird detailliert beschrieben, welches Cmdlet ausgeführt wurde, welche Parameter verwendet wurden, wer das Cmdlet ausgeführt hat und welche Objekte betroffen sind. Weitere Informationen zur Administrator-Überwachungsprotokollierung finden Sie unter Übersicht über die Administrator-Überwachungsprotokollierung.

Sie müssen die Shell verwenden, um die Administrator-Überwachungsprotokollierung zu konfigurieren.

Wichtig

Die Administrator-Überwachungsprotokollierung verwendet die Active Directory-Replikation für die Replikation von Konfigurationseinstellungen, die Sie für die Domänencontroller in Ihrer Organisation festlegen. Je nach den Replikationseinstellungen werden von Ihnen vorgenommene Änderungen möglicherweise nicht sofort auf alle Exchange 2010-Server in Ihrer Organisation angewendet.
Änderungen an der Überwachungsprotokollkonfiguration werden alle 60 Minuten auf Computern aktualisiert, deren Shell zum Zeitpunkt einer Konfigurationsänderung geöffnet ist. Wenn Sie die Änderungen sofort anwenden möchten, schließen Sie die Shell auf den einzelnen Computern, und öffnen Sie sie wieder.

Was möchten Sie tun?

  • Angeben der zu überwachenden Cmdlets
  • Angeben der zu überwachenden Parameter
  • Angeben des Postfachs für die Überwachung
  • Aktivieren der Administrator-Überwachungsprotokollierung

Angeben der zu überwachenden Cmdlets

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Administrator-Überwachungsprotokollierung" im Thema Exchange- und Shellinfrastrukturberechtigungen.

Standardmäßig wird bei der Überwachungsprotokollierung für jedes ausgeführt Cmdlet ein Protokolleintrag erstellt. Wenn Sie die Überwachungsprotokollierung zum ersten Mal aktivieren und dieses Verhalten wünschen, müssen Sie die Überwachungsliste für Cmdlets nicht ändern. Wenn Sie zuvor zu überwachende Cmdlets angegeben haben und jetzt alle Cmdlets überwachen möchten, können Sie das Platzhalterzeichen (*) im Parameter AdminAuditLogCmdlets für das Cmdlet Set-AdminAuditLogConfig verwenden, wie im folgenden Befehl gezeigt:

Set-AdminAuditLogConfig -AdminAuditLogCmdlets *

Sie können angeben, welche Cmdlets überwacht werden sollen, indem Sie mit dem Parameter AdminAuditLogCmdlets eine Liste von Cmdlets bereitstellen. In der Liste der zu überwachenden Cmdlets können Sie einzelne Cmdlets, Cmdlets mit Platzhalterzeichen (*) oder eine Kombination bereitstellen. Die Einträge in der Liste sind durch Kommas getrennt. Folgende Werte sind gültig:

  • New-Mailbox
  • *TransportRule
  • *Management*
  • Set-Transport*

Beispielsweise werden mit dem folgenden Befehl die in der obigen Liste angegebenen Cmdlets überwacht:

Set-AdminAuditLogConfig -AdminAuditLogCmdlets New-Mailbox, *TransportRule, *Management, Set-Transport*

Angeben der zu überwachenden Parameter

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Administrator-Überwachungsprotokollierung" im Thema Exchange- und Shellinfrastrukturberechtigungen.

Standardmäßig wird bei der Überwachungsprotokollierung für jedes ausgeführt Cmdlet ein Protokolleintrag erstellt, unabhängig von den angegebenen Parametern. Wenn Sie die Überwachungsprotokollierung zum ersten Mal aktivieren und dieses Verhalten wünschen, müssen Sie die Überwachungsliste für Parameter nicht ändern. Wenn Sie zuvor zu überwachende Parameter angegeben haben und jetzt alle Parameter überwachen möchten, können Sie das Platzhalterzeichen (*) im Parameter AdminAuditLogParameters für das Cmdlet Set-AdminAuditLogConfig verwenden, wie im folgenden Befehl gezeigt:

Set-AdminAuditLogConfig -AdminAuditLogParameters *

Mit dem Parameter AdminAuditLogParameters kann festgelegt werden, welche Parameter überwacht werden. In der Liste der zu überwachenden Parameter können Sie einzelne Parameter, Parameter mit Platzhalterzeichen (*) oder eine Kombination bereitstellen. Die Einträge in der Liste sind durch Kommas getrennt. Folgende Werte sind gültig:

  • Database
  • *Address*
  • Custom*
  • *Region

Hinweis

Damit bei der Ausführung eines Befehls ein Überwachungsprotokolleintrag erstellt wird, muss der Befehl vorhandene Parameter oder mit dem Parameter AdminAuditLogCmdlets angegebene Cmdlets enthalten.

Beispielsweise werden mit dem folgenden Befehl die in der obigen Liste angegebenen Parameter überwacht:

Set-AdminAuditLogConfig -AdminAuditLogParameters Database, *Address*, Custom*, *Region

Angeben des Postfachs für die Überwachung

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Administrator-Überwachungsprotokollierung" im Thema Exchange- und Shellinfrastrukturberechtigungen.

Sie können die SMTP-Adresse des Postfachs angeben, in dem Administrator-Überwachungsprotokolle gespeichert werden sollen. Verwenden Sie dazu den Parameter AdminAuditLogMailbox des Cmdlets Set-AdminAuditLogConfig. Die SMTP-Adresse muss zu einem Postfach gehören, das sich in Ihrer Exchange-Organisation befindet. Um die Überwachungsprotokolle beispielsweise im Postfach mit der SMTP-Adresse "david@contoso.com" zu speichern, verwenden Sie den folgenden Befehl:

Set-AdminAuditLogConfig -AdminAuditLogMailbox david@contoso.com

Aktivieren der Administrator-Überwachungsprotokollierung

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Administrator-Überwachungsprotokollierung" im Thema Exchange- und Shellinfrastrukturberechtigungen.

Hinweis

Wenn Sie die Administrator-Überwachungsprotokollierung noch nicht konfiguriert haben, müssen Sie die zu überwachenden Cmdlets und Parameter sowie ein Postfach für die Überwachung angeben, bevor Sie die Administrator-Überwachungsprotokollierung aktivieren.

Sie können die Administrator-Überwachungsprotokollierung aktivieren, indem Sie den Parameter AdminAuditLogEnabled des Cmdlets Set-AdminAuditLogConfig auf $True festlegen. Führen Sie beispielsweise den folgenden Befehl zum Aktivieren der Administrator-Überwachungsprotokollierung aus:

Set-AdminAuditLogConfig -AdminAuditLogEnabled $True

Weitere Aufgaben

Nachdem Sie die Administrator-Überwachungsprotokollierung aktiviert haben, können Sie die zu überwachenden Cmdlets oder Parameter und das für die Speicherung der Protokolle verwendete Postfach ändern, Einstellungen anzeigen oder die Administrator-Überwachungsprotokollierung deaktivieren. Weitere Informationen hierzu finden Sie unter den folgenden Themen: