Share via

Struttura dei log di controllo dell'amministratore

  • Articolo

 

Si applica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Ultima modifica dell'argomento: 2015-03-09

I registri di controllo dell'amministratore contengono un record di tutti i cmdlet e i parametri eseguiti in Exchange Management Shell e da Exchange Management Console (EMC) e dal pannello di controllo di Exchange (ECP). Vengono creati su richiesta quando si esegue il rapporto delle modifiche apportate alla configurazione della funzionalità di esportazione nel pannello di controllo di Exchange o quando si esegue il cmdlet New-AdminAuditLogSearch in Shell. Per ulteriori informazioni sui registri di controllo, vedere Panoramica sulla registrazione controlli dell'amministratore.

I registri di controllo sono file XML e possono contenere più voci. Nella tabella seguente viene descritto ciascun tag XML con gli attributi ad esso associati.

Tag XML e attributi per il registro di controllo

Elemento Attributo Descrizione

<?xml version="1.0" encoding="utf-8"?>

N/A

Questo è il tag di dichiarazione del documento XML. È incluso in ciascun registro di controllo e contiene il numero della versione XML e il valore per la codifica dei caratteri.

SearchResults

N/A

Questo tag contiene tutte le voci del registro di controllo nel file XML. Il tag Event è un elemento secondario di questo tag.

È presente un solo tag SearchResults in ogni file XML.

Event

 

Questo tag contiene la voce del registro di controllo per un singolo cmdlet. Il tag contiene gli attributi Caller, Cmdlet, ObjectModified, RunDate, Succeeded e Error. I tag CmdletParameters e ModifiedProperties sono elementi secondari di questo tag.

È presente un tag Event per ogni voce di registro di controllo.

 

Caller

Questo attributo contiene l'account dell'utente che ha eseguito il cmdlet nell'attributo Cmdlet.

 

Cmdlet

Questo attributo contiene il nome del cmdlet eseguito dall'utente nell'attributo Caller.

 

ObjectModified

Questo attributo contiene l'oggetto modificato dal cmdlet specificato nell'attributo Cmdlet. Il tag ModifiedProperties mostra le proprietà che sono state modificate in questo oggetto.

 

RunDate

Questo attributo contiene data e ora di esecuzione del cmdlet nell'attributo Cmdlet. La data e l'ora vengono memorizzati in formato UTC (Coordinated Universal Time).

 

Succeeded

Questo attributo specifica se l'esecuzione del cmdlet nell'attributo Cmdlet è stata completata correttamente. Il valore è True o False.

 

Error

Questo attributo contiene il messaggio di errore generato se l'esecuzione del cmdlet nell'attributo Cmdlet non viene completata correttamente. Se non si è verificato alcun errore, il valore è impostato su None.

CmdletParameters

N/A

Questo tag contiene tutti i parametri specificati per l'esecuzione del cmdlet. Il tag Parameter è un elemento secondario del tag.

C'è un tag CmdletParameters per il tag Event.

Parameter

 

Questo tag contiene un singolo parametro specificato per l'esecuzione del cmdlet. Questo tag contiene gli attributi Name e Value.

Possono esserci più tag Parameter per il tag CmdletParameters.

 

Name

Questo attributo contiene il nome del parametro specificato per il cmdlet eseguito.

 

Value

Questo attributo contiene il valore fornito per il parametro specificato nell'attributo Name.

ModifiedProperties

N/A

Questo tag contiene tutte le proprietà modificate dal cmdlet eseguito. Il tag Property è un elemento secondario di questo tag.

C'è un tag ModifiedProperties per il tag Event.

Property

 

Questo tag contiene una singola proprietà specificata per l'esecuzione del cmdlet. Questo tag contiene gli attributi Name, OldValue e NewValue.

Possono esserci più tag Property per il tag ModifiedProperties.

 

Name

Questo attributo contiene il nome della proprietà modificata quando il cmdlet è stato eseguito.

 

OldValue

Questo attributo contiene il vecchio valore della proprietà specificata nell'attributo Name.

 

NewValue

Questo attributo contiene il nuovo valore della proprietà nell'attributo Name.

Esempio di una voce del registro di controllo

Di seguito è riportato un esempio di voce standard del registro di controllo. Dalle informazioni contenute nella voce del registro risulta che:

  • Il 5.3.2010 alle 23:59 UTC, l'utente Administrator ha eseguito il cmdlet Set-Mailbox.

  • Per l'esecuzione del cmdlet Set-Mailbox, sono stati forniti i seguenti due parametri:

    • Identity con valore david

    • ProhibitSendReceiveQuota con valore 1.727 GB

  • Sono state modificate le due seguenti proprietà dell' oggetto david:

    • ProhibitSendReceiveQuota con un nuovo valore di 1.727 GB che sostituisce il precedente (523.4 MB)

    • ObjectState con un nuovo valore di Changed che sostituisce il precedente (Unchanged)

  • L'operazione è stata completata senza errori.

<?xml version="1.0" encoding="utf-8"?>
<SearchResults>
  <Event Caller="Wally14.extest.microsoft.com/Users/Administrator" Cmdlet="Set-Mailbox" ObjectModified="Wally14.extest.microsoft.com/Users/David" RunDate="3/5/2010 11:59:12 PM" Succeeded="true" Error="None">
    <CmdletParameters>
      <Parameter Name="Identity" Value="david" />
      <Parameter Name="ProhibitSendReceiveQuota" Value="1.727 GB (1,854,030,822 bytes)" />
    </CmdletParameters>
    <ModifiedProperties>
      <Property Name="ProhibitSendReceiveQuota" OldValue=" 523.4 MB (548,845,001 bytes) " NewValue="1.727 GB (1,854,030,822 bytes)" />
      <Property Name="ObjectState" OldValue="Unchanged" NewValue="Changed" />
    </ModifiedProperties>
  </Event>
</SearchResults>