Включение и отключение ведения журнала аудита для почтового ящика
Применимо к: Exchange Server 2010 SP2, Exchange Server 2010 SP3
Последнее изменение раздела: 2012-10-03
Функция ведения журнала аудита почтового ящика позволяет отслеживать входы в почтовый ящик, а также действия, выполняемые при нахождении пользователя в системе. При включении ведения журнала аудита почтового ящика некоторые действия, выполняемые администраторами и делегатами, записываются по умолчанию. Действия, выполняемые владельцем почтового ящика, не записываются. Дополнительные сведения о ведении журналов аудита почтовых ящиков см. в разделе Общие сведения о ведении журнала аудита почтовых ящиков.
.gif "Внимание") Внимание! |
|---|
| При аудите действий владельца почтового ящика может создаваться большое количество записей журнала аудита почтового ящика. Однако по умолчанию эта функция отключена. Рекомендуется включать аудит только для определенных действий владельца, необходимых в соответствии с требованиями бизнеса или безопасности. |
.gif "Примечание") Примечание. |
|---|
| Консоль управления Exchange (EMC) и панель управления Exchange (ECP) невозможно использовать для включения или отключения журнала аудита почтовых ящиков. |
Необходимы сведения о других задачах управления, связанных с журналами аудита почтовых ящиков? Обратитесь к разделу Управление ведением журнала аудита почтовых ящиков.
Использование командной строки для включения или отключения ведения журнала аудита почтовых ящиков
Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Запись "Ведение журнала аудита почтовых ящиков" в разделе Политика обмена сообщениями и соответствие требованиям.
В этом примере включается ведение журнала аудита почтового ящика пользователя Ben Smith.
Set-Mailbox -Identity "Ben Smith" -AuditEnabled $true
В этом примере отключается ведение журнала аудита почтового ящика пользователя Ben Smith.
Set-Mailbox -Identity "Ben Smith" -AuditEnabled $false
Дополнительные сведения о синтаксисе и параметрах см. в разделе Set-Mailbox.
Использование командной строки для указания параметров ведения журнала для доступа администратора, делегата и владельца
Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Запись "Ведение журнала аудита почтовых ящиков" в разделе Политика обмена сообщениями и соответствие требованиям.
В этом примере указывается, что действия SendAs и SendOnBehalf, выполняемые делегированными пользователями для почтового ящика пользователя Ben Smith, будут записываться в журнал.
Set-Mailbox -Identity "Ben Smith" -AuditDelegate SendAs,SendOnBehalf -AuditEnabled $true
В этом примере указывается, что действия MessageBind и FolderBind, выполняемые администраторами для почтового ящика пользователя Ben Smith, будут записываться в журнал.
| Примечание. |
|---|
| Действия MessageBind и FolderBind не регистрируются в календаре по умолчанию. |
Set-Mailbox -Identity "Ben Smith" -AuditAdmin MessageBind,FolderBind -AuditEnabled $true
В этом примере указывается, что действия HardDelete, выполняемые владельцем почтового ящика пользователя Ben Smith, будут записываться в журнал.
Set-Mailbox -Identity "Ben Smith" -AuditOwner HardDelete -AuditEnabled $true
Дополнительные сведения о синтаксисе и параметрах см. в разделе Set-Mailbox.
Другие задачи
После включения ведения журнала аудита почтового ящика также может потребоваться выполнить следующие действия:
© Корпорация Майкрософт (Microsoft Corporation), 2010. Все права защищены.