如何修改日誌規則

  • 發行項

 

適用版本： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

上次修改主題的時間： 2007-02-08

本主題說明如何使用 Exchange 管理主控台或 Exchange 管理命令介面，修改已安裝 Microsoft Exchange Server 2007 Hub Transport server role 之電腦上現有的日誌規則。

如需日誌的相關資訊，請參閱日誌概觀。

開始之前

若要執行下列程序，您使用的帳戶必須已委派下列資格：

  • Exchange 組織系統管理員角色

如需管理 Exchange 2007 所需之權限、委派角色以及權利的相關資訊，請參閱權限考量。

重要事項   這些程序會說明如何設定高階日誌。若要使用高階日誌記錄，您必須具有企業用戶端存取使用權 (CAL)。如需相關資訊，請參閱 日誌概觀。

important重要事項：
設定接收日誌報告的日誌信箱時，有一些重要的安全性及資源之考量事項。如需相關資訊，請參閱日誌概觀中的＜日誌信箱＞及＜保護在 Exchange Server 2007 組織內傳送的日誌報告＞。
important重要事項：
必須啟用日誌代理程式，才可以將日誌規則套用至進入及離開 Hub Transport Server 的電子郵件。如果啟用個別日誌規則，但是停用日誌代理程式，則 Exchange Server 2007 將不會套用日誌規則。若要判定 Hub Transport Server 上是否已啟用日誌代理程式，請執行下列命令：
Get-TransportAgent
如需 Get-TransportAgent 命令的相關資訊，請參閱 Get-TransportAgent。
若要啟用日誌代理程式 (若它尚未啟用)，請執行下列命令：
Enable-TransportAgent -Identity "Journaling agent"
如需 Enable-TransportAgent 命令的相關資訊，請參閱 Enable-TransportAgent。
note附註：
修改 Hub Transport Server 上的日誌規則時，修改的日誌規則會在整個 Exchange 2007 組織複寫到所有的 Hub Transport Server。

使用 Exchange 管理主控台修改日誌規則

您可以遵循下列程序，在 Exchange 管理主控台中修改日誌規則。

使用 Exchange 管理主控台修改現有的日誌規則

  1. 開啟 Hub Transport Server 上的 Exchange 管理主控台。

  2. 在主控台樹狀目錄中按一下 [組織組態]，然後按一下 [集線傳輸]。

  3. 在結果窗格中，按一下 [日誌記錄] 索引標籤。

  4. 在您想要修改的日誌規則上按一下滑鼠右鍵，再按 [內容]。

  5. 修改您要變更之欄位的值。您可以修改下列欄位：

    • 規則名稱   此欄位指定日誌規則的名稱。

    • 將日誌報告傳送到電子郵件地址   此欄位指定要收到日誌報告的日誌信箱或第三方電子郵件收件者。

    • 領域   此欄位指定日誌規則是只套用至內部收件者與寄件者、只套用至外部收件者與寄件者，或者套用至這兩者。

    • 收件者的日誌郵件   此欄位指定您要記錄的信箱、連絡人或通訊群組。所有傳送給收件者或接收的訊息都會加以記錄。

  6. 儲存完您的變更後，按一下 [確定]。

使用 Exchange 管理命令介面修改日誌規則

若要修改現有的日誌規則，您必須指定日誌規則的識別，然後至少指定一個您要修改的參數。使用下列命令語法：

Set-JournalRule <Identity> -Name <Journal Rule Name> -Recipient <Recipient SMTP Address to be Journaled> -JournalEmailAddress <Journal Mailbox Recipient Object> -Scope <Internal | External | Global>

JournalEmailAddress 參數指定要收到日誌報告的安全日誌信箱，或第三方電子郵件收件者。Recipient 參數會指定您要記錄之信箱、連絡人或通訊群組的 SMTP 位址。所有傳送給收件者或接收的訊息都會加以記錄。

Scope 參數指定要套用規則的電子郵件。此參數的有效值為 Global、Internal 及 External。下列是可用的範圍：

  • Global   通用規則會處理通過 Hub Transport Server 的電子郵件。這包括可能早已由內部規則和外部規則處理的郵件。

  • Internal   內部規則會處理 Exchange 2007 組織中之收件者所傳送與接收的電子郵件。

  • External   外部規則會處理 Exchange 2007 組織外部之收件者所傳送與接收的電子郵件。

修改現有的日誌規則

  • 執行下列命令，可以變更日誌規則的名稱：

    Set-JournalRule "Old Journal Name" -Name "New Journal Name"

  • 執行下列命令，可以變更日誌信箱：

    Set-JournalRule "Contoso Journal Rule" -JournalEmailAddress "Journal Mailbox"

  • 執行下列命令，可以變更要記錄日誌的電子郵件收件者，以及日誌規則的領域：

    Set-JournalRule "Contoso Journal Rule" -Recipient discovery@contoso.com -Scope Global

如需詳細語法及參數的資訊，請參閱 Set-JournalRule。