如何修改日誌規則

Exchange 2007
 

適用版本: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

上次修改主題的時間: 2007-02-08

本主題說明如何使用 Exchange 管理主控台或 Exchange 管理命令介面,修改已安裝 Microsoft Exchange Server 2007 Hub Transport server role 之電腦上現有的日誌規則。

如需日誌的相關資訊,請參閱日誌概觀

若要執行下列程序,您使用的帳戶必須已委派下列資格:

  • Exchange 組織系統管理員角色

如需管理 Exchange 2007 所需之權限、委派角色以及權利的相關資訊,請參閱權限考量

重要事項   這些程序會說明如何設定高階日誌。若要使用高階日誌記錄,您必須具有企業用戶端存取使用權 (CAL)。如需相關資訊,請參閱 日誌概觀

important重要事項:
設定接收日誌報告的日誌信箱時,有一些重要的安全性及資源之考量事項。如需相關資訊,請參閱日誌概觀中的<日誌信箱>及<保護在 Exchange Server 2007 組織內傳送的日誌報告>。
important重要事項:
必須啟用日誌代理程式,才可以將日誌規則套用至進入及離開 Hub Transport Server 的電子郵件。如果啟用個別日誌規則,但是停用日誌代理程式,則 Exchange Server 2007 將不會套用日誌規則。若要判定 Hub Transport Server 上是否已啟用日誌代理程式,請執行下列命令:
Get-TransportAgent
如需 Get-TransportAgent 命令的相關資訊,請參閱 Get-TransportAgent
若要啟用日誌代理程式 (若它尚未啟用),請執行下列命令:
Enable-TransportAgent -Identity "Journaling agent"
如需 Enable-TransportAgent 命令的相關資訊,請參閱 Enable-TransportAgent
note附註:
修改 Hub Transport Server 上的日誌規則時,修改的日誌規則會在整個 Exchange 2007 組織複寫到所有的 Hub Transport Server。

您可以遵循下列程序,在 Exchange 管理主控台中修改日誌規則。

  1. 開啟 Hub Transport Server 上的 Exchange 管理主控台。

  2. 在主控台樹狀目錄中按一下 [組織組態],然後按一下 [集線傳輸]。

  3. 在結果窗格中,按一下 [日誌記錄] 索引標籤。

  4. 在您想要修改的日誌規則上按一下滑鼠右鍵,再按 [內容]。

  5. 修改您要變更之欄位的值。您可以修改下列欄位:

    • 規則名稱   此欄位指定日誌規則的名稱。

    • 將日誌報告傳送到電子郵件地址   此欄位指定要收到日誌報告的日誌信箱或第三方電子郵件收件者。

    • 領域   此欄位指定日誌規則是只套用至內部收件者與寄件者、只套用至外部收件者與寄件者,或者套用至這兩者。

    • 收件者的日誌郵件   此欄位指定您要記錄的信箱、連絡人或通訊群組。所有傳送給收件者或接收的訊息都會加以記錄。

  6. 儲存完您的變更後,按一下 [確定]。

若要修改現有的日誌規則,您必須指定日誌規則的識別,然後至少指定一個您要修改的參數。使用下列命令語法:

Set-JournalRule <Identity> -Name <Journal Rule Name> -Recipient <Recipient SMTP Address to be Journaled> -JournalEmailAddress <Journal Mailbox Recipient Object> -Scope <Internal | External | Global>

JournalEmailAddress 參數指定要收到日誌報告的安全日誌信箱,或第三方電子郵件收件者。Recipient 參數會指定您要記錄之信箱、連絡人或通訊群組的 SMTP 位址。所有傳送給收件者或接收的訊息都會加以記錄。

Scope 參數指定要套用規則的電子郵件。此參數的有效值為 GlobalInternalExternal。下列是可用的範圍:

  • Global   通用規則會處理通過 Hub Transport Server 的電子郵件。這包括可能早已由內部規則和外部規則處理的郵件。

  • Internal   內部規則會處理 Exchange 2007 組織中之收件者所傳送與接收的電子郵件。

  • External   外部規則會處理 Exchange 2007 組織外部之收件者所傳送與接收的電子郵件。

  • 執行下列命令,可以變更日誌規則的名稱:

    Set-JournalRule "Old Journal Name" -Name "New Journal Name"
    
  • 執行下列命令,可以變更日誌信箱:

    Set-JournalRule "Contoso Journal Rule" -JournalEmailAddress "Journal Mailbox"
    
  • 執行下列命令,可以變更要記錄日誌的電子郵件收件者,以及日誌規則的領域:

    Set-JournalRule "Contoso Journal Rule" -Recipient discovery@contoso.com -Scope Global
    

如需詳細語法及參數的資訊,請參閱 Set-JournalRule

 
顯示: