如何建立新的日誌規則

  • 發行項

 

適用版本： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

上次修改主題的時間： 2007-08-08

本主題說明如何使用 Exchange 管理主控台或 Exchange 管理命令介面，在已安裝 Microsoft Exchange Server 2007 Hub Transport server role 的電腦上建立新的日誌規則。

如需日誌代理程式的相關資訊，請參閱日誌概觀。

開始之前

若要執行下列程序，您使用的帳戶必須已委派下列：

  • Exchange 組織系統管理員角色

如需權限、委派角色以及管理 Exchange Server 2007 所需之權限的相關資訊，請參閱權限考量。

important重要事項：
這些程序說明如何設定高階日誌。若要使用高階日誌，您必須具有 Exchange 企業用戶端存取使用權 (CAL)。如需相關資訊，請參閱日誌概觀。
important重要事項：
設定接收日誌報告的日誌信箱時，有一些重要的安全性及資源之考量事項。如需相關資訊，請參閱日誌概觀中的＜日誌信箱＞及＜保護在 Exchange Server 2007 組織內傳送的日誌報告＞。
important重要事項：
必須啟用日誌代理程式，才可以將日誌規則套用至進入及離開 Hub Transport Server 的電子郵件。如果啟用個別日誌規則，但是停用日誌代理程式，則 Exchange Server 2007 將不會套用日誌規則。若要判定 Hub Transport server 上是否已啟用日誌代理程式，請執行下列命令：
Get-TransportAgent
如需 Get-TransportAgent 命令的相關資訊，請參閱 Get-TransportAgent。
若要啟用日誌代理程式 (若它尚未啟用)，請執行下列命令：
Enable-TransportAgent -Identity "Journaling agent"
如需 Enable-TransportAgent 命令的相關資訊，請參閱 Enable-TransportAgent。
note附註：
在 Hub Transport server 上建立新的日誌規則時，新的日誌規會在整個 Exchange 2007 組織複寫到所有的 Hub Transport Server。

使用 Exchange 管理主控台建立日誌規則

您可以遵循下列程序，在 Exchange 管理主控台中建立新的日誌規則。

使用 Exchange 管理主控台建立新的日誌規則

  1. 開啟 Hub Transport server 上的 Exchange 管理主控台。

  2. 在主控台樹狀目錄中按一下 [組織組態]，然後按一下 [集線傳輸]。

  3. 在結果窗格中按一下 [日誌] 索引標籤，然後在執行窗格中按一下 [新增日誌規則]。

  4. 在 [規則名稱] 欄位中，輸入日誌規則的名稱。

  5. 在 [將日誌報告傳送到電子郵件地址] 欄位中，按一下 [瀏覽]。在 [選取收件者] 視窗中，選取要接收日誌報告的收件者。

  6. 在 [範圍] 底下，選取應套用日誌規則的範圍。下列是可用的範圍：

    • Global   通用規則會處理通過 Hub Transport Server 的電子郵件。這些包括可能早已由內部規則和外部規則處理的郵件。
    • Internal   內部規則會處理 Exchange 2007 組織中之收件者所傳送與接收的電子郵件。
    • External   外部規則會處理 Exchange 2007 組織外部之收件者所傳送與接收的電子郵件。

  7. 如果您想將特定收件者作為目標，請在 [收件者的日誌郵件] 文字欄位中，按一下 [瀏覽]。在 [選取收件者] 視窗中，選取您想記錄日誌的信箱、連絡人或通訊群組，然後按一下 [確定]。所有傳送給收件者或接收的訊息都會加以記錄。

  8. 如果您希望建立的規則是停用的狀態，請清除 [啟用規則] 核取方塊。否則，請保持選取 [啟用規則]。

  9. 按一下 [新增] 建立新的日誌規則，再按一下 [完成]。

使用 Exchange 管理命令介面建立日誌規則

您必須為所有日誌規則，指定 Name 參數與 JournalEmailAddress 參數。所有其他參數都是選用的。

JournalEmailAddress 參數指定要接收日誌報表的安全電子郵件信箱。Recipient 參數指定要記錄的信箱 SMTP 位址、連絡人或通訊群組。所有傳送給收件者或接收的訊息都會加以記錄。

Scope 參數指定要套用規則的電子郵件。此參數的有效值為 Global、Internal 及 External。請參閱本主題前面的＜使用 Exchange 管理主控台建立日誌規則＞，以取得這些範圍的說明。

您可以使用下列命令語法建立新的日誌規則：

New-JournalRule -Name <Journal Rule Name> -Recipient < Recipient SMTP address to be Journaled > -JournalEmailAddress < Journal Mailbox Recipient Object > -Scope <Internal | External | Global> -Enabled <$True | $False>

使用 Exchange 管理命令介面，記錄特定通訊群組清單上的收件者以及內外部收件者或寄件者所收發的郵件

  • 執行下列命令：

    New-JournalRule -Name "Discovery Journal Recipients" -Recipient discovery@contoso.com -JournalEmailAddress "Journal Mailbox" -Scope Global -Enabled $True

使用 Exchange 管理命令介面建立停用的日誌規則，並將該規則設為記錄特定通訊群組清單上的收件者以及內部收件者或寄件者所收發的郵件

  • 執行下列命令：

    New-JournalRule -Name "Discovery Journal Recipients" -Recipient discovery@contoso.com -JournalEmailAddress "Journal Mailbox" -Scope Internal -Enabled $False

如果建立日誌規則時未加以啟用，您必須稍後啟用日誌規則，才能將它套用至電子郵件。若要啟用日誌規則，請使用下列命令語法：

Enable-JournalRule <Journal Rule Name>

使用 Exchange 管理命令介面啟用建立成停用狀態的日誌規則

  • 執行下列命令：

    Enable-JournalRule "Discovery Journal Recipients"

如需詳細語法及參數的資訊，請參閱 New-JournalRule。

若要確保您目前閱讀的是最新資訊，並尋找其他的 Exchange Server 2007 說明文件，請造訪 Exchange Server 技術資源中心.