事件識別碼 800 未包含執行 Get-MessageTrackingLog 指令程式之使用者的名稱

 

上次修改主題的時間: 2009-02-25

本主題提供相關資訊,說明如何判斷在 Exchange 管理命令介面中執行 Get-MessageTrackingLog 指令程式之使用者的名稱。

在您啟用 LogPipeLineExecutionDetails 登錄項目以檢視有哪些人存取了郵件追蹤記錄檔後,每當有使用者在 Exchange 管理命令介面中執行 Get-MessageTrackingLog 指令程式,即會在 Powershell 記錄檔中記錄事件識別碼 800。但是,事件識別碼 800 未包含執行 Get-MessageTrackingLog 指令程式之使用者的名稱。事件識別碼 800 資訊如下所示:

事件類型:參考

事件來源:PowerShell

事件類別: (8)

事件識別碼: 800

描述:在來源 (PowerShell) 中找不到事件識別碼 (800) 的描述。本機電腦可能沒有必要的登錄資訊或訊息 DLL 檔案可從遠端電腦顯示訊息。您可以使用 /AUXSOURCE= 標幟擷取此描述;如需詳細資訊,請參閱 [說明及支援]。

若要解決此問題,請安裝 Exchange 2007 Service Pack 1 的更新彙總套件 5。如需 Exchange 2007 Service Pack 1 之更新彙總套件 5 的相關資訊,請參閱 Microsoft 知識庫文章 953467 Exchange Server 2007 Service Pack 1 之更新彙總套件 5 的描述

在您安裝 Exchange 2007 Service Pack 1 的更新彙總套件 5 之後,請在 Exchange Hub Transport Server 上建立 2 Client Monitoring 登錄項目。在您安裝更新並建立登錄項目後,使用者資訊即會出現在事件識別碼 7020 中。但是,事件識別碼 800 中仍不會包含使用者資訊。

事件識別碼 7020 會記錄在應用程式記錄檔中,其內容如下:

事件類型:參考

事件來源:MSExchangeTransportLogSearch

事件類別:用戶端監視

事件識別碼: 7020

描述:用戶端 <domain\user> 發出下列傳輸記錄搜尋要求:<?xml version="1.0" encoding="utf-8"?>

在 Exchange Hub Transport Server 上建立 2 Client Monitoring 登錄項目

  1. 啟動登錄編輯程式。

  2. 展開下列子機碼:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeTransportLogSearch

  3. 在 [MSExchangeTransportLogSearch] 上按一下滑鼠右鍵,指向 [新增],然後按一下 [DWORD 值]。

  4. 輸入 2 Client Monitoring,然後按 ENTER 以命名新的值。

  5. 在 [2 Client Monitoring] 上按一下滑鼠右鍵,然後按一下 [修改]。

  6. 在 [編輯 DWORD 值] 對話方塊的 [底數] 下,按一下 [十進位]。

  7. 在 [數值資料] 方塊中,輸入 1,然後按一下 [確定]。

  8. 結束 [登錄編輯程式]。

若要確保您目前閱讀的是最新資訊,並尋找其他的 Exchange Server 2007 說明文件,請造訪 Exchange Server 技術資源中心.