如何變更 Exchange 稽核記錄等級

Exchange 2007
 

適用版本: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

上次修改主題的時間: 2009-05-19

本主題將說明如何使用 Exchange 管理主控台與 Exchange 管理命令介面,來修改 Exchange 稽核記錄等級。

您可以使用 Exchange 管理主控台來設定 Exchange 稽核記錄等級 0、1、3 或 5。若要設定 Exchange 稽核等級 2 或 4,必須使用 Exchange 管理命令介面。

若要執行此程序,必須對您使用的帳戶委派下列項目:

  • 本機系統管理員權限
  • Exchange 組織系統管理員權限

如需管理 Exchange Server 2007 所需之權限、委派角色及權利的相關資訊,請參閱權限考量

  1. 啟動 Exchange 管理主控台。

  2. 展開 [伺服器組態],然後按一下 [信箱]。

  3. 在詳細資料窗格中,以滑鼠右鍵按一下您要設定 Exchange 稽核的信箱伺服器,然後按一下 [管理診斷記錄內容]。

  4. 展開 [MSExchangeIS],接著展開 [9000 Private]。

  5. 針對您要執行的記錄,按下列任何一個適當的項目:

    • 訊息存取
    • 資料夾存取
    • 延伸以下列傳送
    • 延伸傳送代理者
  6. 針對您要設定的記錄等級,按一下以下任何一個適當的記錄等級:

     

    記錄等級 設定

    0

    最低

    1

    3

    5

  7. 針對您要稽核的每個項目重複步驟 5 與 6。

  8. 按一下 [設定],然後按一下 [完成]。

  9. 停止並重新啟動 Microsoft Exchange Information Store 服務。

  1. 啟動 [Exchange 管理命令介面],然後執行下列命令:

    Set-Location "HKLM:\System\CurrentControlSet\Services\MSExchangeIS\Diagnostics\9000 Private"
    
  2. 執行下列命令以列出目前設定的記錄等級:

    Get-ItemProperty .
    
  3. 若要修改 [訊息存取] 之類的記錄等級,執行類似以下的命令:

    Set-ItemProperty -Path . -Name "9075 Message Access" -Value 2
    
  4. 停止並重新啟動 Microsoft Exchange Information Store 服務。

如需詳細的語法與參數資訊,請參閱 Set-ItemProperty

如需 Exchange 稽核的相關資訊,請參閱瞭解 Exchange Server 2007 Service Pack 2 中的 Mailbox Access Auditing

如需 Exchange 程序診斷記錄的相關資訊,請參閱Exchange 處理程序的診斷記錄如何變更 Exchange 處理程序的記錄等級

如需如何修改 Exchange 中診斷記錄等級的相關資訊,請參閱如何變更 Exchange 處理程序的記錄等級

若要確保您目前閱讀的是最新資訊,並尋找其他的 Exchange Server 2007 說明文件,請造訪 Exchange Server 技術資源中心.
顯示: