本文為機器翻譯文章。如需檢視英文版,請選取 [原文] 核取方塊。您也可以將滑鼠指標移到文字上,即可在快顯視窗顯示英文原文。
譯文
原文

資訊版權管理記錄

 

適用版本:Exchange Server 2013

上次修改主題的時間:2015-03-09

在 Microsoft Exchange Server 2013、 資訊版權管理 (IRM) 作業會記錄 IRM 記錄檔中。IRM 記錄檔可協助您監視及疑難排解Exchange 2013伺服器上的 Rights Management Services (RMS) 用戶端與您組織中的Active Directory Rights Management Services (AD RMS) 叢集間的互動。

若要深入了解 IRM,請參閱資訊版權管理

目錄

IRM 記錄檔的結構

記錄程序

IRM 記錄檔寫入的資訊

管理 IRM 記錄

要尋找與 IRM 相關的管理工作嗎? 請參閱 資訊版權管理程序

依預設,IRM 記錄位於 C:\Program Files\Microsoft\Exchange Server\V14\Logging\IRMLogs 中。

IRM 記錄檔的命名慣例為 <Process>_<Process identifierIIS AppPool identifier>_IRMLOGyyyymmdd-nnnn.log,其中:

  • <Process>= 建立記錄檔的程序。例如上傳輸服務,這會是 EdgeTransport。

  • <Process identifierIIS AppPool identifier> =程序的數值 ID。

  • yyyymmdd = 建立記錄檔的國際標準時間 (UTC) 日期。

  • nnnn = 從 1 開始且代表每一天的執行個體號碼。

IRM 記錄檔的名稱範例為 EdgeTransport_1056_IRMLOG20101201-1.log。

下表顯示在不同伺服器角色上產生的記錄。

伺服器角色上的記錄

伺服器角色 IRM 記錄檔名稱 描述

Transport 服務

EdgeTransport_<Process identifier>_IRMLOGyyyymmdd-nnnn.log

此記錄來記錄上傳輸服務 (例如傳輸保護規則及日誌報告解密) 傳輸管線所做的所有 RMS 交易。Edgetransport.exe 處理程序的程序識別碼 (PID) 用來產生記錄檔名。

信箱

msftefd_<Process identifier>_IRMLOGyyyymmdd-nnnn.log

此記錄來記錄搜尋及索引要求期間所發生的所有 RMS 交易。Exchange 2013信箱伺服器為內容編製索引使用 msftefd.exe 程序。Msftefd.exe 程序的 PID 用來產生記錄檔名。

用戶端存取

w3wp_MSExchangeOWAAppOol_IRMLOGyyyymmdd-nnnn.log

此記錄可用來記錄 Microsoft OfficeOutlook Web App 中 IRM 的所有交易。

所有Exchange 2013伺服器角色

w3wp_MSExchangePowerShellAppPool_IRMLOGyyyymmdd-nnnn.log

此記錄可用來記錄從 Windows PowerShell 發出的所有 IRM RMS 交易,例如在發出 Test-IRMConfiguration 指令程式時。

回到頁首

資訊會寫入記錄檔中,直到檔案大小達到指定的上限值為止。 達到大小上限時,會建立具有遞增執行個體號碼的記錄檔。 這個程序會在一天當中不斷地重複。 IRM 記錄目錄達到指定的大小上限時,或記錄檔達到每個伺服器上 IRM 組態所指定的最大保留天數時,循環記錄就會刪除最舊的記錄檔。

回到頁首

IRM 記錄檔是包含逗號分隔 (CSV) 格式資料的文字檔。 每個 IRM 記錄都具有包含下列資訊的標頭:

  • #Software 建立 IRM 記錄檔的軟體名稱。 一般來說,這個值為 Microsoft Exchange Server

  • #Version 建立 IRM 記錄檔的軟體版本號碼。

  • #Log-type 記錄類型值,即 Rms Client Manager Log

  • #Date 建立記錄檔的 UTC 日期和時間。 以 ISO 8601 日期及時間格式表示 UTC 日期和時間: yyyy-mm-ddThh:mm:ss.fffZ,其中:

    • yyyy = 年

    • mm = 月

    • dd = 日

    • T = 用來顯示時間元件開始的時間指示項

    • hh = 時

    • mm = 分

    • ss = 秒

    • fff = 秒的分數

    • Z = Zulu,表示另一種指出 UTC 的方法

  • #Fields 在 IRM 記錄檔中所使用的以逗點分隔的欄位名稱。

    在 IRM 記錄中,每筆 RMS 交易事件會各存一行,並以逗號分隔欄位。 下表列出 IRM 記錄中的欄位,各代表已啟用 IRM 功能的所有伺服器角色。

    IRM 記錄中使用的欄位

    欄位 描述

    Date-time

    列出 UTC 時間戳記。

    Feature

    列出使用的 RMS 用戶端功能。 有效值包括:

    • RacClc

    • template

    • Prelicense

    • UseLicense

    • 簽章驗證

    • ServerInfo

    Event-Type

    列出事件類型。 有效值包括:

    • Acquire 要求 RMS 授權或範本。

    • Success 成功取得 RMS 授權或範本。

    • Exception 發生錯誤。

    • Queued 要求擱置中。

    Tenant-Id

    保留供 Microsoft 內部使用。

    Server-url

    列出作業期間存取的 RMS 伺服器 URL。

    Context

    由呼叫程序使用,將多個 RMS 交易繫結在一起。 有效值包括:

    • MessageID: <Actual message ID>

    • MailboxGuid: <Mailbox GUID>

    • AttachmentFileName: <File name>

    Transaction-id

    識別唯一的交易。 在同一個交易期間發生的所有事件都具有相同的交易 ID。

回到頁首

在每個啟用 IRM 功能的伺服器角色上,依預設會啟用 IRM 記錄。 針對每個伺服器角色,您可以使用伺服器角色的對應 Set 指令程式來修改下列 IRM 組態。 例如,若要在郵件伺服器上設定 IRM 記錄,請使用 Set-MailboxServer 指令程式。

IRM 記錄的組態參數

參數 描述

IrmLogEnabled

啟用 IRM 交易的記錄。 預設會啟用 IRM 記錄。 若要停用伺服器角色的 IRM 記錄,請將參數設為 $false

IrmLogMaxAge

指定 IRM 記錄檔的最長使用期限。 比指定使用期限舊的檔案會遭到刪除。 預設值是 30.00:00:00 (30 天)。

IrmLogMaxDirectorySize

指定連線記錄檔目錄中所有 IRM 記錄檔的大小上限。 目錄達到檔案大小上限時,伺服器會先刪除最舊的記錄檔。 預設值為 250 MB

IrmLogMaxFileSize

指定單一記錄檔的大小上限。 當檔案達到指定的大小時,會建立一個記錄檔,且執行個體號碼會遞增。 預設值為 10 MB

IrmLogPath

會指定 IRM 記錄檔位置。預設路徑為 %exchangeinstallpath%logging\irmlogs。

如需詳細的語法及參數資訊,請參閱下列主題:

回到頁首

 
顯示: