如何檢視目前的 Exchange 稽核記錄等級

  • 發行項

 

適用版本： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

上次修改主題的時間： 2009-05-18

本主題說明如何使用 Exchange 管理主控台與 Exchange 管理命令介面，檢視目前的 Exchange 稽核記錄等級。

開始之前

若要執行此程序，必須對您使用的帳戶委派下列項目：

  • 本機系統管理員權限

  • Exchange 組織系統管理員權限

如需管理 Exchange Server 2007 所需之權限、委派角色及權利的相關資訊，請參閱權限考量。

程序

使用 Exchange 管理主控台檢視記錄等級 0、1、3 與 5

  1. 啟動 Exchange 管理主控台。

  2. 展開 [伺服器組態]，然後按一下 [信箱]。

  3. 在詳細資料窗格中，在您要檢視記錄等級的信箱伺服器上按一下滑鼠右鍵，然後按一下 [管理診斷記錄內容]。

  4. 展開 [MSExchangeIS]，接著展開 [9000 Private]。

  5. 按一下以下各個類別，以檢視目前的記錄等級：

    • 郵件存取

    • 資料夾存取

    • 延伸以下列傳送

    • 延伸傳送代理者

使用 Exchange 管理命令介面檢視記錄等級 0、1、3 與 5

  • 執行下列命令：

    Get-EventLogLevel MSExchangeIS\9000*\*

如需詳細語法及參數的資訊，請參閱 Get-EventLogLevel。

使用 Exchange 管理命令介面檢視記錄等級 2 與 4

  1. 啟動 [Exchange 管理命令介面]，然後執行下列命令：

    Set-Location "HKLM:\System\CurrentControlSet\Services\MSExchangeIS\Diagnostics\9000 Private"

  2. 執行下列命令以列出目前設定的記錄等級：

    Get-ItemProperty .

如需詳細的語法與參數資訊，請參閱 Get-ItemProperty (英文)。

相關資訊

如需 Exchange 的相關資訊，請參閱 瞭解 Exchange Server 2007 Service Pack 2 中的 Mailbox Access Auditing。