В этом разделе описывается изменение уровней ведения журнала аудита в Exchange с помощью консоли управления Exchange и командной консоли Exchange.

В консоли управления Exchange для уровня ведения журнала Exchange можно задать значения 0, 1, 3 и 5. Чтобы задать уровень ведения журнала аудита Exchange, равный 2 или 4, необходимо воспользоваться командной консолью Exchange.

Предварительная подготовка

Чтобы выполнить эту процедуру, используемой учетной записи необходимо делегировать следующие полномочия:

  • права локального администратора;

  • права администратора организации Exchange.

Дополнительные сведения о полномочиях, делегировании ролей и правах, необходимых для администрирования Exchange Server 2007, см. в разделе Вопросы, связанные с разрешениями.

Процедура

Настройка уровня ведения журнала 0, 1, 3 или 5 с помощью консоли управления Exchange

  1. Откройте консоль управления Exchange.

  2. Разверните узел Настройка серверов и выберите пункт Почтовый ящик.

  3. В области сведений щелкните правой кнопкой мыши сервер почтовых ящиков, для которого нужно задать ведение аудита Exchange, и выберите пункт Управление свойствами ведения журнала диагностики.

  4. Разверните узлы MSExchangeIS и 9000 Private.

  5. Выберите один из перечисленных ниже пунктов, соответствующий категории событий, которые нужно регистрировать в журнале:

    • Доступ к сообщениям

    • Доступ к папкам

    • Расширенная функция «Отправить как»

    • Расширенная функция «Отправить от имени»

  6. Выберите один из следующих уровней ведения журнала, соответствующий вашим потребностям:

    Уровень ведения журнала Параметр

    0

    Самый низкий

    1

    Низкий

    3

    Средний

    5

    Высокий

  7. Повторите действия 5 и 6 для каждого элемента, для которого нужно выполнять аудит.

  8. Нажмите кнопку Настройка, а затем — кнопку Готово.

  9. Завершите, а потом возобновите работу службы «Банк данных Microsoft Exchange».

Настройка уровня ведения журнала 2 или 4 с помощью командной консоли Exchange

  1. Откройте командную консоль Exchange и выполните следующую команду:

    Копировать код 
    Set-Location "HKLM:\System\CurrentControlSet\Services\MSExchangeIS\Diagnostics\9000 Private"

  2. Выполните следующую команду, чтобы получить список уровней ведения журнала, установленных в настоящий момент:

    Копировать код 
    Get-ItemProperty .

  3. Чтобы изменить уровень ведения журнала, например, для событий Доступ к сообщениям, выполните команду, подобную следующей:

    Копировать код 
    Set-ItemProperty -Path . -Name "9075 Message Access" -Value 2

  4. Завершите, а потом возобновите работу службы «Банк данных Microsoft Exchange».

Подробное описание синтаксиса и параметров см. в разделе Set-ItemProperty (на английском языке).

Дополнительные сведения

Дополнительные сведения об аудите Exchange см. в разделе Общие сведения об аудите доступа к почтовым ящикам с использованием Exchange Server 2007 с пакетом обновления 2 (SP2).

Дополнительные сведения о ведении журнала диагностики процессов Exchange см. в разделах Ведение журнала диагностики процессов Exchange и Изменение уровня ведения журнала для процессов сервера Exchange Server.

Дополнительные сведения о том, как изменять в Exchange уровни ведения журналов диагностики, см. в разделе Изменение уровня ведения журнала для процессов сервера Exchange Server.