buenas
la auditoria de servicios en Exchange esta habilitada por defecto(auditoria de errores) y eso lo ves en el visor de eventos de windows.
Ahora si quieres aumentar el nivel de auditoria especifica para exchange, lo puedes hacer en:
Abres el Exchange System Manager (esto es para una instalación estandar):
Administrative Groups - First Administrative Group - Servers - TuServidor- botón derecho, v propiedades vas al tab "DiagnosticsLogging"
Ahi veras todo lo que puedes auditar y en que nivel.
A parte existen herramientas de auditoria externas, que te podrian dar esa información que estas buscando y que la auditoria de windows no te da.
saludos.
