none
Exchange server 2013 에서 사용자 관련 로그 RRS feed

  • 질문

  • 안녕하세요

    Exchange server 2013 에서 사용자가 메일을 삭제했는지 또는 특정 폴더로 이동 시켰는지 등의 로그를 볼 수 있는 방법이 있는지요?

    그리고 혹시 사용자 사서함 감사 기능이 위 내용에 포함되어 있다면

    사용자 사서함 감사 기능을 설정하고 감사 로그를 보는 방법에 대해서 알려주시면 좋겠습니다.

    그리고 만약 사용자 사서함 감사 기능을 사용하게 되면 감사 로그가 대략 1인당 얼마의 용량을 차지하게 될지요? 대략만으로요

    답변해 주시면 감사하겠습니다.

    2017년 12월 18일 월요일 오전 7:49

모든 응답

  • 안녕하세요!

    문의 하신 내용 검토해 보았으며 다음과 같은 설정을 통하여 요구하시는 로그 분석이 가능할 것 같습니다.

    사서함에 감사 로깅을 사용하도록 설정할 때 로그온 유형(관리자, 위임 사용자 또는 소유자)에 따라 로깅할 사용자 작업(예: 메시지 액세스, 이동 또는 삭제)을 지정할 수 있습니다. 감사 로그 항목에는 클라이언트 IP 주소, 호스트 이름, 사서함 액세스에 사용된 프로세스 또는 클라이언트 등의 중요한 정보도 포함됩니다. 이동한 항목의 경우 대상 폴더의 이름도 항목에 포함됩니다.
    https://technet.microsoft.com/KO-KR/library/ff459237(v=exchg.150).aspx

    사서함 감사 사서함에 대해 로깅을 사용 하지 않도록 설정 하거나 사용
    https://technet.microsoft.com/ko-kr/library/ff461937(v=exchg.150).aspx

    사서함 감사 로그의 항목은 기본적으로 90일 동안 유지됩니다.
    https://technet.microsoft.com/ko-kr/library/jj150552(v=exchg.150).aspx


    • 편집됨 Tae YounMVP 2017년 12월 19일 화요일 오전 1:03 화면 추가
    2017년 12월 19일 화요일 오전 12:49