none
Мониторинг OWA RRS feed

  • Общие обсуждения

  • Добрый день!

    Как можно мониторить кто-чего делал, просматривал, скачивал из OWA.

    Стандартных логов IIS не хватает.

    Ексчендж 2010 СП2

    Может кто-то когда-то решал подобную задачу

    8 февраля 2013 г. 6:33

Все ответы

  • Добрый день.

    Можете попробовать воспользоваться: Mailbox Audit Logging

    По идее, в полях будет упоминание OWA, чтобы отсеять Outlook.

    ClientProcessName - Name of the client application process.
    ClientVersion - Client application version.

    Blog - Smtp25.ru

    8 февраля 2013 г. 9:52
    Отвечающий
  • Насколько понимаю, этот аудит направлен на то что б получит отчет о попытках доступа к почтовым ящикам других лиц.

    а мне нужно конкретно знать что делал пользователь в своём почтовом ящике.

    или я не прав?

    8 февраля 2013 г. 11:04
  • посмотрите  статью, возможно найдете ответ на свой вопрос.

    Do not multiply entities beyond what is necessary

    8 февраля 2013 г. 11:18
  • Насколько понимаю, этот аудит направлен на то что б получит отчет о попытках доступа к почтовым ящикам других лиц.

    а мне нужно конкретно знать что делал пользователь в своём почтовом ящике.

    или я не прав?

    Аудит позволяет просматривать такие действия с почтовым ящиком (в данном случае, Owner - владелец ящика):

    Mailbox actions logged by mailbox audit logging

    Action Description Administrator Delegate Owner

    Copy

    An item is copied to another folder.

    Yes

    Not applicable

    Not applicable

    Create

    An item is created in the mailbox. (For example, a message is sent or received.)

    noteNote:
    Folder creation isn't audited.

    Yes*

    Yes*

    Yes

    FolderBind

    A mailbox folder is accessed.***

    Yes*

    Yes**

    Yes

    HardDelete

    An item is deleted permanently from the Recoverable Items folder.

    Yes*

    Yes*

    Yes

    MessageBind

    An item is accessed in the reading pane or opened.***

    Yes

    Not applicable

    Not applicable

    Move

    An item is moved to another folder.

    Yes*

    Yes

    Yes

    MoveToDeletedItems

    An item is moved to the Deleted Items folder.

    Yes*

    Yes

    Yes

    SendAs

    A message is sent using Send As permissions.

    Yes*

    Yes*

    Not applicable

    SendOnBehalf

    A message is sent using Send on Behalf permissions.

    Yes*

    Yes

    Not applicable

    SoftDelete

    An item is deleted from the Deleted Items folder.

    Yes*

    Yes*

    Yes

    Update

    An item's properties are updated.

    Yes*

    Yes*

    Yes


    Blog - Smtp25.ru

    8 февраля 2013 г. 13:14
    Отвечающий
  • т.е. по умолчанию никакие действия владельца не отслеживаются, но можно включить. Дмитрий хорошую статью привел.

    Blog - Smtp25.ru

    8 февраля 2013 г. 13:24
    Отвечающий
  • Спасибо!
    11 февраля 2013 г. 11:11