Спрашивающий
Мониторинг OWA

Общие обсуждения
-
Добрый день!
Как можно мониторить кто-чего делал, просматривал, скачивал из OWA.
Стандартных логов IIS не хватает.
Ексчендж 2010 СП2
Может кто-то когда-то решал подобную задачу
8 февраля 2013 г. 6:33
Все ответы
-
Добрый день.
Можете попробовать воспользоваться: Mailbox Audit Logging
По идее, в полях будет упоминание OWA, чтобы отсеять Outlook.
ClientProcessName - Name of the client application process.
ClientVersion - Client application version.Blog - Smtp25.ru
8 февраля 2013 г. 9:52Отвечающий -
Насколько понимаю, этот аудит направлен на то что б получит отчет о попытках доступа к почтовым ящикам других лиц.
а мне нужно конкретно знать что делал пользователь в своём почтовом ящике.
или я не прав?
8 февраля 2013 г. 11:04 -
посмотрите статью, возможно найдете ответ на свой вопрос.
Do not multiply entities beyond what is necessary
8 февраля 2013 г. 11:18 -
Насколько понимаю, этот аудит направлен на то что б получит отчет о попытках доступа к почтовым ящикам других лиц.
а мне нужно конкретно знать что делал пользователь в своём почтовом ящике.
или я не прав?
Аудит позволяет просматривать такие действия с почтовым ящиком (в данном случае, Owner - владелец ящика):
Mailbox actions logged by mailbox audit logging
Action Description Administrator Delegate Owner Copy
An item is copied to another folder.
Yes
Not applicable
Not applicable
Create
An item is created in the mailbox. (For example, a message is sent or received.)
Note:
Folder creation isn't audited. Yes*
Yes*
Yes
FolderBind
A mailbox folder is accessed.***
Yes*
Yes**
Yes
HardDelete
An item is deleted permanently from the Recoverable Items folder.
Yes*
Yes*
Yes
MessageBind
An item is accessed in the reading pane or opened.***
Yes
Not applicable
Not applicable
Move
An item is moved to another folder.
Yes*
Yes
Yes
MoveToDeletedItems
An item is moved to the Deleted Items folder.
Yes*
Yes
Yes
SendAs
A message is sent using Send As permissions.
Yes*
Yes*
Not applicable
SendOnBehalf
A message is sent using Send on Behalf permissions.
Yes*
Yes
Not applicable
SoftDelete
An item is deleted from the Deleted Items folder.
Yes*
Yes*
Yes
Update
An item's properties are updated.
Yes*
Yes*
Yes
Blog - Smtp25.ru
8 февраля 2013 г. 13:14Отвечающий -
т.е. по умолчанию никакие действия владельца не отслеживаются, но можно включить. Дмитрий хорошую статью привел.
Blog - Smtp25.ru
8 февраля 2013 г. 13:24Отвечающий -
Спасибо!11 февраля 2013 г. 11:11