none
IIS OWA Логи RRS feed

  • Вопрос

  • Добрый день.

    Анализирую логи IIS, что бы отобразить тех людей которые действительно логинились через owa

    нашел вот такую строчку, после сравнения, вроде только наличие этого раздела указывает, что пользователь логинился в owa

    "*/owa/ev.owa2*"

    Возможно кто то может подсказать, что это за каталог в IIS и дейсвительно ли он отобразит мне реального пользователя, который залогинился через owa.

    Так как есть куча запросов через /owa к календарю и фото, которые показывают email, но это лишь запрос к информации другого пользователя.

    4 апреля 2017 г. 6:32

Ответы

Все ответы

  • День добрый!

    У Вас именно 2016 версия?


    Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку "Предложить как ответ" или "Проголосовать за полезное сообщение"

    4 апреля 2017 г. 7:50
  • нужно количество или кто именно?

    количество можно получить так:

    https://gallery.technet.microsoft.com/office/Get-ActiveExchangeUsersps1-f1642024


    scientia potentia est
    My blog

    4 апреля 2017 г. 8:08
  • Спасибо за ответы

    да у меня 2016 

    я уже проанализировал лог и все выводит через скрипт ок, пользователя и дату последнего входа

    но остался вопрос, точно ли я правильных людей выцепил

    если я буду делать как в гугле */owa*, так он будет выводить пользователей часть из них никогда не логинилась в OWA, потому что есть строки с загрузкой фото или календарем.

    Я хотел бы понять, какая строчка действительно может относиться к логину через https в owa у пользователя и исключит ошибочного попадания пользователя в такой список

    На данный момент как и писал я нашел строку c "*/owa/ev.owa2*" просто хотелось бы понять, правильная ли строчка и что делает данный каталог, возможно его назначение, наведет на мысли правильная это строчка для парсинга или нет.

     

    4 апреля 2017 г. 9:20