none
Просмотр мест подключения к Exchange 2013 RRS feed

  • Вопрос

  • Добрый день, подскажите пожалуйста, как можно узнать откуда подключался пользователь к серверу Exchange? С каких IP-адресов заходил на OWA, какими клиентам откуда подключался. Есть ли такой функционал?

    С уважением, Спицкий Никита

    13 ноября 2014 г. 4:42

Ответы

  • Проще всего в логах IIS, размещенных по пути:

    C:\inetpub\logs\LogFiles\W3SVC1

    Файлы создаются раз в сутки и по имени легко выбрать требуемую дату, а там уже искать либо по имени пользователя, либо по другому параметру.

    Если у вас не один сервер, то логи надо анализировать со всех серверов Exchange.

    Это простейший способ.


    Do not multiply entities beyond what is necessary

    13 ноября 2014 г. 5:58
  • Просмотреть можно, например, вот этим: Log Parser Studio. Или просто открыть в Excel.

    Blog - Smtp25.ru
    Полезные ссылки - Links

    13 ноября 2014 г. 7:37
    Отвечающий

Все ответы

  • Все это отражается в соответствующих логах CAS. Правда, нет встроенного анализатора этих логов, но и в обычном notepad вполне можно выискать требуемую информацию.

    Do not multiply entities beyond what is necessary

    13 ноября 2014 г. 4:53
  • Можете уточнить в каких именно логах? Т.к. их там очень много.

    С уважением, Спицкий Никита

    13 ноября 2014 г. 5:48
  • Проще всего в логах IIS, размещенных по пути:

    C:\inetpub\logs\LogFiles\W3SVC1

    Файлы создаются раз в сутки и по имени легко выбрать требуемую дату, а там уже искать либо по имени пользователя, либо по другому параметру.

    Если у вас не один сервер, то логи надо анализировать со всех серверов Exchange.

    Это простейший способ.


    Do not multiply entities beyond what is necessary

    13 ноября 2014 г. 5:58
  • Просмотреть можно, например, вот этим: Log Parser Studio. Или просто открыть в Excel.

    Blog - Smtp25.ru
    Полезные ссылки - Links

    13 ноября 2014 г. 7:37
    Отвечающий