none
如何查看用户相关请求 RRS feed

  • 问题

  • 尊敬的工程师您好:

    请问 exchange2016系统,如何查看邮箱相关的行为日志

    比如 登录请求。账号密码验证请求。


    Tiger.Chen

    2018年8月30日 10:32

答案

  • 您好,

    您可以通过启用邮箱审核日志记录来查看用户登录,创建项目和删除项目等记录。同时,它还记录了管理员和委派用户的活动。

    运行下列指令来为您组织中的所有用户邮箱启用邮箱审核日志记录。

    Get-Mailbox -ResultSize Unlimited -Filter {RecipientTypeDetails -eq "UserMailbox"} | Set-Mailbox -AuditEnabled $true

    配置OWA来允许XML附件使用OWA访问审核日志。

    Set-OwaMailboxPolicy -Identity OwaMailboxPolicy-Default -AllowedFileTypes @{add='.xml'}

    如果要导出日志,您可以在EAC中,找到合规性管理 > 审核,单击“导出邮箱审核日志”。
    参考以下文章来查看邮箱审核日志记录所记录的邮箱操作。
    邮箱审核日志记录所记录的邮箱操作

    除此之外,您还可以通过查看IIS Log来查看用户的登录,退出,发送邮件等记录,日志的默认存储路径是%SystemDrive%\inetpub\logs\LogFiles\W3SVC1。

    希望对您有帮助。

    此致,

    敬礼

    Dawn Zhou


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    点击了解更多,或者访问我们的专用论坛,与我们的技术专家一起分享探索 Microsoft Teams.

    2018年8月31日 7:55
    版主
  • 审核日志存储在"可恢复邮件"文件夹的"审核"子文件夹中。一般来说,审核日志只占用较少的邮箱空间。默认情况下,邮箱审核日志条目在邮箱中保留 90 天后将被删除。

    您可以参考这篇文章来看详细信息。

    邮箱审核日志

    此致,

    敬礼

    Dawn Zhou


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    点击了解更多,或者访问我们的专用论坛,与我们的技术专家一起分享探索 Microsoft Teams.

    2018年8月31日 10:12
    版主
  • 您可以使用以下指令来查询OwaMailboxPolicy的名字。

    Get-OwaMailboxPolicy | fl name

    将得到的结果用在set指令中。

    Set-OwaMailboxPolicy -Identity name -AllowedFileTypes @{add='.xml'}

    此致,

    敬礼

    Dawn Zhou


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    点击了解更多,或者访问我们的专用论坛,与我们的技术专家一起分享探索 Microsoft Teams.

    2018年9月6日 3:11
    版主

全部回复

  • 您好,

    您可以通过启用邮箱审核日志记录来查看用户登录,创建项目和删除项目等记录。同时,它还记录了管理员和委派用户的活动。

    运行下列指令来为您组织中的所有用户邮箱启用邮箱审核日志记录。

    Get-Mailbox -ResultSize Unlimited -Filter {RecipientTypeDetails -eq "UserMailbox"} | Set-Mailbox -AuditEnabled $true

    配置OWA来允许XML附件使用OWA访问审核日志。

    Set-OwaMailboxPolicy -Identity OwaMailboxPolicy-Default -AllowedFileTypes @{add='.xml'}

    如果要导出日志,您可以在EAC中,找到合规性管理 > 审核,单击“导出邮箱审核日志”。
    参考以下文章来查看邮箱审核日志记录所记录的邮箱操作。
    邮箱审核日志记录所记录的邮箱操作

    除此之外,您还可以通过查看IIS Log来查看用户的登录,退出,发送邮件等记录,日志的默认存储路径是%SystemDrive%\inetpub\logs\LogFiles\W3SVC1。

    希望对您有帮助。

    此致,

    敬礼

    Dawn Zhou


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    点击了解更多,或者访问我们的专用论坛,与我们的技术专家一起分享探索 Microsoft Teams.

    2018年8月31日 7:55
    版主
  • 日常感谢!!!!

    Tiger.Chen

    2018年8月31日 9:16
  • 尊敬的工程师您好:

    请问开启了个审核会不会大量占用C盘的磁盘空间,审核日志是存储在哪里,可以转移到别的磁盘嘛。谢谢


    Tiger.Chen

    2018年8月31日 9:18
  • 审核日志存储在"可恢复邮件"文件夹的"审核"子文件夹中。一般来说,审核日志只占用较少的邮箱空间。默认情况下,邮箱审核日志条目在邮箱中保留 90 天后将被删除。

    您可以参考这篇文章来看详细信息。

    邮箱审核日志

    此致,

    敬礼

    Dawn Zhou


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    点击了解更多,或者访问我们的专用论坛,与我们的技术专家一起分享探索 Microsoft Teams.

    2018年8月31日 10:12
    版主
  • 工程师您好执行

    Set-OwaMailboxPolicy -Identity OwaMailboxPolicy-Default -AllowedFileTypes @{add='.xml'}

    报错如下

    由于在'bw-it-dcs-03.上找不到对象'OwaMailboxPolicy-Default',因此无法执行该操作。



    Tiger.Chen

    2018年9月6日 3:03
  • 您可以使用以下指令来查询OwaMailboxPolicy的名字。

    Get-OwaMailboxPolicy | fl name

    将得到的结果用在set指令中。

    Set-OwaMailboxPolicy -Identity name -AllowedFileTypes @{add='.xml'}

    此致,

    敬礼

    Dawn Zhou


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    点击了解更多,或者访问我们的专用论坛,与我们的技术专家一起分享探索 Microsoft Teams.

    2018年9月6日 3:11
    版主
  • 非常感谢

    Tiger.Chen

    2018年9月6日 5:38