none
咨询Exchange服务器开启审核登陆事件后日志量多问题 RRS feed

  • 问题

  • 各位好:

         我在Exchange 2016的服务器上开启了审核登陆事件日志,存在非常多的登录日志

    请问怎么优化这些日志呢?减少无用日志生成,保留有价值的登录日志以便审核,谢谢!

    2020年11月13日 3:07

全部回复

  • 您好,

    根据我的了解,生成的日志很多应该是Windows server这方面的设计使然。

    如果想要进行优化的话,我能想到的方法是在启用审核登陆事件时选择只记录failure的事件。

    但如果您希望所有事件都记录的话,日志量很大这一点应该难以避免。

    建议您在进行审核时可以使用日志的筛选器功能,以时间、事件级别、用户或电脑等参数来进行相关日志的筛选。

    此致,

    Kael Yao


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    • 已建议为答案 Kael Yao 2020年11月16日 0:59
    2020年11月13日 8:36
  • 您好,

    请问您的问题有最新进展吗?如果您对此问题有任何疑问或需要进一步的帮助,请随时回复。

    此致,

    Kael Yao


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2020年11月19日 3:24