Nota endurskoðunarskráningu til að skrá aðgerðir notanda

 

Á við: Office 365 for professionals and small businesses, Office 365 for enterprises, Live@edu

Efni síðast breytt: 2011-03-19

 

Endurskoðunarskráning skráir tilteknar aðgerðir tiltekinna notenda. Stjórnendur geta notað hana til að halda skýrslu um allar breytingar sem gerðar eru á hlutum viðtakenda. Endurskoðunarskráning getur stuðlað að því að póstskipan þín uppfylli reglur og lagaskilyrði. Með því að stilla varlega umfang endurskoðunarskráningar geturðu stjórnað því nákvæmlega hvaða aðgerðir eru skráðar og þar með verður auðveldara að yfirfara og stjórna annálum.

Í þessu efnisatriði er eftirfarandi útskýrt:

Hvað aðgerðir eru skráðar?

Sjálfgefið er að sérhver aðgerð sem byggir á Windows PowerShell smáskipun og byrjar ekki á sögnunum Get eða Test er skráð. Ekki þarf að framkvæma aðgerðina beint í Windows PowerShell. Allar aðgerðir á stjórnborði Exchange og í Outlook Web App > kostum eru byggðar á Windows PowerShell smáskipunum (cmdlets). Þannig að hvenær sem notandi notar Windows PowerShell, stjórnborð Exchange eða Outlook Web App >valkosti til að framkvæma einhverja aðgerð sem býr til, breytir eða eyðir hlut, þá er aðgerðin skráð.

Hvernig eru notandaaðgerðir skráðar?

Gögn endurskoðunarskráningar eru vistuð í tölvupóstskeytum sem send eru í endurskoðunarpósthólf. Þegar notandi framkvæmir aðgerð sem er skráð, er tölvupóstskeyti sent í pósthólfið sem þú hefur tilgreint sem endurskoðunarskráningarpósthólf og þar eru annálarnir vistaðir. Ef aðgerðin felur í sér fleiri en eina smáskipun þá er hver smáskipun skráð í sitt tölvupóstskeyti. Ef sama smáskipunin er notuð fyrir mörg atriði, þá er hvert atriði skráð í aðskilið tölvupóstskeyti.

Þegar þú hannar þína aðferð við endurskoðunarskráningu skaltu vera viss um hvernig þú vilt raða í söfn tölvupóstskeytunum með annálum sem send eru í pósthólf endurskoðunarskráningarinnar. Kvóti pósthólfs eða leyfileg hámarksstærð pósthólfs er 10 GB, en tölvupóstþjónustan hættir að flytja tölvupóst í pósthólfið þegar það hefur náð stærð sem tilgreind er af takmörkuninni Banna móttöku, sem er 9.668 GB. Af þessari ástæðu ættirðu ekki, þegar þú keyrir Outlook Live Directory Sync (OLSync), að keyra endurskoðunarskráningu án þess að stilla hana vandlega með það í huga að minnka umfang þeirra aðgerða notanda sem hún skráir. Að öðrum kosti getur endurskoðunarpósthólfið fyllst af skeytum með endurskoðunarskráningu.

Þú getur notað hvaða tölvupóstbiðlara sem er til að skoða annálana, t.d. Microsoft Office Outlook eða Microsoft Office Outlook Web App, til að fá aðgang að endurskoðunarpósthólfinu sem þú hefur tilgreint.

Hvert tölvupóstskeyti inniheldur eftirfarandi upplýsingar.

 

Atriði Lýsing

Message subject

Efnislína tölvupóstskeytisins notar sniðið <Caller> : <Cmdlet Name>. Caller er notandareikningurinn sem notaður er til að keyra smáskipunina. Cmdlet Name er heiti smáskipunarinnar sem notandi keyrir.

Cmdlet Name

Heiti smáskipunar sem notandi keyrði. Hvert tölvupóstskeyti ætti aðeins að innihalda eitt gildi fyrir Cmdlet Name.

Object Modified

Heiti hlutar sem smáskipun breytti. Hvert tölvupóstskeyti ætti aðeins að innihalda eitt gildi fyrir Object Modified.

Parameter

Færibreyturnar sem voru notaðar með smáskipuninni og gildin sem voru tilgreind með færibreytunum. Ef notaðar voru fleiri en ein færibreyta þá eru margir reitir fyrir Parameter sýndir.

Property Modified

Heiti eiginleika sem var breytt og gildi breyttu eiginleikanna. Ef fleiri en einum eiginleika var breytt þá eru margir reitir fyrir Property Modified sýndir.

Caller

Notandareikningur sem notaður var til að keyra smáskipunina.

Númerabirting er sýnd sem einkvæmt (GUID) öryggisauðkenni (SID). Til að merkja öryggisauðkenni tilgreindum notanda skaltu keyra eftirfarandi skipun:

Get-user <SID>

Til dæmis ef öryggisauðkennið S-1-5-21-2509217035-2741517866-3256245913-3907 er skráð sem Caller, skaltu keyra eftirfarandi skipun í Windows PowerShell til að ákveða notandanafn öryggisauðkennisins:

Get-user S-1-5-21-2509217035-2741517866-3256245913-3907

Succeeded

Tilgreinir hvort tókst að keyra smáskipunina. Gildið er annaðhvort True eða False.

Error

Villuskeytið sem var gert ef ekki tókst að ljúka smáskipun. Ef tókst að ljúka skipun er gildið None.

Run Date

Sýnir dagsetningu og tíma þegar smáskipunin var keyrð. Dagsetning og tími eru vistuð í alþjóðlegu tímasniði (UTC).

Skoða stillingar endurskoðunarskráningar

Keyrðu eftirfarandi skipun:

Get-AdminAuditLogConfig

Efst á síðu

 
Tengd hjálparefni
Hleður ...
Engin tilföng fundust.