Eksport Log Audit Peti Mel

 

Digunakan bagi: Office 365 for professionals and small businesses, Office 365 for enterprises, Live@edu

Topik terakhir diubah suai: 2011-11-23

Apabila mengaudit peti mel didayakan untuk peti mel, Microsoft Exchange melog maklumat di dalam log audit peti mel bila-bila pengguna selain daripada pemilik mengakses peti mel.Setiap entri log termasuk maklumat mengenai siapa yang mengakses peti mel dan bila, tindakan yang dilakukan oleh bukan pemilik, dan sama ada tindakan telah berjaya.Entri dalam log audit peti mel dikekalkan selama 90 hari secara lalai.Anda boleh menggunakan log audit peti mel untuk menentukan jika pengguna selain daripada pemilik telah mengakses peti mel.

Apabila anda mengeksport entri daripada log audit peti mel, Microsoft Exchange menyimpan entri dalam fail XML dan melampirkannya kepada mesej e-mel yang dihantar kepada penerima tertentu.

Topik ini menerangkan yang berikut:

Konfigurasi audit log peti mel

Anda perlu mendayakan log audit peti mel pada setiap peti mel yang anda mahu audit sebelum anda boleh mengeksport dan melihat log audit peti mel.Anda juga perlu mengkonfigurasikan Aplikasi Web Outlook untuk membenarkan lampiran XML.

Dayakan log audit peti mel

Anda perlu mendayakan log audit peti mel untuk setiap peti mel yang anda mahu jalankan laporan capaian peti mel bukan pemilik.Jika log audit peti mel tidak didayakan untuk peti mel, anda tidak akan mendapat sebarang hasil apabila anda menjalankan laporan atau mengeksport log audit.

Untuk mendayakan log audit peti mel untuk peti mel tunggal, jalankan arahan Windows PowerShell yang berikut:

Set-Mailbox <Identity> -AuditEnabled $true

Untuk mendayakan audit untuk semua pengguna peti mel dalam organisasi anda, jalankan arahan berikut:

$UserMailboxes = Get-mailbox -Filter {(RecipientTypeDetails -eq 'UserMailbox')}
$UserMailboxes | ForEach {Set-Mailbox $_.Identity -AuditEnabled $true}
Konfigurasikan Aplikasi Web Outlook untuk membenarkan lampiran XML

Apabila mengeksport log audit peti mel, Microsoft Exchange menyimpan hasil carian dalam fail XML dan melampirkannya kepada mesej e-mel yang dihantar kepada senarai penerima.Outlook Web App mempunyai had 5 MB untuk lampiran.Anda telah mengkonfigurasikan Aplikasi Web Outlook untuk membenarkan lampiran XML agar anda boleh mencapai log audit dieksport.

Jalankan arahan untuk membenarkan lampiran XML dalam Aplikasi Web Outlook:

Set-OwaMailboxPolicy -Identity OwaMailboxPolicy-Default -AllowedFileTypes '.rpmsg','.xlsx','.xlsm','.xlsb','.tiff','.pptx','.pptm','.ppsx','.ppsm','.docx','.docm','.zip','.xls','.wmv','.wma','.wav','.vsd','.txt','.tif','.rtf','.pub','.ppt','.png','.pdf','.one','.mp3','.jpg','.gif','.doc','.bmp','.avi','.xml'
Eksport log audit peti mel

  1. Pilih Uruskan Organisasi Saya > Peranan & Mengaudit >Mengaudit.

  2. Klik Eksport log audit peti mel.

  3. Konfigurasikan ciri carian yang berikut untuk mengeksport entri daripada log audit peti mel:

    • Tarikh mula dan tamat   Pilih julat tarikh untuk entri dimasukkan dalam fail dieksport.

    • Peti mel untuk carian log audit untuk   Pilih peti mel untuk mengambil semula entri log audit untuk.

    • Capaian jenis bukan pemilik   Pilih satu daripada opsyen yang berikut untuk menentukan jenis capaian bukan pemilik untuk mengambil semula entri untuk:

      • Semua bukan pemilik   Cari capaian oleh pentadbir dan pengguna perwakilan di dalam organisasi anda, dan oleh pentadbir pusat data Microsoft.

      • Pengguna luaran   Cari capaian oleh pentadbir pusat data Microsoft.

      • Pentadbir dan pengguna perwakilan   Cari capaian oleh pentadbir dan pengguna perwakilan di dalam organisasi anda, dan oleh pengguna luaran.

      • Pentadbir   Cari capaian oleh pentadbir dalam organisasi anda.

    • Penerima   Pilih pengguna untuk dihantar log audit peti mel.

  4. Klik Eksport.

    Microsoft Exchange mengamvil semula entri dalam log audit peti mel yang memenuhi ciri carian anda, menyimpannya pada fail yang dinamakan SearchResult.xml, dan kemudian melampirkan fail XML pada mesej e-mel yang dihantar kepada penerima yang anda tentukan.

  5. Klik Eksport.

    Microsoft Exchange mengamvil semula entri dalam log audit pentadbir yang memenuhi ciri carian anda, menyimpannya pada fail yang dinamakan SearchResult.xml, dan kemudian melampirkan fail XML pada mesej e-mel yang dihantar kepada penerima yang anda tentukan.

Nota Untuk mencapai dan menjalankan mana-mana laporan pada tab Laporan Pengauditan dalam Panel Kawalan Exchange, pengguna perlu diperuntukkan keizinan yang diperlukan. Untuk mendapatkan maklumat lanjut, sila lihat seksyen "Memberikan pengguna capaian ke Laporan Pengauditan" bagi Gunakan Laporan Pengauditan dalam Exchange Online.

Lihat log audit peti mel

Untuk membuka atau menyimpan fail SearchResult.xml:

  1. Daftar masuk ke dalam peti mel di mana log audit peti mel telah dihantar.

  2. Dalam Peti Masuk, buka mesej dengan lampiran fail XML dihantar oleh Microsoft Exchange.Ambil perhatian bahawa badan mesej e-mel mengandungi ciri carian.

  3. Klik lampiran dan pilih untuk membuka atau menyimpan fail XML.

Entri dalam log audit peti mel

Contoh yang berikut menunjukkan entri daripada log audit peti mel yang terkandung dalam fail SearchResult.xml.Setiap entri didahului oleh <Acara> tag XML dan berakhir dengan </Acara> tag XML.Entri ini menunjukkan bahawa pentadbir menyingkirkan mesej dengan subjek "Notification of litigation hold" daripada folder Item Boleh Dipulihkan Semula dalam peti mel tamaraj pada 30 April 2010.

<Event MailboxGuid="6d4fbdae-e3ae-4530-8d0b-f62a14687939" 
  Owner="PPLNSL-dom\tamaraj50001-1363917750" 
  LastAccessed="2010-04-30T11:01:55.140625-07:00" 
  Operation="HardDelete" 
  OperationResult="Succeeded" 
  LogonType="Admin"
 FolderId="0000000073098C3277988F4CB882F5B82EBF64610100A7C317F68C24304BBD18ABE1F185E79B00000026BD4F0000"
  FolderPathName="\Recoverable Items\Deletions"
  ClientInfoString="Client=OWA;Action=ViaProxy" 
  ClientIPAddress="10.196.241.168" 
  InternalLogonType="Owner"
  MailboxOwnerUPN=tamaraj@contoso.com
  MailboxOwnerSid="S-1-5-21-290112810-296651436-1966561949-1151" 
  CrossMailboxOperation="false" 
  LogonUserDN="Administrator"
  LogonUserSid="S-1-5-21-290112810-296651436-1966561949-1149">
  <SourceItems>
   <ItemId="0000000073098C3277988F4CB882F5B82EBF64610700A7C317F68C24304BBD18ABE1F185E79B00000026BD4F0000A7C317F68C24304BBD18ABE1F185E79B00000026BD540"
    Subject="Notification of litigation hold"
    FolderPathName="\Recoverable Items\Deletions" /> 
  </SourceItems>
</Event>
Medan berguna dalam log audit peti mel

Perhatikan medan ini.Ia boleh membantu anda mengenal pasti maklumat mengenai setiap capaian bukan pemilik peti mel.

 

Medan Perihalan

Owner

Pemilik peti mel yang telah dicapai oleh bukan pemilik.

LastAccessed

Tarikh dan masa apabila peti mel dicapai.

Operation

Tindakan yang dilakukan oleh bukan pemilik.Untuk maklumat lanjut, lihat seksyen " Apa yang melog masuk log audit peti mel?" dalam Jalankan Laporan Capaian Peti Mel Bukan Pemilik

OperationResult

Sama ada tindakan yang dilakukan oleh bukan pemilik berjaya atau gagal.

LogonType

Jenis capaian bukan pemilik.Ini termasuk pentadbir, perwakilan, dan luaran.

FolderPathName

Nama folder yang mengandungi mesej yang terlibat dengan bukan pemilik.

ClientInfoString

Maklumat mengenai e-mel pelanggan yang digunakan oleh bukan pemilik untuk mencapai peti mel.

ClientIPAddress

Alamat IP komputer yang digunakan oleh bukan pemilik untuk mencapai peti mel.

InternalLogonType

Jenis log masuk akaun yang digunakan oleh bukan pemilik untuk mencapai peti mel ini.

MailboxOwnerUPN

Alamat e-mel pemilik peti mel.

LogonUserDN

Paparan nama bukan pemilik.

Subject

Nama folder yang mengandungi mesej yang terlibat dengan bukan pemilik.

 
Topik bantuan berkaitan
Memuat...
Tiada sumber ditemui.