Извоз евиденције надзора поштанског сандучета

 

Примењује се на: Office 365 for professionals and small businesses, Office 365 for enterprises, Live@edu

Последња измена теме: 2011-11-23

Када је за неко поштанско сандуче омогућен надзор, програм Microsoft Exchange бележи информације у евиденцији надзора поштанског сандучета кад год поштанском сандучету покуша да приступи неки корисник или неко други ко није власник поштанског сандучета. Свака ставка евиденције укључује информације о томе ко је и када приступио поштанском сандучету, о радњама које је извршила особа која није власник сандучета, као и о томе да ли је радња била успешна. Ставке у евиденцији надзора поштанског сандучета подразумевано се задржавају 90 дана. Евиденцију надзора поштанског сандучета можете користити за утврђивање да ли је поштанском сандучету приступио неко ко није његов власник.

Када извезете ставке из евиденције надзора поштанског сандучета, програм Microsoft Exchange их чува у XML датотеци и прилаже је е-поруци која се шаље одређеним примаоцима.

У оквиру ове теме је објашњено следеће:

Конфигурисање евидентирања надзора поштанског сандучета

Да бисте извезли и приказали евиденцију надзора поштанског сандучета, потребно је да омогућите евидентирање надзора за свако поштанско сандуче за које желите да успоставите надзор. Осим тога, неопходно је да конфигуришете апликацију Outlook Web App како бисте омогућили XML прилоге.

Омогућавање евиденције надзора поштанског сандучета

Морате да омогућите евиденцију надгледања поштанског сандучета за свако поштанско сандуче за које желите да покрећете извештај о приступу поштанском сандучету особе која није власник. Ако евидентирање надзора поштанског сандучета није омогућено, за то сандуче нећете добити ниједан резултат приликом извоза евиденције надзора поштанског сандучета.

Да бисте омогућили евиденцију надзора једног поштанског сандучета, покрените следећу PowerShell команду:

Set-Mailbox <Identity> -AuditEnabled $true

Да бисте омогућили надгледање свих поштанских сандучића у својој организацији, покрените следеће команде:

$UserMailboxes = Get-mailbox -Filter {(RecipientTypeDetails -eq 'UserMailbox')}
$UserMailboxes | ForEach {Set-Mailbox $_.Identity -AuditEnabled $true}
Конфигурисање апликације Outlook Web App ради омогућавања XML прилога

Када извезете евиденцију надзора поштанског сандучета, Microsoft Exchange прилаже е-поруци евиденцију надзора у облику XML датотеке. Међутим, Outlook Web App подразумевано блокира XML прилоге. Потребно је да конфигуришете апликацију Outlook Web App ради омогућавања XML прилога и приступа извезеној евиденцији надзора.

Покрените следећу команду да бисте омогућили XML прилоге у апликацији Outlook Web App:

Set-OwaMailboxPolicy -Identity OwaMailboxPolicy-Default -AllowedFileTypes '.rpmsg','.xlsx','.xlsm','.xlsb','.tiff','.pptx','.pptm','.ppsx','.ppsm','.docx','.docm','.zip','.xls','.wmv','.wma','.wav','.vsd','.txt','.tif','.rtf','.pub','.ppt','.png','.pdf','.one','.mp3','.jpg','.gif','.doc','.bmp','.avi','.xml'
Извоз евиденције надзора поштанског сандучета

  1. Изаберите следеће ставке: Управљање мојом организацијом > Улоге и надгледање > Надгледање.

  2. Изаберите ставку „Извези евиденцију надзора поштанског сандучета“.

  3. Конфигуришите следећи критеријум претраге како бисте извезли ставке из евиденције надзора поштанског сандучета:

    • Датуми почетка и завршетка   Изаберите опсег датума за ставке које желите да укључите у извезену датотеку.

    • Поштански сандучићи за претрагу евиденције надзора   Изаберите поштанске сандучиће за које ћете преузимати ставке евиденције надзора.

    • Врста приступа за особе који нису власници   Изаберите једну од следећих опција како бисте дефинисали врсту приступа за особе који нису власници за коју ћете преузимати ставке:

      • Сви који нису власници Претрага приступа од стране администратора и делегираних корисника у вашој организацији и од стране администратора Microsoft центра података.

      • Спољашњи корисници Претрага приступа од стране администратора Microsoft центра података.

      • Администратори и делегирани корисници   Претрага приступа од стране администратора и делегираних корисника у вашој организацији.

      • Администратори   Претрага приступа од стране администратора у вашој организацији.

    • Примаоци   Изаберите кориснике којима ћете послати евиденцију надзора поштанског сандучета.

  4. Кликните на дугме „Извоз“.

    Програм Microsoft Exchange преузима ставке у евиденцији надзора поштанског сандучета које испуњавају ваше критеријуме за претрагу, чува их у датотеци под називом SearchResult.xml, a затим прилаже XML датотеку е-поруци која се шаље одређеним примаоцима.

  5. Кликните на дугме „Извези“.

    Програм Microsoft Exchange преузима ставке у евиденцији администраторског надзора које испуњавају ваше критеријуме за претрагу, чува их у датотеци под називом SearchResult.xml, a затим прилаже XML датотеку е-поруци која се шаље одређеним примаоцима.

Напомена Корисник мора да има одређене дозволе да би могао да приступи и покрене неки од извештаја на картици „Извештаји о надзору“ у оквиру Exchange контролне табле Више информација потражите у одељку „Одобравање корисничког приступа извештајима о надзору“ у оквиру Коришћење извештаја надгледања у услузи Exchange Online.

Приказ евиденције надзора поштанског сандучета

Да бисте отворили или сачували SearchResult.xml датотеку:

  1. Пријавите се у поштанско сандуче у које је послата евиденција надзора поштанског сандучета.

  2. У пријемном поштанском сандучету отворите поруку са XML прилогом коју је послао програм Microsoft Exchange. Обратите пажњу да тело е-поруке садржи критеријуме за претрагу.

  3. Кликните на прилог и изаберите да ли желите да отворите или сачувате XML датотеку.

Ставке у евиденцији надзора поштанског сандучета

У следећем примеру приказана је ставка евиденције надзора поштанског сандучета садржана у SearchResult.xml датотеци. Свакој ставци претходи <Event> XML ознака и завршава се </Event> XML ознаком. Ова ставка показује да је администратор 30. априла 2010. године из поштанског сандучета корисника tamaraj, из фасцикле „Спасене ставке“ очистио поруку са темом „Notification of litigation hold“.

<Event MailboxGuid="6d4fbdae-e3ae-4530-8d0b-f62a14687939" 
  Owner="PPLNSL-dom\tamaraj50001-1363917750" 
  LastAccessed="2010-04-30T11:01:55.140625-07:00" 
  Operation="HardDelete" 
  OperationResult="Succeeded" 
  LogonType="Admin"
 FolderId="0000000073098C3277988F4CB882F5B82EBF64610100A7C317F68C24304BBD18ABE1F185E79B00000026BD4F0000"
  FolderPathName="\Recoverable Items\Deletions"
  ClientInfoString="Client=OWA;Action=ViaProxy" 
  ClientIPAddress="10.196.241.168" 
  InternalLogonType="Owner"
  MailboxOwnerUPN=tamaraj@contoso.com
  MailboxOwnerSid="S-1-5-21-290112810-296651436-1966561949-1151" 
  CrossMailboxOperation="false" 
  LogonUserDN="Administrator"
  LogonUserSid="S-1-5-21-290112810-296651436-1966561949-1149">
  <SourceItems>
   <ItemId="0000000073098C3277988F4CB882F5B82EBF64610700A7C317F68C24304BBD18ABE1F185E79B00000026BD4F0000A7C317F68C24304BBD18ABE1F185E79B00000026BD540"
    Subject="Notification of litigation hold"
    FolderPathName="\Recoverable Items\Deletions" /> 
  </SourceItems>
</Event>
Корисна поља у евиденцији надзора поштанског сандучета

Обратите пажњу на ова поља. Она вам могу помоћи при идентификацији одређених информација о сваком случају када је поштанском сандучету приступила особа која није његов власник.

 

Поље Опис

Owner

Власник поштанског сандучета ком је приступила особа која није власник тог сандучета.

LastAccessed

Датум и време приступа поштанском сандучету.

Operation

Радња коју је извршила особа која није власник сандучета. Више информација потражите у одељку „Шта се евидентира у евиденцију надзора поштанског сандучета?“ у оквиру одељка Покретање извештаја о приступу поштанском сандучету особе која није власник

OperationResult

Да ли је радња коју је извршила особа која није власник сандучета била успешна.

LogonType

Врста приступа особе која није власник сандучета. Ово обухвата администраторе, делегате и спољашње кориснике.

FolderPathName

Име фасцикле која садржи поруку на којој је особа која није власник сандучета извршила неку радњу.

ClientInfoString

Информације о клијенту е-поште који је особа која није власник сандучета користила за приступ.

ClientIPAddress

IP адреса рачунара који је особа која није власник сандучета користила за приступ.

InternalLogonType

Тип пријављивања на налог који је особа која није власник овог сандучета користила за приступ.

MailboxOwnerUPN

Е-адреса власника поштанског сандучета.

LogonUserDN

Име за приказ особе која није власник сандучета.

Subject

Тема е-поруке на којој је особа која није власник сандучета извршила неку радњу.

 
Сродне теме помоћи
Учитавање...
Није пронађен ниједан ресурс.