Compartir a través de

Registro de administración de derechos de información

Se aplica a: Exchange Server 2013

En Microsoft Exchange Server 2013, las operaciones de Information Rights Management (IRM) se graban en registros de IRM. Los registros de IRM lo ayudan a controlar y solucionar los problemas de interacciones entre el cliente de Rights Management Services (RMS) en un servidor de Exchange 2013 y el clúster de Active Directory Rights Management Services (AD RMS) en su organización.

Para conocer más detalles acerca de IRM, vea Information Rights Management.

¿Está buscando tareas de administración relacionadas con IRM? Consulte Procedimientos de Information Rights Management.

Estructura de registros de IRM

De forma predeterminada, estos registros se encuentran en la carpeta C:\Program Files\Microsoft\Exchange Server\V14\Logging\IRMLogs.

La convención de nomenclatura para los archivos de registro de IRM es <Process>_<Process identifier or IIS AppPool identifier>_IRMLOGyyyyMMdd-nnnn.log, donde:

  • < Proceso> = proceso que crea el archivo de registro. Por ejemplo, en el servicio de transporte, será EdgeTransport.
  • < Identificador de proceso o identificador> de IIS AppPool = identificador numérico del proceso.
  • yyyyMMMdd = fecha de hora universal coordinada (UTC) en la que se creó el archivo de registro.
  • nnnn = número de instancia, que comienza en 1 para cada día.

Un nombre de archivo de registro de IRM de ejemplo es EdgeTransport\_1056\_IRMLOG20101201-1.log.

En la siguiente tabla se describen los registros generados en los roles de servidor diferentes.

Registros en los roles de servidor

Rol de servidor Nombre del archivo de registro de IRM Descripción
Servicio de transporte EdgeTransport_<Process identifier>_IRMLOGyyyyMMdd-nnnn.log Este registro se usa para grabar todas las transacciones de RMS realizadas por la canalización de transporte en el servicio de transporte (por ejemplo, reglas de protección de transporte y descifrado de informes de diario). El identificador del proceso (PID) del proceso edgetransport.exe se usa para generar el nombre del archivo de registro.
Mailbox msftefd_<Process identifier>_IRMLOGyyyyMMdd-nnnn.log El registro se usa para registrar todas las transacciones del RMS que ocurren durante las solicitudes de índice y búsqueda. Exchange 2013 Los servidores Buzón de correo usa el proceso msftefd.exe para la indización de contenido. El PID del proceso msftefd.exe se usa para generar el nombre del archivo de registro.
Acceso de cliente w3wp_MSExchangeOWAAppOol_IRMLOGyyyyMMdd-nnnn.log Este registro se usa para registrar todas las transacciones de IRM en Microsoft Office Outlook Web App.
Todos los roles del servidor de Exchange 2013 w3wp_MSExchangePowerShellAppPool_IRMLOGyyyyMMdd-nnnn.log Este registro se usa para registrar todas las transacciones de IRM RMS emitidas desde Windows PowerShell, por ejemplo, al emitir el cmdlet Test-IRMConfiguration.

Proceso de registro

La información se escribe en el archivo de registro hasta que el tamaño del archivo alcanza el valor máximo especificado. Cuando se alcanza el tamaño máximo, se crea un registro de archivo que tiene un número de instancia incremental. Este proceso se repite durante el día. El registro circular elimina los archivos de registro más antiguos cuando el directorio de registro de IRM alcanza su tamaño máximo especificado o su antigüedad máxima especificada en la configuración de registro del IRM en cada servidor.

Información escrita en los registros de IRM

Los archivos de registro de IRM son archivos de texto que contienen datos en el formato de valores separados por comas (CSV). Cada registro de IRM tiene un encabezado que contiene la siguiente información:

  • #Software: nombre del software que creó el archivo de registro de IRM. Normalmente, el valor es Microsoft Exchange Server.

  • #Version: número de versión del software que creó el archivo de registro de IRM.

  • #Log tipo: valor de tipo de registro, que es Rms Client Manager Log.

  • #Date: fecha y hora UTC en que se creó el archivo de registro. La fecha y hora UTC se representan en el formato de fecha y hora ISO 8601: aaaa-MM-ddThh:mm:ss.fffZ, donde:

    • yyyy = year
    • MM = mes
    • dd = día
    • T = designador de tiempo usado para mostrar el inicio del componente de tiempo
    • hh = hora
    • mm = minuto
    • ss = segunda
    • fff = fracciones de un segundo
    • Z = Zulu, que es otra forma de denotar UTC

  • #Fields: nombres de campo delimitados por comas que se usan en los archivos de registro de IRM.

    El registro de IRM almacena todos los eventos de transacciones RMS en una sola línea, organizada en campos separados por comas. En la siguiente tabla, se detallan los campos en los registros de IRM para todas las funciones del servidor que tienen las características IRM habilitadas.

    Campo Description
    Date-time Muestra la marca de tiempo UTC.
    Feature Muestra la característica del cliente de RMS usada. Los valores válidos son:
    • RacClc
    • Template
    • Prelicense
    • UseLicense
    • Signature verification
    • ServerInfo
    Event-Type Muestra el tipo de evento. Los valores válidos son:
    • Acquire: se solicita una licencia o plantilla de RMS.
    • Success: una licencia o plantilla de RMS se adquiere correctamente.
    • Exception: se ha producido un error.
    • Queued: una solicitud está pendiente.
    Tenant-Id Reservado para uso interno de Microsoft.
    Server-url Muestra la dirección URL del servidor de RMS al que se obtuvo acceso durante la operación.
    Context Usado por el proceso de que llama para enlazar varias transacciones de RMS juntas. Los valores válidos son:
    • MessageID: \<Actual message ID>
    • MailboxGuid: \<Mailbox GUID>
    • AttachmentFileName: \<File name>
    Transaction-id Identifica una única transacción. Todos los eventos que suceden durante una transacción tienen el mismo Id. de transacción.

Administración de registros de IRM

En cada rol de servidor que tiene las características de IRM habilitadas, el registro de IRM se habilita de forma predeterminada. Para cada rol de servidor, puede modificar la siguiente configuración de registro de IRM mediante el rol de servidor correspondiente al cmdlet Set. Por ejemplo, el cmdlet Set-MailboxServer se usa para configurar el registro de IRM de un servidor Buzón de servidores.

Parámetros de configuración para registros IRM

Parámetro Descripción
IrmLogEnabled Habilita el registro de transacciones IRM. El registro de IRM está habilitado de forma predeterminada. Para deshabilitar el registro de IRM para un rol de servidor, establezca el parámetro en $false.
IrmLogMaxAge Especifica la antigüedad máxima del archivo de registro de IRM. Los archivos anteriores a la antigüedad especificada se eliminan. El valor predeterminado es 30.00:00:00 (30 días).
IrmLogMaxDirectorySize Especifica el tamaño máximo de todos los registros de IRM del directorio de registro de conectividad. Cuando un directorio alcanza su tamaño de archivo máximo, el servidor elimina primero los archivos de registro más antiguos. El valor predeterminado es 250 MB.
IrmLogMaxFileSize Especifica el tamaño de archivo máximo para un único archivo de registro. Cuando el archivo alcanza el tamaño especificado, se crea un archivo de registro y aumenta el número de instancia. El valor predeterminado es 10 MB.
IrmLogPath Especifica la ubicación de registro de IRM. La ruta de acceso predeterminada es %ExchangeInstallPath%Logging\IRMLogs.

Para obtener información detallada acerca de la sintaxis y los parámetros, vea estos temas: