Come configurare l'archiviazione automatica dei registri degli eventi di controllo di Exchange
Si applica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1
Ultima modifica dell'argomento: 2009-05-15
In questo argomento viene spiegato come utilizzare lo strumento Visualizzatore eventi in Windows Server 2008 per configurare l'archiviazione automatica dei registri degli eventi di controllo di Microsoft Exchange.
In Windows Server 2008 è possibile archiviare automaticamente il registro degli eventi una volta raggiunte le dimensioni massime. Questa impostazione del registro degli eventi di Windows Server 2008 è denominata Archivia il registro quando è pieno (non sovrascrivere gli eventi). Per impostazione predefinita è abilitata per il registro degli eventi di controllo di Exchange. Quando vengono raggiunte le dimensioni massime del registro degli eventi di controllo di Exchange , Windows Server 2008 chiude il file di registro corrente e lo archivia nella cartella in cui si trova il registro di controllo di Exchange. È possibile visualizzare i file di registro archiviati in Registri salvati in Visualizzatore eventi.
Importante
Non si consiglia di archiviare i registri di controllo sulle stesse unità logiche dei file di registro delle transazioni e dei database. Se lo spazio sul disco rigido è scarso e i registri di controllo consumano tutto lo spazio disponibile su disco, il servizio Archivio informazioni di Microsoft Exchange smonterà i database a causa dello spazio su disco insufficiente.
Il formato del file di registro archiviato è il seguente:
nome file di registro Archive-<Exchange Auditing>-<dataora>.evtx
Ad esempio, se il percorso che porta al nome del file di registro di controllo di Exchange è D:\ExchangeAuditing\ExchangeAuditing.evtx, il nome del file sarà simile al seguente:
Archive-ExchangeAuditing-2009-05-06-12-54-33-725.evtx
Se è stato eseguito il rollover di un file di registro, nel registro di sistema viene registrato l'ID evento 105. Questo evento è simile al seguente:
Esempio di voce dell'ID evento 105
Nome registro: Sistema Origine: Microsoft-Windows-Eventlog ID evento: 105 Categoria attività: Backup automatico registri Livello: Informazioni Descrizione: Backup automatico registro eventi Log:Exchange Auditing File:d:\ExchangeAuditing\ Archive-ExchangeAuditing-2009-05-06-12-54-33-725 |
Informazioni preliminari
Per eseguire questa procedura, è necessario utilizzare un account che disponga della seguente delega:
- Diritti di amministratore locale
Per ulteriori informazioni sulle autorizzazioni, sulla delega dei ruoli e sui diritti necessari per l'amministrazione di Exchange Server 2007, vedere Considerazioni sulle autorizzazioni.
Procedura
Per utilizzare il Visualizzatore eventi di Windows Server 2008 per l'archiviazione automatica dei registri degli eventi
Fare clic su Start, scegliere Esegui, digitare eventvwr, quindi scegliere OK.
Nel Visualizzatore eventi espandere i registri Applicazioni e servizi, quindi fare clic sul controllo di Exchange.
Fare clic con il pulsante destro del mouse sul controllo di Exchange e scegliere Proprietà.
Fare clic su Archivia il registro quando è pieno (non sovrascrivere gli eventi).
Fare clic su OK.
Ulteriori informazioni
Per ulteriori informazioni sul controllo di Exchange, vedere Concetti relativi al controllo di accesso alla cassetta postale con Exchange Server 2007 Service Pack 2.