Information Rights Management のログ出力について

  • [アーティクル]

 

適用先: Exchange Server 2010 SP2, Exchange Server 2010 SP3

トピックの最終更新日: 2015-03-09

Exchange Server 2010 Service Pack 1 (SP1) では、Exchange 2010 メールボックス サーバー、クライアント アクセス サーバー、ハブ トランスポート サーバー、およびユニファイド メッセージング サーバーで実行された Information Rights Management (IRM) 操作が IRM ログに記録されます。IRM ログを使用することにより、組織内の Exchange 2010 SP1 サーバーにある Rights Management Services (RMS) クライアントと Active Directory Rights Management Services (AD RMS) クラスター間のインタラクションを監視してトラブルシューティングできます。

IRM の詳細については、「Information Rights Management について」を参照してください。

目次

IRM ログの構造

ログ プロセス

IRM ログに書き込まれる情報

IRM ログの管理

IRM に関連する管理タスクについては、「権限での保護の管理」を参照してください。

IRM ログの構造

既定では、IRM ログは C:\Program Files\Microsoft\Exchange Server\V14\Logging\IRMLogs に格納されます。

IRM ログ ファイルの命名規則は <プロセス>_<プロセス ID または IIS AppPool ID>_IRMLOGyyyymmdd-nnnn.log です。

  • <プロセス>= ログ ファイルを作成するプロセス。たとえば、ハブ トランスポート サーバーでは、EdgeTransport です。

  • <プロセス ID または IIS AppPool ID> =プロセス ID。

  • yyyymmdd は、ログ ファイルを作成した協定世界時 (UTC) の日付です。

  • nnnn = インスタンス番号で、毎日 1 から開始します。

IRM ログ ファイル名の例 EdgeTransport_1056_IRMLOG20101201-1.log。

次の表は、さまざまなサーバーの役割で生成されるログを示します。

サーバーの役割のログ

サーバーの役割 IRM ログ ファイル名 説明

ハブ トランスポート

EdgeTransport_<プロセス ID>_IRMLOGyyyymmdd-nnnn.log

このログは、ハブ トランスポート サーバー上でトランスポート パイプラインによって行われた RMS トランザクションすべてを記録するために使用されます (トランスポート保護ルールとジャーナル レポートの暗号化など)。edgetransport.exe プロセスのプロセス ID (PID) がログ ファイル名の生成に使用されます。

メールボックス

msftefd_<プロセス ID>_IRMLOGyyyymmdd-nnnn.log

このログは、検索とインデックス処理要求中に発生するすべての RMS トランザクションを記録するために使用されます。Exchange 2010 メールボックス サーバーはコンテンツのインデックス処理に msftefd.exe プロセスを使用します。msftefd.exe プロセスの PID がログ ファイル名の生成に使用されます。

クライアント アクセス

w3wp_MSExchangeOWAAppOol_IRMLOGyyyymmdd-nnnn.log

このログは、Microsoft OfficeOutlook Web App 内の IRM の全てのトランザクションを記録するのに使用されます。

エッジ トランスポート以外のすべての Exchange 2010 サーバーの役割

w3wp_MSExchangePowerShellAppPool_IRMLOGyyyymmdd-nnnn.log

このログは、Windows PowerShell から発行されるすべての IRM RMS トランザクションを記録するために使用されます (Test-IRMConfiguration コマンドレットを発行する場合など)。

IRM ログの構造

ログ プロセス

情報は、ファイル サイズが指定された最大値に達するまでログ ファイルに書き込まれます。最大サイズに達すると、インスタンス番号が付いたログ ファイルが作成されます。このプロセスを終日繰り返します。循環ログでは、接続ログ ディレクトリが指定された最大サイズに達するか、またはログ ファイルが指定された最大保存期間に達すると、最も古いログ ファイルが削除されます。これらの値は、各サーバーの IRM ログ構成で指定されます。

IRM ログの構造

IRM ログに書き込まれる情報

IRM ログ ファイルは、データをコンマ区切り (CSV) 形式で格納するテキスト ファイルです。各 IRM ログ ファイルには、以下の情報を含むヘッダーがあります。

  • #Software   IRM ログ ファイルを作成したソフトウェアの名前です。通常、この値は Microsoft Exchange Server です。

  • #Version   IRM ログ ファイルを作成したソフトウェアのバージョン番号です。

  • #Log-Type   ログの種類の値で、Rms Client Manager Log です。

  • #Date   ログ ファイルが作成された UTC の日時です。UTC の日時は次のような ISO 8601 の日時形式で表されます。yyyy-mm-ddThh:mm:ss.fffZ

    • yyyy = 年

    • mm = 月

    • dd = 日

    • T = 時刻部分の開始を示す時刻指定子

    • hh = 時

    • mm = 分

    • ss = 秒

    • fff = 秒の小数部分

    • Z = Zulu (UTC の別称)

  • #Fields   IRM ログ ファイルで使用されているフィールド名をコンマで区切ったものです。

    IRM ログには、各 RMS トランザクション イベントがコンマ区切りフィールドに整理され、1 行として格納されます。次の表は、IRM 機能が有効なサーバーの役割すべての IRM ログのフィールドを示しています。

    IRM ログで使用されるフィールド

    フィールド 説明

    Date-time

    UTC タイムスタンプをリストします。

    Feature

    使用される RMS クライアント機能をリストします。有効な値は次のとおりです。

    • RacClc

    • Template

    • Prelicense

    • UseLicense

    • 署名の検証

    • ServerInfo

    Event-Type

    イベントの種類をリストします。有効な値は次のとおりです。

    • Acquire   RMS ライセンスまたはテンプレートが要求されています。

    • Success   RMS ライセンスまたはテンプレートが正常に取得されました。

    • Exception   エラーが発生しました。

    • Queued   要求は保留中です。

    Tenant-Id

    マイクロソフトの内部使用のため予約済み。

    Server-url

    操作中にアクセスされた RMS サーバーの URLをリストします。

    Context

    複数の RMS トランザクションをまとめるため、呼び出しプロセスが使用します。有効な値は次のとおりです。

    • MessageID: <Actual message ID>

    • MailboxGuid: <Mailbox GUID>

    • AttachmentFileName: <File name>

    Transaction-id

    一意のトランザクションを識別します。1つの トランザクション中に発生するすべてのイベントには、同じトランザクション ID が指定されます。

IRM ログの構造

IRM ログの管理

IRM 機能が有効である各サーバーの役割では、既定で IRM ログが有効です。各サーバーの役割では、サーバーの役割の対応する Set コマンドレットを使用することにより、次の IRM ログ構成を変更できます。たとえば、メールボックス サーバーの IRM ログを構成するには、Set-MailboxServer コマンドレットを使用します。

IRM ログの構成パラメーター

パラメーター 説明

IrmLogEnabled

IRM トランザクションのログを有効にします。既定で IRM ログが有効です。サーバーの役割で IRM を無効にするには、このパラメーターを $false に設定します。

IrmLogMaxAge

IRM ログ ファイルの最大保存期間を指定します。指定した期間より古いファイルは削除されます。既定値は 30.00:00:00 (30 日) です。

IrmLogMaxDirectorySize

接続ログ ディレクトリ内のすべての IRM ログの最大サイズを指定します。ディレクトリが最大ファイル サイズに達すると、最も古いログ ファイルが削除されます。既定値は 250 MB です。

IrmLogMaxFileSize

単一ログ ファイルの最大ファイル サイズを指定します。ファイルが指定されたサイズに達すると、ログ ファイルが作成され、インスタンス番号が増加します。既定値は 10 MB です。

IrmLogPath

IRM ログの場所を指定します。既定パスは、C:\Program Files\Microsoft\Exchange Server\V14\Logging\IRMLogs です。

構文およびパラメーターの詳細については、以下のトピックを参照してください。

IRM ログの構造

 © 2010 Microsoft Corporation.All rights reserved.