Exchange 2013에서 역할 그룹 변경 내용 또는 관리자 감사 로그 검색

  • 아티클

적용 대상: Exchange Server 2013

관리자 감사 로그를 검색하여 누가 조직, 서버, 받는 사람 구성을 변경했는지 알아낼 수 있습니다. 이 기능은 예기치 않은 동작의 원인을 추적하거나, 악의적인 관리자를 식별하거나, 규정 준수 요구 사항이 충족되었는지 확인할 경우에 유용합니다. 관리자 감사 로깅에 대한 자세한 내용은 관리자 감사 로깅을 참조하십시오.

사서함 감사 로그를 검색하려면 사서함 감사 로깅을 참조하세요.

시작하기 전에 알아야 할 사항은 무엇인가요?

  • 각 절차의 예상 완료 시간: 5분 미만

  • 이러한 절차를 수행하려면 먼저 사용 권한을 할당받아야 합니다. 필요한 권한을 보려면 Exchange 및 Shell 인프라 권한 항목의 "보기 전용 관리자 감사 로깅" 항목을 참조하세요.

  • 관리자 감사 로깅은 기본적으로 사용하도록 설정됩니다. 관리자 감사 로깅이 사용하도록 설정되어 있는지 확인하려면 다음 명령을 실행합니다.

    Get-AdminAuditLogConfig | Format-List AdminAuditLogEnabled

    값은 True 관리자 감사 로깅이 사용하도록 설정되어 있음을 나타냅니다. 값은 False 사용 안 함을 나타냅니다. 온-프레미스 Exchange 조직에서 관리자 감사 로깅을 사용할 수 있도록 설정해야 하는 경우 다음 명령을 실행합니다.

    Set-AdminAuditLogConfig -AdminAuditLogEnabled $true

    자세한 내용은 관리자가 관리 감사 로깅를 참조하세요.

  • 이 항목의 절차에 적용될 수 있는 바로 가기 키에 대한 자세한 내용은 Exchange 2013의 Exchange 관리 센터에 대한 바로 가기 키를 참조하세요.

팁

문제가 있습니까? Exchange 포럼에서 도움을 요청하세요. Exchange Server 포럼을 방문하세요.

EAC를 사용하여 관리 역할 그룹 변경 보고서 실행

조직의 역할 그룹에 대한 관리 역할 그룹 멤버 자격 변경 내용을 알고 싶다면 EAC(Exchange 관리 센터)에서 관리자 역할 그룹 보고서를 사용할 수 있습니다. 관리자 역할 그룹 보고서를 사용하여 지정된 날짜 범위 동안 변경된 역할 그룹의 목록을 볼 수 있습니다. 또한 변경 내용을 볼 특정 역할 그룹을 선택할 수 있습니다.

  1. EAC에서 준수 관리>감사를 선택한 다음 관리자 역할 그룹 보고서 실행을 클릭합니다.

  2. 시작 날짜와 끝 날짜 필드를 사용하여 날짜 범위를 선택합니다.

  3. 역할 그룹 선택을 클릭한 후 변경 내용을 표시할 역할 그룹을 선택합니다. 모든 역할 그룹에 대한 변경 내용을 검색하려면 이 필드를 비워둡니다.

  4. 검색을 클릭합니다.

지정한 기준을 사용하여 변경 내용을 찾은 경우 변경 내용 목록이 결과 창에 표시됩니다. 역할 그룹을 클릭하면 세부 정보 창에 해당 역할 그룹에 대한 변경 내용이 표시됩니다.

EAC를 사용하여 관리자 감사 로그 내보내기

조직에 대한 변경 내용을 포함하는 XML 파일을 만들려면 EAC의 관리자 감사 로그 내보내기 보고서를 사용할 수 있습니다. 관리자 감사 로그 내보내기 보고서를 사용하면 지정한 사용자가 변경한 내용이 포함된 감사 로그 항목의 검색 날짜 범위를 지정할 수 있습니다. 그러면 XML 파일이 받는 사람에게 전자 메일 첨부 파일로 전송됩니다. XML 파일의 최대 크기는 10MB(메가바이트)입니다.

참고

Outlook Web App 기본적으로 XML 첨부 파일을 열 수 없습니다. Outlook Web App 사용하여 XML 첨부 파일을 볼 수 있도록 Exchange를 구성하거나 Microsoft Outlook과 같은 다른 전자 메일 클라이언트를 사용하여 첨부 파일을 볼 수 있습니다. XML 첨부 파일을 볼 수 있도록 Outlook Web App 구성하는 방법에 대한 자세한 내용은 Outlook Web App 가상 디렉터리 보기 또는 구성을 참조하세요.

  1. EAC에서 준수 관리>감사를 선택한 다음 관리자 감사 로그 내보내기를 클릭합니다.

  2. 시작 날짜와 끝 날짜 필드를 사용하여 날짜 범위를 선택합니다.

  3. 다음 사람에게 감사 보고서 보내기 필드에서 사용자 선택을 클릭한 후 보고서를 받을 사람을 선택합니다.

  4. 내보내기를 클릭합니다.

지정한 기준을 사용하여 로그 항목을 찾은 경우 XML 파일이 생성되어 지정한 받는 사람에게 전자 메일 첨부 파일로 전송됩니다.

셸을 사용하여 감사 로그 항목 검색

셸을 사용하여 지정한 기준을 충족하는 감사 로그 항목을 검색할 수 있습니다. 검색 기준 목록은 관리자 감사 로깅를 참조하십시오. 이 절차에서는 Search-AdminAuditLog cmdlet을 사용하고 셸에 검색 결과를 표시합니다. 이 cmdlet은 New-AdminAuditLogSearch cmdlet 또는 EAC 감사 보고 보고서에 정의된 제한을 초과하는 결과를 반환해야 할 경우에 사용할 수 있습니다.

받는 사람에게 전자 메일 첨부 파일로 감사 로그 검색 결과를 보내려면 이 항목의 뒷부분에 있는 셸을 사용하여 감사 로그 항목을 검색하고 받는 사람에게 결과 보내기 섹션을 참조하세요.

지정한 기준을 충족하는 감사 로그를 검색하려면 다음 구문을 사용합니다.

Search-AdminAuditLog - Cmdlets <cmdlet 1, cmdlet 2, ...> -Parameters <parameter 1, parameter 2, ...> -StartDate <start date> -EndDate <end date> -UserIds <user IDs> -ObjectIds <object IDs> -IsSuccess <$True | $False >

참고

Search-AdminAuditLog cmdlet은 기본적으로 최대 1,000개의 로그 항목을 반환합니다. ResultSize 매개 변수를 사용하여 최대 250,000개의 로그 항목을 지정합니다. 또는 값을 Unlimited 사용하여 모든 항목을 반환합니다.

이 예에서는 다음 기준을 사용하여 모든 감사 로그 항목을 검색합니다.

  • 시작 날짜: 2012/08/04

  • 종료 날짜: 2012/10/03

  • 사용자 ID: davids, chrisd, kima

  • Cmdlet: Set-Mailbox

  • 매개 변수: ProhibitSendQuota, ProhibitSendReceiveQuota, IssueWarningQuota, MaxSendSize 및 MaxReceiveSize

Search-AdminAuditLog -Cmdlets Set-Mailbox -Parameters ProhibitSendQuota, ProhibitSendReceiveQuota, IssueWarningQuota, MaxSendSize, MaxReceiveSize -StartDate 08/04/2012 -EndDate 10/03/2012 -UserIds davids, chrisd, kima

이 예에서는 특정 사서함에 대한 변경 내용을 검색합니다. 문제를 해결하거나 조사에 필요한 정보를 제공해야 할 경우에 유용합니다. 다음과 같은 기준이 사용됩니다.

  • 시작 날짜: 2012/05/01

  • 종료 날짜: 2012/10/03

  • 개체 ID: contoso.com/Users/DavidS

Search-AdminAuditLog -StartDate 05/01/2012 -EndDate 10/03/2012 -ObjectID contoso.com/Users/DavidS

검색 결과 여러 로그 항목이 반환될 경우 이 항목의 뒷부분에 있는 셸을 사용하여 감사 로그 항목을 검색하고 받는 사람에게 결과 전송에서 제공하는 절차를 사용하는 것이 좋습니다. 해당 섹션의 절차는 지정한 받는 사람에게 XML 파일을 전자 메일 첨부 파일로 전송하므로 관심 있는 데이터를 더 쉽게 추출할 수 있습니다.

구문과 매개 변수에 대한 자세한 내용은 Search-AdminAuditLog를 참조하십시오.

감사 로그 항목의 상세 정보 보기

Search-AdminAuditLog cmdlet은 관리자 감사 로깅의 "감사 로그 콘텐츠" 섹션에 설명된 필드를 반환합니다. cmdlet에 의해 반환된 필드 중에서 CmdletParameters 및 ModifiedProperties 의 두 필드에는 기본적으로 볼 수 없는 추가 정보가 포함됩니다.

CmdletParameters 및 ModifiedProperties 필드의 콘텐츠를 보려면 다음 단계를 수행합니다. 또는 이 항목의 뒷부분에 있는 셸을 사용하여 감사 로그 항목을 검색하고 받는 사람에게 결과 전송의 절차를 사용하여 XML 파일을 만들 수 있습니다.

이 절차에서는 다음 개념을 사용합니다.

  1. 검색할 기준을 정하고 Search-AdminAuditLog cmdlet을 실행한 후 다음 명령을 사용하여 변수에 결과를 저장합니다.

    $Results = Search-AdminAuditLog <search criteria>

  2. 각 감사 로그 항목은 변수 $Results에 배열 요소로 저장됩니다. 배열 요소 인덱스를 지정하여 배열 요소를 선택할 수 있습니다. 배열 요소 인덱스는 첫 번째 배열 요소에 대해 0에서 시작합니다. 예를 들어, 인덱스가 4인 5번째 배열 요소를 검색하려면 다음 명령을 사용합니다.

    $Results[4]

  3. 이전 명령이 배열 요소 4에 저장된 로그 항목을 반환합니다. 이 로그 항목의 CmdletParameters 및 ModifiedProperties 필드의 콘텐츠를 보려면 다음 명령을 사용합니다.

    $Results[4].CmdletParameters
$Results[4].ModifiedProperties

  4. 다른 로그 항목의 CmdletParameters 또는 ModifiedParameters 필드의 콘텐츠를 보려면 배열 요소 인덱스를 변경합니다.

셸을 사용하여 감사 로그 항목을 검색하고 받는 사람에게 결과 전송

셸을 사용하여 지정한 기준을 충족하는 감사 로그 항목을 검색한 다음 지정한 받는 사람에게 해당 결과를 XML 첨부 파일로 전송할 수 있습니다. 결과가 15분 내에 받는 사람에게 전송됩니다. 검색 기준 목록은 관리자 감사 로깅를 참조하십시오.

참고

Outlook Web App 기본적으로 XML 첨부 파일을 열 수 없습니다. Outlook Web App 사용하여 XML 첨부 파일을 볼 수 있도록 Exchange를 구성하거나 Microsoft Outlook과 같은 다른 전자 메일 클라이언트를 사용하여 첨부 파일을 볼 수 있습니다. XML 첨부 파일을 볼 수 있도록 Outlook Web App 구성하는 방법에 대한 자세한 내용은 Outlook Web App 가상 디렉터리 보기 또는 구성을 참조하세요.

지정한 기준을 충족하는 감사 로그를 검색하려면 다음 구문을 사용합니다.

New-AdminAuditLogSearch -Cmdlets <cmdlet 1, cmdlet 2, ...> -Parameters <parameter 1, parameter 2, ...> -StartDate <start date> -EndDate <end date> -UserIds <user IDs> -ObjectIds <object IDs> -IsSuccess <$True | $False > -StatusMailRecipients <recipient 1, recipient 2, ...> -Name <string to include in subject>

이 예에서는 다음 기준을 사용하여 모든 감사 로그 항목을 검색합니다.

  • 시작 날짜: 2012/08/04

  • 종료 날짜: 2012/10/03

  • 사용자 ID: davids, chrisd, kima

  • Cmdlet: Set-Mailbox

  • 매개 변수: ProhibitSendQuota, ProhibitSendReceiveQuota, IssueWarningQuota, MaxSendSize, MaxReceiveSize

명령은 메시지의 제목 줄에 davids@contoso.com "사서함 제한 변경 내용"이 포함된 결과를 SMTP 주소로 보냅니다.

New-AdminAuditLogSearch -Cmdlets Set-Mailbox -Parameters ProhibitSendQuota, ProhibitSendReceiveQuota, IssueWarningQuota, MaxSendSize, MaxReceiveSize -StartDate 08/04/2012 -EndDate 10/03/2012 -UserIds davids, chrisd, kima -StatusMailRecipients davids@contoso.com -Name "Mailbox limit changes"

참고

New-AdminAuditLogSearch cmdlet이 생성할 수 있는 보고서의 최대 크기는 10MB입니다. 검색 결과에 10MB보다 큰 보고서가 반환될 경우 지정한 검색 기준을 변경합니다. 예를 들어, 데이터 범위의 크기를 줄이고 원래 날짜 범위에 포함된 여러 보고서를 실행합니다.

XML 파일의 형식에 대한 자세한 내용은 관리자 감사 로그 구조를 참조하십시오.

구문과 매개 변수에 대한 자세한 내용은 New-AdminAuditLogSearch를 참조하십시오.