Exchange 2013에서 관리자 감사 로그 보기
적용 대상: Exchange Server 2013
Microsoft Exchange 2013에서는 EAC(Exchange 관리 센터)를 사용하여 관리자 감사 로그에서 항목을 검색하고 볼 수 있습니다. 관리자 감사 로그에는 관리 권한이 할당된 관리자와 사용자가 수행하는 특정 작업이 Exchange 관리 셸 cmdlet을 기준으로 기록됩니다. 관리자 감사 로그의 항목은 실행된 cmdlet, 사용된 매개 변수, cmdlet을 실행한 사용자 및 영향을 받은 개체에 대한 정보를 제공합니다.
참고
관리자 감사 로깅은 기본적으로 사용됩니다.
관리자 감사 로그는 동사 가져오기, 검색 또는 테스트로 시작하는 Exchange Management Shell cmdlet을 기반으로 하는 작업을 기록하지 않습니다.
감사 로그 항목은 90일 동안 유지됩니다. 항목이 90일보다 오래된 경우 삭제됩니다.
시작하기 전에 알아야 할 사항은 무엇인가요?
예상 완료 시간: 5분
이러한 절차를 수행하려면 먼저 사용 권한을 할당받아야 합니다. 필요한 권한을 보려면 메시징 정책 및 규정 준수 권한 항목의 "보고서 보기" 항목을 참조하세요.
앞에서 설명한 대로 관리자 감사 로깅은 기본적으로 사용됩니다. 사용하도록 설정되어 있는지 확인하려면 다음 명령을 실행하면 됩니다.
Get-AdminAuditLogConfig | Format-List AdminAuditLogEnabled다음 명령을 실행하여 사용하지 않도록 설정된 경우 관리자 감사 로깅을 사용하도록 설정할 수 있습니다.
Set-AdminAuditLogConfig -AdminAuditLogEnabled $True이 항목의 절차에 적용될 수 있는 바로 가기 키에 대한 자세한 내용은 Exchange 2013의 Exchange 관리 센터에 대한 바로 가기 키를 참조하세요.
팁
문제가 있습니까? Exchange 포럼에서 도움을 요청하세요. Exchange Server 포럼을 방문하세요.
EAC를 사용하여 관리자 감사 로그 보기
EAC에서 준수 관리>감사로 이동하고 관리자 감사 로그 보고서 실행을 선택합니다.
시작 날짜 및 종료 날짜를선택한 다음 검색을 선택합니다. 지정된 기간 동안 수행된 모든 구성 변경 내용이 표시되며 다음 정보를 사용하여 정렬할 수 있습니다.
날짜: 구성이 변경된 날짜 및 시간입니다. 날짜와 시간은 UTC(협정 세계시) 형식으로 저장됩니다.
Cmdlet: 구성을 변경하는 데 사용된 cmdlet의 이름입니다.
사용자: 구성을 변경한 사용자의 사용자 계정 이름입니다.
여러 페이지에 항목이 5,000개까지 표시됩니다. 결과의 범위를 좁혀야 하는 경우 날짜 범위를 더 좁게 지정하세요. 개별 검색 결과를 선택하면 세부 정보 창에 다음 추가 정보가 표시됩니다.
수정된 개체: cmdlet에서 수정한 개체입니다.
매개 변수(Parameter:Value): 사용된 cmdlet 매개 변수 및 매개 변수로 지정된 모든 값입니다.
특정 감사 로그 항목을 인쇄하려면 세부 정보 창의 인쇄 단추를 선택합니다.
작동 여부는 어떻게 확인하나요?
관리자 감사 로그 보고서를 정상적으로 실행하면 지정한 날짜 범위 내에 적용된 구성 변경 내용이 검색 결과 창에 표시됩니다. 결과가 표시되지 않으면 날짜 범위를 변경한 다음 보고서를 다시 실행합니다.
참고
조직에서 구성을 변경한 경우 해당 내용이 감사 로그 검색 결과에 표시될 때까지 최대 15분이 걸릴 수 있습니다. 변경 내용이 관리자 감사 로그에 표시되지 않으면 몇 분간 기다렸다가 검색을 다시 실행하세요.