如何變更 Exchange 稽核記錄等級

 

適用版本： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

上次修改主題的時間： 2009-05-19

本主題將說明如何使用 Exchange 管理主控台與 Exchange 管理命令介面，來修改 Exchange 稽核記錄等級。

您可以使用 Exchange 管理主控台來設定 Exchange 稽核記錄等級 0、1、3 或 5。若要設定 Exchange 稽核等級 2 或 4，必須使用 Exchange 管理命令介面。

開始之前

若要執行此程序，必須對您使用的帳戶委派下列項目：

• 本機系統管理員權限
• Exchange 組織系統管理員權限

如需管理 Exchange Server 2007 所需之權限、委派角色及權利的相關資訊，請參閱權限考量。

程序

使用 Exchange 管理主控台來設定記錄等級 0、1、3 或 5

1. 啟動 Exchange 管理主控台。

2. 展開 [伺服器組態]，然後按一下 [信箱]。

3. 在詳細資料窗格中，以滑鼠右鍵按一下您要設定 Exchange 稽核的信箱伺服器，然後按一下 [管理診斷記錄內容]。

4. 展開 [MSExchangeIS]，接著展開 [9000 Private]。

5. 針對您要執行的記錄，按下列任何一個適當的項目：

   • 訊息存取
   • 資料夾存取
   • 延伸以下列傳送
   • 延伸傳送代理者

6. 針對您要設定的記錄等級，按一下以下任何一個適當的記錄等級：

   記錄等級	設定
   0	最低
   1	低
   3	中
   5	高

7. 針對您要稽核的每個項目重複步驟 5 與 6。

8. 按一下 [設定]，然後按一下 [完成]。

9. 停止並重新啟動 Microsoft Exchange Information Store 服務。

使用 Exchange 管理命令介面來設定記錄等級 2 或 4

1. 啟動 [Exchange 管理命令介面]，然後執行下列命令：

   Set-Location "HKLM:\System\CurrentControlSet\Services\MSExchangeIS\Diagnostics\9000 Private"
   

2. 執行下列命令以列出目前設定的記錄等級：

   Get-ItemProperty .
   

3. 若要修改 [訊息存取] 之類的記錄等級，執行類似以下的命令：

   Set-ItemProperty -Path . -Name "9075 Message Access" -Value 2
   

4. 停止並重新啟動 Microsoft Exchange Information Store 服務。

如需詳細的語法與參數資訊，請參閱 Set-ItemProperty。

相關資訊

如需 Exchange 稽核的相關資訊，請參閱瞭解 Exchange Server 2007 Service Pack 2 中的 Mailbox Access Auditing。

如需 Exchange 程序診斷記錄的相關資訊，請參閱Exchange 處理程序的診斷記錄與如何變更 Exchange 處理程序的記錄等級。

如需如何修改 Exchange 中診斷記錄等級的相關資訊，請參閱如何變更 Exchange 處理程序的記錄等級。

若要確保您目前閱讀的是最新資訊，並尋找其他的 Exchange Server 2007 說明文件，請造訪 Exchange Server 技術資源中心.