기본 감사
- 특정 사서함에 대해 감사를 활성화하려면 Exchange Management Shell에서 다음 명령을 실행하세요:
Set-Mailbox –Identity "TestUser" -AuditEnabled $true
- 모든 메일박스를 감사하려면 다음을 입력하세요:
$UserMailboxes = Get-mailbox -Filter {(RecipientTypeDetails -eq 'UserMailbox')} $UserMailboxes | ForEach {Set-Mailbox $_.Identity -AuditEnabled $true}
- 메일박스 감사가 활성화되어 있는 메일박스가 무엇인지 확인하려면 다음 명령을 실행하세요:
Get-Mailbox | FL Name,AuditEnabled
- 감사 로그 항목을 검색하려면 다음 명령을 실행하세요:
Search-MailboxAuditLog -Identity "TestUser" -LogonTypes Admin,Delegate -ShowDetails -StartDate 1/1/2014 -EndDate 12/31/
- 메일박스 감사 로그 항목을 지정한 메일박스로 보내려면 다음 명령을 실행하세요:
New-MailboxAuditLogSearch "smtp.server.name" -Mailboxes "TestUser","TestUser1" -LogonTypes Admin,Delegate -StartDate 1/1/2014 -EndDate 12/31/2014 –ShowDetails -StatusMailRecipients auditors@test.local
보고서 예시:
Netwrix Auditor for Exchange
- Netwrix Auditor를 실행합니다 → "Reports"로 이동합니다 → "Exchange" 섹션을 확장합니다 → "All Exchange Server Non-Owner Mailbox Access Events"를 선택합니다 → "View"를 클릭합니다.
- 보고서를 저장하려면 "Export" 버튼을 클릭합니다 → 드롭다운 메뉴에서 형식을 선택합니다 → "Save"를 클릭합니다.
공유하기