Смирнов Александр
Гость
|
Создано: 06.10.2006 10:36:48
|
Подскажите пожалуйста есть ли в Exchange возможность ведения логов по подключению пользователей к ресурсам Exchange (почтовым ящикам, общим папкам) ???
|
Павел Козлов
Редактор
Всего сообщений: 1152
Дата регистрации: 07.11.2005
|
Создано: 06.10.2006 14:55:43
|
Добрый Вечер Смирнов Александр,
Да, такая Возможность присутствует. Достаточно включить протоколирование аунтификации для служб POP3, SMTP, IMAP4 в сво-вах твоего Exchange сервера. System Manager, сво-ва сервера, закладка Diagnostik Loggins (могу ошибаться в написании, но на месте не ошибешся). После включения логирования на минимальном уровне в журнале Applications сервера будут появлятся соббщения аудита подключения к службам POP3 и IMAP4. Они отаточно информативны. Информация о использовании аунтификации по SMTP чуть менее наглядна, но извлечь необходимое можно.
Если интересно могу выложить запрос logparser для извлечения информации из EventLog и представлении ее в более наглядном виде.
--------------------
С уважением,
Павел Козлов
|
Смирнов Александр
Гость
|
Создано: 09.10.2006 05:58:49
|
А возможно ли протоколирование протокола HTTP????
Если юзера подключаются к серверу через браузер для просмотра общих папок и почтовых ящиков ????????
|
Павел Козлов
Редактор
Всего сообщений: 1152
Дата регистрации: 07.11.2005
|
Создано: 09.10.2006 17:24:49
|
Доброй ночи Смирнов Александр,
А вот здесь стоит включить протоколирование на уровне IIS, а уже потом дела, например тем же LogParser выборку по интересующему нас событию.
Для примера пара полезных статей об использовании LogParser в мирных целях.
1. Reveal Deeper Meaning: Powerful Exchange Server Analysis with LogParser
2. More on Exchange ActiveSync Reporting with Log Parser - COM object available
3. У старшего брата что подобное мелькало, но сходу точно не сошлюсь.
Обрати внимание на возможности этой утилиты, а уж про ее сочетани с SQL Reporting Service это песня в умелых руках.
Ну и конечно комерчиские продукты со щитов никто не списывает.
--------------------
С уважением,
Павел Козлов
|
Смирнов Александр
Гость
|
Создано: 18.10.2006 01:30:28
|
А возможно ли протоколирование протокола MS RPC, чтобы анализировать подключения пользователей по родному протоколу Outlook ??????
|
Павел Козлов
Редактор
Всего сообщений: 1152
Дата регистрации: 07.11.2005
|
Создано: 21.10.2006 20:03:45
|
Доброй ночи Смирнов Александр,
Через Diagnostic Loggins можно протоколировать подключение пользователей и по RPC. Но будет много сообщений даже на минимуме информации.
--------------------
С уважением,
Павел Козлов
|
