Exchange 2007强大的日志功能

核心提示：确定记录内容开始创建日志规则之前，您需要清楚地知道您想要面向的对象以及想要记录的数据类型，Exchange 2007强大的日志功能(2)，您可通过在日志规则中指定用户来选择要记录的特定用户，举例来说，图 2 显示转发的收件人和扩展的通讯组收件人的日志报告 (单击该图像获得较小视图) 图 2 显示转发的收件人和扩展的通讯

确定记录内容

开始创建日志规则之前，您需要清楚地知道您想要面向的对象以及想要记录的数据类型。您可通过在日志规则中指定用户来选择要记录的特定用户。举例来说，这些用户可能受到了监管要求的制约，也可能是牵涉到了要求收集电子邮件和其他通信信息以作为证据的法律程序中。

除指定要记录的收件人之外，您还可以确定要记录的邮件范围，有“内部”、“外部”和“全局”三种选择。“内部”仅面向组织内部的邮件，“外部”面向发件人或其中一位收件人在外部的邮件，“全局”同时面向内部和外部邮件(请注意，“全局”选项将记录通过中心传输服务器的所有邮件，甚至包括那些可能已按照“内部”和“外部”范围由规则处理过的邮件)。

Exchange Server 2007 支持统一消息，因此您可将 Exchange 配置为收集用户收件箱中的所有电子邮件、语音邮件和传真。这还意味着您可以记录所有这些数据，或选择排除某些数据。

如果您运行的是具有标准 CAL 的 Exchange Server 2007，则您仍然可以使用按邮箱存储日志功能。然而，如果想要使用新增的按收件人日志功能，则必须升级到 Exchange Server 2007 Enterprise CAL。

日志邮箱的存放位置

确定了要记录的内容后，您还需要决定要将日志报告发送到何处。如果您拥有多个站点，则在决定日志邮箱的存放位置时，需要考虑您当前或计划的网络拓扑。日志可能产生大量的重复报告，这取决于贵组织的规模和邮箱的数量。

不过，您不必总是使用 Exchange 上的邮箱。您可将日志报告发送到任何有效的 SMTP 地址。该地址可以指向 Exchange Hosted Services、第三方存档解决方案或使用通讯组的这两者的任意组合。然而，请注意，可能会存在与日志报告发送到的位置相关的某些安全隐患。

不管您决定将日志邮箱存放于何处，都要必须在 Active Directory 中为其创建一个收件人对象。这可以是 Exchange Server 2007 邮箱、用于将邮件重定向到 Exchange Hosted Services 或第三方存档解决方案的启用了邮件功能的联系人，或者是同时包含邮箱和联系人的通讯列表。

日志报告中的内容

当日志代理记录邮件时，它会尽可能多地将有关原始邮件的详细信息捕获到日志报告中。然后，将该报告发送到日志邮箱。该信息在帮助您确定邮件意图、其收件人和发件人方面非常重要。例如，在何处标识收件人(是将其地址直接填写到“收件人”字段中、包括在“抄送”字段中，还是仅作为通讯列表的一部分)可帮助确定收件人在邮件讨论中的参与方式。原始邮件作为一个附件随附在其中。图 2 中的屏幕快照显示了两个日志报告，其中一个日志报告指示发送到 david@contoso.com 的邮件已转发给 christine@contoso.com，另一个日志报告指示发送到 Sales_Group@contoso.com 通讯组的邮件已被扩展，收件人 lukas@contoso.com(“销售组”通讯组的一名成员)已收到该邮件。两个报告均将原始邮件作为附件包含在内，显示原始发件人为 brian@contoso.com，主题为“Sales forecast”。

图 2 显示转发的收件人和扩展的通讯组收件人的日志报告 (单击该图像获得较小视图)

图 2 显示转发的收件人和扩展的通讯组收件人的日志报告

Exchange 仅对其已知为正确的信息进行分类。无法自动确定的信息将被放到日志报告的适当字段中。图 2 对日志报告正文部分包含的字段进行了说明。