Exchange 2007强大的日志功能

核心提示：在“Exchange 管理外壳”中，您可以使用以下六个 cmdlet 来管理日志代理，Exchange 2007强大的日志功能(5)，New-JournalRuleSet-JournalRuleGet-JournalRuleRemove-JournalRuleEnable-JournalRule

在“Exchange 管理外壳”中，您可以使用以下六个 cmdlet 来管理日志代理。

New-JournalRule

Set-JournalRule

Get-JournalRule

Remove-JournalRule

Enable-JournalRule

Disable-JournalRule

New-JournalRule cmdlet 用于新建日志规则。以这种方式新建日志规则的基本条件与使用向导时相同。您必须指定 Name、Scope 和 JournalEmailAddress 参数的值。同样，如果想要日志规则记录组织中所有收件人的邮件，则不必指定 Recipient 参数的值。如果想要在创建日志规则后将其禁用，您必须为 Enabled 参数指定值 $False。要创建配置与图 4 中所示配置相同的日志规则，请使用以下命令：

New-JournalRule -Name "Brian Smith Journal Rule" -Recipient brian@contoso.com -JournalEmailAddress "Compliance Mailbox" -Scope Global

使用 Get-JournalRule cmdlet 可查看您已经创建的所有日志规则的列表。独立运行该 cmdlet 将显示贵组织中配置的所有日志规则及其配置设置的汇总列表。如果想要查看有关日志规则的所有可用信息，您可以在 Get-JournalRule cmdlet 与 Format-List cmdlet 之间建立管道。管道会将一个 cmdlet 的输出发送到下一个 cmdlet，因此第二个 cmdlet 可以对该输出进行其他处理。例如，Format-List cmdlet 将显示其接收到的所有输出。要查看可用于先前创建的日志规则的所有信息，请使用以下命令：

Get-JournalRule -Identity "Brian Smith Journal Rule" | Format-List

要启用或禁用日志规则，可使用 Enable-JournalRule 和 Disable-JournalRule cmdlet。使用这两个 cmdlet 时，需要在 Identity 参数中指定日志规则名称。例如，要禁用我们刚刚创建的日志规则，请使用以下命令：

Disable-JournalRule -Identity "Brian Smith Journal Rule"

Set-JournalRule cmdlet 用于修改现有日志规则。日志规则的名称与 Identity 参数结合使用，以将您要修改的规则通知给日志代理。然后，指定 Recipient、JournalEmailAddress、Scope 或这些参数的任意组合以及新值。例如，要修改存储在我们所创建的规则的 JournalEmailAddress 参数中的值，请使用以下命令：

Set-JournalRule -Identity "Brian Smith Journal Rule" -JournalEmailAddress "Seattle Users Compliance Mailbox"

最后，可使用 Remove-JournalRule cmdlet 来删除现有日志规则。使用 Identity 参数来指定日志规则的名称。要删除我们的示例日志规则，请使用以下命令：

Remove-JournalRule "Brian Smith Journal Rule"

当您执行此操作时，“Exchange 管理外壳”会询问您是否确实要删除该日志规则。下面是最后一个提示：几乎对于所有的 cmdlet，您都可以省略 Identity 参数标签，而仅指定参数值即可。