Exchange 2007 中更强大的日志功能

核心提示： 图 1 中心传输服务器邮件流程 (单击该图像获得较大视图)当邮件通过中心传输服务器时，日志代理会对其应用管理员配置的日志规则，Exchange 2007 中更强大的日志功能(2)，这些规则用于决定代理是否要捕捉关于某邮件的信息，从而将该信息与原始邮件一起转发到日志邮箱，举例来说，这些用户可能受到

图 1 中心传输服务器邮件流程 (单击该图像获得较大视图)

当邮件通过中心传输服务器时，日志代理会对其应用管理员配置的日志规则。这些规则用于决定代理是否要捕捉关于某邮件的信息，从而将该信息与原始邮件一起转发到日志邮箱。该数据将以称为日志报告的邮件形式进行发送。

对于早期版本的 Exchange，您必须将配置应用于多个服务器。而当您在 Exchange Server 2007 中创建了日志规则后，该变更将通过 Active Directory 应用于贵组织中的所有中心传输服务器。所有中心传输服务器，进而所有日志代理都将从 Active Directory 读取该同一配置。因此，这一切确保了所有日志代理均应用相同的日志配置。

当您创建或修改日志规则时请牢记 Active Directory 复制时间，因为配置变更需要在您的整个组织范围内进行复制并由中心传输服务器读取。这可能会花费几个小时的时间。为帮助您确定日志配置的更新时间，Exchange 在每个服务器的安全事件日志中都记录了一个事件。

Exchange Server 2007 可确保日志报告绝不会由于日志邮箱不可用、已满、配置错误或脱机这些原因而丢失(这尤其有利于帮助您遵守各种法律法规要求，因为丢失的邮件可能导致违约)。如果日志报告无法传送到日志邮箱，则该报告将保留在中心传输服务器的队列中，直到日志邮箱可用。由于这样可导致队列迅速膨胀，因此，您应监控日志邮箱的可用性以确保其运行正确。如果日志邮箱在很长一段时间内仍不可用，您可以配置一个替代邮箱来接收队列中的报告。

确定记录内容

开始创建日志规则之前，您需要清楚地知道您想要面向的对象以及想要记录的数据类型。您可通过在日志规则中指定用户来选择要记录的特定用户。举例来说，这些用户可能受到了监管要求的制约，也可能是牵涉到了要求收集电子邮件和其他通信信息以作为证据的法律程序中。