Форум системных администраторов

IT => Windows => MS Exchange => Тема начата: DedMagarbI4 от 28 ноября 2019, 09:53:22

Название: Просмотр логов Exchange 2013
Отправлено: DedMagarbI4 от 28 ноября 2019, 09:53:22
Добрый день.
Подскажите пжлста, если ли какой нить соф (желательно бесплатный), чтобы удобно просматривать логи Exchange 2013 (CU23).

Цель такая - хочу мониторить какие письма рассылаются с моего Exchange сервера, не содержимое, а с какого адреса на какой, ну и какой пользак отправил.

Как то так.

П.С. Просто устал вручную логи смотреть  :'(

Можно конечно сделать для всех ящиков правило, чтобы скрытая копия отправленных писем падала на какой-то определенный ящик, но это уже доступ к внутренностям письма, как то не честно это ИМХО.
Название: Просмотр логов Exchange 2013
Отправлено: Retif от 28 ноября 2019, 10:03:47
Powershell-то чем не угодил?
Название: Просмотр логов Exchange 2013
Отправлено: DedMagarbI4 от 28 ноября 2019, 10:07:14
Цитата: Retif от 28 ноября 2019, 10:03:47
Powershell-то чем не угодил?
я его умею на уровне копипасты с инета +/- что-то видоизменить  ::)
Название: Просмотр логов Exchange 2013
Отправлено: Retif от 28 ноября 2019, 10:12:16
Подробно опиши, как и что именно тебе нужно смотреть? Какие логи и т.п.
Название: Просмотр логов Exchange 2013
Отправлено: Triangle от 28 ноября 2019, 10:16:02
Если тебе лог отправки то это лог транспорта
https://blog.bissquit.com/mail-servers/exchange-server/logi-exchange-2013-mailbox-transport/
Название: Просмотр логов Exchange 2013
Отправлено: Fray от 28 ноября 2019, 10:36:24
Код: [Выделить]
Get-MessageTrackingLog -Server EXC001 -Start "04/19/2019 09:00:00" -End "04/19/2019 17:00:00" -Sender "user@domain.ru"
Нопермер
Название: Просмотр логов Exchange 2013
Отправлено: DedMagarbI4 от 28 ноября 2019, 11:06:06
Цитата: Fray от 28 ноября 2019, 10:36:24
Нопермер
ну более менее, только как сделать чтобы там еще дата-время в выводе фигурировали?
если так делаю
Код: [Выделить]
Get-MessageTrackingLog -Server mail2 -Start "11/27/2019 00:00:00" -End "11/27/2019 17:00:00" | out-gridview
оно выводится без времени
Название: Просмотр логов Exchange 2013
Отправлено: Triangle от 28 ноября 2019, 11:09:13
а так?

Select * | Out-Gridview

Updated: 28 November 2019, 11:09:57

Или даже так  | Select-Object eventid,timestamp,Sender,recipients | Out-Gridview
Название: Просмотр логов Exchange 2013
Отправлено: DedMagarbI4 от 28 ноября 2019, 11:18:50
Спасибки, сделал вот так  :beer:

Код: [Выделить]
Get-MessageTrackingLog -Server mail2 -Start "11/27/2019 00:00:00" -End "11/27/2019 17:00:00" -ResultSize 10000 | Select-Object eventid,source,timestamp,Sender,recipients,messagesubject | Out-Gridview