Автор Тема: Просмотр логов Exchange 2013  (Прочитано 1089 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн DedMagarbI4

  • Ветеран
  • *****
  • Сообщений: 1819
  • Рейтинг: 11
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: г.Невинномысск
Просмотр логов Exchange 2013
« : 28 Ноября 2019, 09:53:22 »
Добрый день.
Подскажите пжлста, если ли какой нить соф (желательно бесплатный), чтобы удобно просматривать логи Exchange 2013 (CU23).

Цель такая - хочу мониторить какие письма рассылаются с моего Exchange сервера, не содержимое, а с какого адреса на какой, ну и какой пользак отправил.

Как то так.

П.С. Просто устал вручную логи смотреть  :'(

Можно конечно сделать для всех ящиков правило, чтобы скрытая копия отправленных писем падала на какой-то определенный ящик, но это уже доступ к внутренностям письма, как то не честно это ИМХО.

Онлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 8712
  • Рейтинг: 85
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл
Просмотр логов Exchange 2013
« Ответ #1 : 28 Ноября 2019, 10:03:47 »
Powershell-то чем не угодил?

Оффлайн DedMagarbI4

  • Ветеран
  • *****
  • Сообщений: 1819
  • Рейтинг: 11
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: г.Невинномысск
Просмотр логов Exchange 2013
« Ответ #2 : 28 Ноября 2019, 10:07:14 »
Powershell-то чем не угодил?
я его умею на уровне копипасты с инета +/- что-то видоизменить  ::)

Онлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 8712
  • Рейтинг: 85
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл
Просмотр логов Exchange 2013
« Ответ #3 : 28 Ноября 2019, 10:12:16 »
Подробно опиши, как и что именно тебе нужно смотреть? Какие логи и т.п.

Оффлайн Triangle

  • Модераторы
  • Олдфаг
  • *****
  • Сообщений: 6445
  • Рейтинг: 41
  • Пол: Мужской
    • s.popov-skype
    • Просмотр профиля
  • Откуда: замкадыш
Просмотр логов Exchange 2013
« Ответ #4 : 28 Ноября 2019, 10:16:02 »
Если тебе лог отправки то это лог транспорта
https://blog.bissquit.com/mail-servers/exchange-server/logi-exchange-2013-mailbox-transport/
Тетрис научил нас жизненно важному пониманию, успехи исчезают, ошибки накапливаются.

Оффлайн Fray

  • Администратор
  • Олдфаг
  • *****
  • Сообщений: 6399
  • Рейтинг: 56
  • Пол: Мужской
    • fray@sysadminz.ru
    • lushikafu
    • lushikafu
    • Просмотр профиля
    • IT-Бложек
  • Откуда: Петербург
Просмотр логов Exchange 2013
« Ответ #5 : 28 Ноября 2019, 10:36:24 »
Get-MessageTrackingLog -Server EXC001 -Start "04/19/2019 09:00:00" -End "04/19/2019 17:00:00" -Sender "user@domain.ru"
Нопермер
MCSE: Messaging, MCSE: Communication, MCSE: Productivity, MCSA: Office 365, MCPS
my blog - http://it-blojek.ru

Оффлайн DedMagarbI4

  • Ветеран
  • *****
  • Сообщений: 1819
  • Рейтинг: 11
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: г.Невинномысск
Просмотр логов Exchange 2013
« Ответ #6 : 28 Ноября 2019, 11:06:06 »
Нопермер
ну более менее, только как сделать чтобы там еще дата-время в выводе фигурировали?
если так делаю
Get-MessageTrackingLog -Server mail2 -Start "11/27/2019 00:00:00" -End "11/27/2019 17:00:00" | out-gridview
оно выводится без времени

Оффлайн Triangle

  • Модераторы
  • Олдфаг
  • *****
  • Сообщений: 6445
  • Рейтинг: 41
  • Пол: Мужской
    • s.popov-skype
    • Просмотр профиля
  • Откуда: замкадыш
Просмотр логов Exchange 2013
« Ответ #7 : 28 Ноября 2019, 11:09:13 »
а так?

Select * | Out-Gridview


Updated: 28 November 2019, 11:09:57

Или даже так  | Select-Object eventid,timestamp,Sender,recipients | Out-Gridview
Тетрис научил нас жизненно важному пониманию, успехи исчезают, ошибки накапливаются.

Оффлайн DedMagarbI4

  • Ветеран
  • *****
  • Сообщений: 1819
  • Рейтинг: 11
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: г.Невинномысск
Просмотр логов Exchange 2013
« Ответ #8 : 28 Ноября 2019, 11:18:50 »
Спасибки, сделал вот так  :beer:

Get-MessageTrackingLog -Server mail2 -Start "11/27/2019 00:00:00" -End "11/27/2019 17:00:00" -ResultSize 10000 | Select-Object eventid,source,timestamp,Sender,recipients,messagesubject | Out-Gridview