Exchange：管理员审核日志交换

目录

1、技术标准

2、激活管理员审核日志功能

3、设置管理员审核日志参数

4、应用场景说明

5、查阅管理员审核日志信息

参考资料链接

---

1、技术规范

1）借助管理员（Administrator Audit Logging）功能，可对组织内部管理员的操作行为及系统变更进行记录，从而满足合规性要求并便于追踪相关请求。

2）在 Exchange Server 初次安装完成后，管理员审核日志记录功能默认处于启用状态。

3）若在调用 Admin Audit Log 扩展代理之前出现错误，该操作可能不会被记录；而若错误发生在调用 Admin Audit Log 扩展代理之后，则相关错误信息将会被记录下来。

- 默认状态下，Admin Audit Log 代理已启动，用户无法对其进行禁用或调整其优先级设置。

4）审核日志的配置信息会在 Exchange Management Shell 环境中每隔 60 分钟进行一次更新。如需即时生效该配置，则需先关闭再重新启动 Exchange Management Shell 界面。

5）审核日志机制依赖于 Active Directory 复制服务将所设定的配置参数同步至组织内的各个域控制器中。

6）在命令执行完成之后，大约需要等待 15 分钟左右，相关操作才会显示在审核日志的搜索结果中。