Exchange
Exchange 2010，使用者訪問日誌？
我在哪裡可以找到 Exchange 2010 的日誌數據，這些數據將向我顯示訪問數據庫的使用者或登錄嘗試失敗等數據。
謝謝！
登錄嘗試在安全事件日誌中與正常的 Windows 登錄嘗試日誌一起歸檔。我不相信有一種方法可以區分 Exchange 登錄與普通 Windows 登錄，但是您的客戶端訪問伺服器無論如何都不應該看到任何普通 Windows 登錄，因此可以安全地假設所有內容都與 Exchange 相關。
儘管可能是錯誤的，但我不相信有一種審計數據庫訪問的方法。由於 Outlook 所做的大量活動顯然無所事事，這種日誌在任何規模的組織中都會變成瘋狂的垃圾郵件。預設的 Outlook 連接模式基於拉模式，因此 Outlook 會定期輪詢 Exchange 伺服器（可以調整間隔，但預設情況下它很短），這將是一種需要記錄的事情。