• 机构投资者应合理审慎报价 2019-07-16
  • “2018上影之夜”姜文等为“谢晋经典电影回顾展”揭幕 2019-07-10
  • 交大钱学森学院举行毕业典礼 14毕业生赴世界排名前百大学读研 2019-07-10
  • 西安市:构建“五方联动”社会治理新格局 2019-06-23
  • IP定向--云南频道--人民网 2019-06-23
  • 育儿十大坎 新手妈妈快快get起来 2019-06-21
  • 吉林:让更多农村孩子参加少年宫活动 2019-06-21
  • 美国发起贸易战,我们要让世界知道美元、美债并不可靠 2019-06-05
  • 紫光阁中共中央国家机关工作委员会 2019-05-31
  • 监察体制改革后 湘西半年72名公职人员主动交代问题 2019-05-12
  • 媒体宣传报道重庆日报 王国平:扮靓重庆两江四岸” 让城市有机更新 2019-04-26
  • 我相信“交警雨中护送高考生”是真,“交警雨中护送高考生”反被该高考生家长投诉是假。 2019-04-16
  • 14名消防员日巡逻28公里 洗冷水澡 2019-04-10
  • 靶壕有了“蓝军”,百发百中的“神枪手”练起来 2019-04-10
  • 不是秀强大了,别人就会来做朋友,这逻辑不对 2019-04-01
  • 频道栏目
    神奇公式秒杀全国11选5 > 网络 > 云计算 > 正文

    山西十一选五前三组选遗漏数据:玩转O365中的EXO服务之四十七怎样获取邮箱审核日志

    2019-03-09 10:28:00           
    收藏   我要投稿

    神奇公式秒杀全国11选5 www.2zfa.com 企业中已经为Office 365中Exchange Online启用了审核日志,并且配置好了需要审核的操作。当在正常的运行过程中,默认情况下邮箱的审核日志将保留90天。现在只要是符合审核条件的操作,都将被记录的日志中。比如有管理员访问的用户的邮箱操作、有委派用户删除了用户邮箱中的邮件等。每一条日志中都会包含:访问的时间、访问的用户、执行的操作、该操作是否执行成功等信息。

    通过使用Exchange管理中心(EAC)可以获取邮箱审核日志的内容。但是,由于Exchange Online的邮箱审核日志是通过XML格式提供的,并且是作为附件形式发送到指定接收邮箱的。默认情况下,Exchange Online的Outlook Web App(OWA)是不支持XML附件的,因此,如果使用OWA作为客户端则需要额外配置启用允许XML附件。

    一、配置OWA允许XML附件

    默认情况下,Exchange Online的OWA只允许如下扩展名的邮件附件:

    clip_image002

    而明确标记为阻止的扩展名有:

    clip_image004

    1、如何了解Exchange Online的OWA默认支持或拒绝的附件格式

    可以通过Get-OwaMailboxPolicy命令获取当前Exchange Online的OWA支持或拒绝的所有附件文件扩展名格式

    Get-OwaMailboxPolicy | Select-Object -ExpandProperty AllowedFileTypes

    clip_image006

    Get-OwaMailboxPolicy | Select-Object -ExpandProperty BlockedFileTypes

    clip_image008

    2、添加OWA支持XML附件格式文件

    使用Set-OwaMailboxPolicy设置OWA邮箱策略,将XML格式扩展名添加到Exchange Online的OWA允许列表中。

    Set-OwaMailboxPolicy -Identity OwaMailboxPolicy-Default -AllowedFileTypes @{add='.xml'}

    clip_image010

    通过Get-OwaMailboxPolicy查看结果,可以看见xml已经出现在允许列表中了。

    如果不再需要支持那么可以将其从允许列表中移除。

    Set-OwaMailboxPolicy -Identity OwaMailboxPolicy-Default -AllowedFileTypes @{remove='.xml'}

    clip_image012

    3、保证XML不在OWA阻止附件格式文件列表中

    同样可以使用Set-OwaMailboxPolicy设置OWA邮箱策略,将指定格式的扩展名从Exchange Online的OWA阻止列表中移除。

    Set-OwaMailboxPolicy -Identity OwaMailboxPolicy-Default -BlockedFileTypes @{remove='.xml'}

    clip_image014

    当然如果需要阻止一个特定格式的文件,可以直接用add在阻止列表中进行添加即可。

    clip_image016

    二、导出邮箱审核日志

    在Exchange管理中心(EAC)中,点击左侧导航栏中的“合规性管理”,在右边窗口中点击“审核”,然后点击“导出邮箱审核日志”。

    clip_image018

    在弹出的“导出邮箱审核日志”页面中,需要先后设置如下参数:

    日志的开始时间和结束时间,指定需要导出哪个用户的邮箱审核日志或所有邮箱的审核日志。

    clip_image020

    默认情况下是搜索“全部非所有者”访问日志,此外还可以选择其它类型。

    clip_image021

    全部非所有者:将包含组织内的管理员和受委派用户的访问,以及运行Exchange Online的微软数据中心的管理员的访问;

    外部用户:仅包含运行Exchange Online的微软数据中心的管理员的访问;

    管理员和收委派用户:仅包含组织内的管理员和受委派用户的访问;

    管理员:仅包含组织内的管理员的访问。

    最后,指定接收审核日志的邮箱,点击“导出”完成配置。

    需要注意的是,收到邮件的过程较为缓慢,EAC中提示“会在24小时内”发送给指定的收件人。

    三、如何分析邮箱审核日志

    当Exchange Online执行审核日志导出后,指定接收邮箱将收到如下格式的电子邮件:

    clip_image023

    附件中包含一个SearchResult.xml的文件。在该xml文件中,每一个事件都是以条目的形式出现的,一个条目是以“”结尾。

    在一条事件中,比较有用的字段如下:

    Owner:邮箱的所有者;

    LastAccessd:该事件访问邮箱的时间;

    Operation:访问者在邮箱中进行的操作;

    OperationResult:操作是否成功?还是失败;

    Logon Type:非所有者访问的类型,包括:管理员、受委派用户和外部用户;

    FolderPathName:此次访问受影响的文件夹路径名称;

    ClientInfoString:此次访问使用的客户端软件信息;

    ClientIPAddress:此次访问是从那个IP地址发起的;

    InternalLogonType:此次访问所使用的账户登录类型;

    MailboxOwnerUPN:此次访问的邮箱的所有者的邮件地址;

    LogonUserDN:此次访问者的显示名;

    Subject:此次访问涉及到的邮件主题。

    通过上述信息,可以帮助企业很快定位用户邮箱被非所有者访问的具体情况,从而帮助企业进行合规、法务,以及诉讼方面的取得相关利益。

    相关TAG标签
    上一篇:微服务与单体架构:IT变革中企业及个体如何自处
    下一篇:高可用方案成为企业上云最重要的选择标准之一
    相关文章
    图文推荐

    关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 神奇公式秒杀全国11选5

    版权所有: 神奇公式秒杀全国11选5--致力于做实用的IT技术学习网站

  • 机构投资者应合理审慎报价 2019-07-16
  • “2018上影之夜”姜文等为“谢晋经典电影回顾展”揭幕 2019-07-10
  • 交大钱学森学院举行毕业典礼 14毕业生赴世界排名前百大学读研 2019-07-10
  • 西安市:构建“五方联动”社会治理新格局 2019-06-23
  • IP定向--云南频道--人民网 2019-06-23
  • 育儿十大坎 新手妈妈快快get起来 2019-06-21
  • 吉林:让更多农村孩子参加少年宫活动 2019-06-21
  • 美国发起贸易战,我们要让世界知道美元、美债并不可靠 2019-06-05
  • 紫光阁中共中央国家机关工作委员会 2019-05-31
  • 监察体制改革后 湘西半年72名公职人员主动交代问题 2019-05-12
  • 媒体宣传报道重庆日报 王国平:扮靓重庆两江四岸” 让城市有机更新 2019-04-26
  • 我相信“交警雨中护送高考生”是真,“交警雨中护送高考生”反被该高考生家长投诉是假。 2019-04-16
  • 14名消防员日巡逻28公里 洗冷水澡 2019-04-10
  • 靶壕有了“蓝军”,百发百中的“神枪手”练起来 2019-04-10
  • 不是秀强大了,别人就会来做朋友,这逻辑不对 2019-04-01
  • 2O18年白小姐一码中特 北京11选5开奖结果 福彩36选7复式玩法 六合彩透码中心 云南快乐10分走势图爱彩乐 急速赛车公式 体彩七星彩和值走势图 安徽快三免费计划 极速快乐十分开奖结果查询今天 江苏时时彩下载 福建22选5开奖公告 五子棋套路 快乐10分钟玩法 新31选7中奖规则 澳洲幸运10开奖历史