审计日志

如果使用 MailStore 自己的审计日志记录用于日志记录审计事件(默认情况),则可通过 MailStore 客户端检索此审计日志。

Please note:请注意:如果使用 Windows Eventlog 作为记录审计事件的存储位置，则未显示“管理工具”>“合规性”的审计日志选项。在这种情况下,请使用您常用的方法从Windows Eventlog中检索信息。

取回审计日志

要检索存储在MailStore自身审计日志中的信息,请按照以下步骤进行操作:

• 启动 MailStore 客户端,并以 MailStore 管理员身份登录。
• 点击 行政工具 > 合规 然后 审计日志。

  

• 通过修改日期范围、用户名、用户活动类型和最大结果数的设置,可过滤从审计日志中获取的事件。
• 点击取回。
• 匹配的事件显示在表格中。要查看事件的更多细节,请双击相应的表格行。

导出审计日志

审计日志可以以CSV格式导出。当审计事件应使用外部工具进行分析或清除旧事件时,这可能非常有用。

• 只有集成日志中的审计日志事件才能导出。
• 每天创建一个CSV文件。
• 如果已启用删除选项,仅在已导出后,才会从内部日志中删除一天的数据。
• 只能出口一整天。
• 当前日无法导出。
• 文件的时间戳位于UTC中。
• 文件中事件的时间戳位于UTC中。
• 该流程可能会被取消。如果已启用删除选项,已删除的事件将不予恢复。
• 仅删除超过30天的事件。
• 如果目标目录已经包含文件,则这些文件可能会被覆盖。
• 要将CSV文件加载到Excel中,请使用该文件中可用的数据导入函数。

导出如下:

• 启动 MailStore 客户端,并以 MailStore 管理员身份登录。
• 单击“管理”>“合规性”,然后查看“审核日志”。
• 点击 出口 桌子下方的按钮。

  

• 选择要导出数据的日期。默认选择过去90天的日期。
• 为导出的文件选择一个目标目录。
• 选择是否应从 MailStore 删除导出的数据。如果过去少于30天,该日期将自动调整。
• Start点击开始。
• 进度对话框将向您介绍该流程。