审核 Exchange 上的邮箱操作

Question

有没有办法审核 Exchange 2007 邮箱中执行的每个操作？在这个特定案例中，用户多次抱怨他的联系人中的项目消失了。当这种情况发生时，我希望能够检查审核日志，这样我就可以明确地告诉他发生了什么；是他意外删除了它、拖放了它，还是有权访问他的联系人的人删除了它。

Answer 1

我想你会失望的。

邮箱审计日志听起来正是您正在寻找的，但它是Exchange 2010 及更新的功能. Exchange 2007 有邮箱访问审计但它不够精细，无法追踪删除，只能追踪访问。