Microsoft Exchange邮件服务用户登录日志

Question

我想知道如何为成功和失败的登录启用授权日志，而不是如何查看/导出它们。

我正在运行Microsoft Exchange邮件服务2013。

谢谢！

Answer 1

如果要获取成功和失败登录的日志，可以使用MS Logparser从IIS日志中提取相关信息。

下载MS Log Parser 2.2并安装-从以下位置下载

http://www.microsoft.com/en-us/download/details.aspx?id=24659

从C:\inetpub\logs\LogFiles\W3SVC1中获取日志文件，将它们复制到C:\log\并使用：将它们合并为一个大日志文件：

logparser.exe -i:iisw3c “select * into c:\log\mergedlog\merge.log from c:\log\*” -o:csv

使用以下方法获取OWA登录名：

LogParser -i:csv “SELECT cs-username, date, time, c-ip, cs-uri-stem, cs(User-Agent) FROM C:\log\mergedlog\merge.log TO C:\log\Output.csv WHERE cs-method LIKE ‘%get%’ and cs-uri-stem LIKE ‘%owa%’

参考：

Find out if user logged in to OWA / read his emails