エンジニアのエンジニアによるエンジニアのためのサイト
News
07/19 おすすめ情報に 『 【資格取得者速報】 Aさん 「 Microsoft Security, Compliance, and Identity Fundamentals」 』 を追加しました。
監査対象
Exchange管理シェルで直接実行されるコマンドレッドが監査されます。さらにExchange管理センターを使用して実行する操作もバックグラウンドでコマンドスレッドを実行するためログに記録されます。
監査ログはどのオブジェクトが参照されたかよりもExchange組織のオブジェクトを変更するためにどのような操作が行われたか示すことを目的としています。
・コマンドレットが監査ログコマンドレット拡張エージェントを呼び出す前にエラーが発生した場合コマンドレットはログ記録されない可能性があります。管理監査ログエージェントが呼び出された後にエラーが発生した場合コマンドレットは関連するエラーとともにログ記録されます。
・監査ログ構成への変更は構成変更の実行時にExchange管理シェルを開いたコンピューター上で60分ごとに更新されます。
・コマンドは実行してから監査ログの検索結果に表示されるまで最大15分かかることがあります。そのため監査ログのエントリをインデックス処理してから検索する。管理者監査ログにコマンドが表示されない場合は数分待機してから検索を実行する。
管理者監査ログの構成
既定では管理者監査ログが有効なときはコマンドレットが実行されるたびにログエントリが作成されます。
コマンドレットの実行に監査しないのであれば対象となるコマンドレットとパラメーターのみを監査するように監査ログを構成できます。
Set-AdminAuditLogConfigコマンドレットで監査ログを構成します。
管理者監査ログ
コマンドレットがログ記録されるたびに管理者監査ログエントリが作成できます。監査ログエントリは管理者監査ログに格納され、このログは非表示の専用の調停メールボックスに格納されます。このメールボックスにはExchange管理センター、Search-AdminAuditLogコマンドレット、New-AdminAuditLogSearchコマンドレットを使用してアクセスできます。
監査ログの内容
監査ログには1つまたは複数の監査ログエントリが含まれます。監査ログエントリの数は、
Set-AdminAuditLogConfig -AdminAuditLogAgeLimitコマンドを使用して指定された監査ログの有効期限によって制御されます。
