5.3.3 Журнал сообщений

Журнал сообщений Exchange Server (message archive), протоколирование всех входящих и исходящих сообщений

Достаточно часто возникает необходимость контролировать входящую и исходящую электронную почту - говоря проще, читать передаваемые сообщения. На уровне всего мира этим занимается, к примеру, система Echelon, на уровне США - Carnivore, на уровне России - система СОРМ. Иногда руководство ставит такую задачу на уровне отдельного предприятия, обычно в целях повышения уровня безопасности. Иногда такая необходимость обусловлена юридическими требованиями - например, в США вся переписка брокеров, занимающимися ценными бумагами, с их клиентами, должна храниться в течение 10 лет и быть доступной для предъявления контролирующим органам. В большинстве корпоративных почтовых систем такие средства имеются, предусмотрены они и в Exchange Server. Вначале необходимо создать почтовый ящик (лучше, конечно, скрыть его из адресных книг), а затем открыть свойства Mailbox store для сервера в Exchange и выбрать этот почтовый ящик на вкладке General. Необходимо также учитывать, что при использовании журнала сообщений вам потребуется дополнительное (иногда достаточно большое) место на диске. Для целей архивирования всех почтовых сообщений можно, к примеру, скачивать накопившиеся почтовые сообщения в файл Outlook PST и архивировать его стандартными средствами Outlook.

Необходимо отметить, что не все сообщения остаются в журнале, а лишь те, которые проходят через хранилище. Например, если пользователь отправил письмо из Outlook по MAPI или из OWA по HTTP, такое письмо будет архивировано. Если же он отправил письмо из Outlook Express или The Bat! по SMTP, то в хранилище оно не попадет и архивировано не будет.

Получить учебные материалы по этому курсу