最近有人问道,Exchange 2007能否像Exchange 2003那样,自定义修改诊断日志的级别?答曰当然可以,不过要通过powershell来做。
具体配置命令如下:
1、使用Get-EventLogLevel命令查看当前进程和所有进程的当前日志级别
2、使用Set-EventLogLevel <process> -Level <level>命令修改某个进程的日志级别
例如,我想日志归档所有的用户的登陆事件,那么可以针对MSExchangeIS\9000 Private\Logons增加日志级别。具体操作如下图:
设置好之后,可以看到MSExchangeIS\9000 Private\Logons的级别变成了Medium。
其他的日志修改也是类似操作。关于更多信息可以参看Technet:
http://technet.microsoft.com/zh-cn/library/bb201670(EXCHG.80).aspx