动作配置

动作配置的主要作用在于简化从事件日志中抽取所需信息的整个流程。它相当于一个规则引擎，对事件日志数据进行解析、提取出需要的有用信息，用于生成各种分类的报表。这里的规则引擎就是一个“报表动作”，而不同的报表动作组合起来，形成一个或多个规则组，用来定义抽取数据的过滤规则，这样就可很方便地获取需要的数据。只要事件日志中的数据满足过滤规则（报表动作）的条件，就将该数据写入数据库，以便以后生成报表使用。规则组可以设置为满足一个或多个或全部过滤规则。而一个动作可以关联到一个或多个规则组。

预定义的报表动作的分类包括：

• 邮箱登录类型

• 邮箱权限变更类型

• 邮箱属性变更类型

• Exchange存储变更类型

1. 邮箱登录类型

邮箱登录类型下定义的报表动作有：

 

报表动作	描述
自我登录事件	该报表动作将依据配置的规则，从日志数据中，抽取出有关登录自身邮箱的数据
非所有者登录事件	该报表动作用于获取用户登录不属于自己的邮箱（他人邮箱）的相关日志数据。

 

要配置一个新的邮箱登录动作：

1. 点击 "新建邮箱登录动作"。

2. 输入动作名称及其描述。

3. 输入一个规则组名称。

4. 一个规则组是很多过滤规则的集合，这里可以指定过滤规则，可以使用列出的变量创建过滤规则，这里的变量会随报表分类不同而改变。一组过滤规则可以使用"与（AND）" 及 "或（OR）"逻辑运算符组合为较为复杂的关系。

5. 一个动作可以添加一个或多个规则组。要添加更多的规则组，可点击"添加规则组"选项。

6. 点击保存按钮，保存配置的动作。

2. 邮箱权限变更类型

邮箱权限变更类型下定义的报表动作有：

 

报表动作	描述
邮箱权限修改 - 2003	本报表动作用于从Windows Server 2003中获取邮箱权限变更相关的数据。
邮箱权限修改 - 2008	本报表动作用于从Windows Server 2008中获取邮箱权限变更相关的数据。
邮箱的发送为权限的变更	本报表动作用于获取邮箱的发送为权限变更相关的数据。

 

要配置一个新的邮箱权限变更的动作，操作步骤与上述创建邮箱登录动作的步骤类似。只是可选的变量有所不同。

3. 邮箱属性变更类型

邮箱属性变更类型下预定义的报表动作有：

 

报表动作	描述
邮箱配额修改 - 2003	本报表动作用于从Windows Server 2003中获取邮箱配额限制的变更相关的数据。
邮箱配额修改 - 2008	本报表动作用于从Windows Server 2008中获取邮箱配额限制的变更相关的数据。
消息大小限制的变更事件	本报表动作用于获取邮箱大小限制的变更相关的数据。
邮箱激活动作	本报表动作用于获取邮箱激活相关的数据。
邮箱停用动作	本报表动作用于获取邮箱停用相关的数据。
邮箱移动的动作	本报表动作用于获取最近邮箱移动相关的数据。

 

要配置一个新的邮箱属性变更的动作，操作步骤与上述创建邮箱登录动作的步骤类似。只是可选的变量有所不同。

4. Exchange存储变更类型

Exchange存储变更类型下提供的报表动作有：

 

报表动作	描述
邮箱存储的加装	本报表动作用于获取邮箱存储被加装的相关数据。
邮箱存储的卸装	本报表动作用于获取邮箱存储被卸装的相关数据。
公共存储的加装	本报表动作用于获取公共存储被加装的相关数据。
公共存储的卸装	本报表动作用于获取公共存储被卸装的相关数据。

 

配置Exchange存储变更动作的操作步骤与上述步骤类似。