การส่ง Exchange Log ไปยัง Softnix Logger

ความต้องการของระบบ

ต้องการส่ง Log ของ MS Exchange 2003 ในส่วนของ SMTP ไปเก็บยัง Centralized Log ของ Softnix Logger

ข้อมูลเบื้องต้น

โดย Default ของ MS Exchange จะไม่ Enable Logging ขึ้นมา จะต้องเปิดการทำงานขึ้นเสียก่อน

การกำหนดค่า

ติดตั้ง Epilog for windows เสียก่อน หลังจากติดตั้งเสร็จเปิด Web Admin ของ Epilog ขึ้นมา

1. กำหนดค่าในส่วนของ Network Configuration ให้เรียบร้อย ดังภาพ กำหนดให้ส่ง Log มายัง 192.168.15.40 port 514 กำหนดชื่อว่า Exchange Server

2. ในส่วนของ Log configuration กำหนดค่าดังภาพ

คือ กำหนด Directory เป็น C:\WINDOWS\system32\LogFiles\SMTPSVC1\

Log Name = ex%.log

3. ทำการคลิ๊ก Apply the Latest Audit Configuration

จะเห็น Log SMTP ขึ้นท่ี Latest Event

  • Share/Bookmark
Leave a Comment