Journaux d’audit d’Exchange hébergé
Remarque : Cet article d’aide s’applique uniquement à Hosted Exchange. Si vous ne savez pas quel service de messagerie vous utilisez, vous trouverez de plus amples informations dans l’article suivant.
https://www.green.ch/fr/quel-service-de-messagerie-dois-je-utiliser
Hosted Exchange met à disposition différentes fonctions de journalisation. Il convient de distinguer les journaux d’audit relatifs aux événements administratifs des journaux des e-mails de la protection contre les menaces.
Différence entre les journaux d’audit et les journaux des e-mails
Journaux d’audit
Les journaux d’audit consignent les événements administratifs au sein de l’organisation Hosted Exchange. Ils permettent aux administrateurs de déterminer quand certains événements ont été exécutés.
Les journaux d’audit permettent par exemple de vérifier quand un utilisateur a été créé. L’entrée « Utilisateur - Créer » apparaît alors dans le journal des événements.
Journaux des e-mails
Les journaux des e-mails font partie de la section Email Threat Protection. Ils permettent de suivre le trafic entrant et sortant des e-mails et de vérifier leur traitement par la protection contre les menaces liées aux e-mails.
Les journaux des e-mails contiennent notamment les informations suivantes :
- e-mails reçus
- e-mails envoyés
- e-mails refusés
- heure du traitement
- événements liés à la protection contre le spam et les menaces
Ces journaux facilitent l’analyse des problèmes de remise, des événements du filtre anti-spam, des cas de quarantaine et des messages refusés.
Vous trouverez de plus amples informations à l’adresse suivante
https://www.green.ch/fr/journaux-hex
Consulter les journaux d’audit
- Connectez-vous à EdgePilot avec un compte administrateur.
- Ouvrez la section « Utilisateurs ».
- Sélectionnez « Audit Logs ».
- Définissez la période souhaitée.
- Vérifiez les événements affichés.
La fonction de recherche vous permet de filtrer les événements sur une période déterminée.
Cas d’utilisation typiques
- Vérifier quand un utilisateur a été créé
- Retracer les événements administratifs
- Vérifier si un e-mail externe a atteint le serveur
- Contrôler les e-mails externes reçus ou envoyés
- Analyser les problèmes de remise
- Vérifier les événements du filtre anti-spam et de la quarantaine
- Retracer les refus par la protection contre les menaces liées aux e-mails
Informations complémentaires
Vous trouverez de plus amples informations sur la gestion de la quarantaine Hosted Exchange dans l’article suivant.
https://www.green.ch/fr/gerer-la-quarantaine-dexchange-heberge
Vous trouverez de plus amples informations sur la gestion du filtre anti-spam dans EdgePilot dans l’article suivant.
https://www.green.ch/fr/comment-gerer-mon-filtre-anti-spam-dans-edgepilot
Vous trouverez une vue d’ensemble de Hosted Exchange dans l’article suivant.
https://www.green.ch/fr/tout-savoir-sur-hosted-exchange