Enterprise Vault™ 审核

Last Published:
Product(s): Enterprise Vault (12.3)

关于 Enterprise Vault 审核功能

Enterprise Vault 包括可以为各个 Enterprise Vault 服务器启用的灵活审核。审核数据写入 SQL Server 数据库中，可以对一个站点中的所有 Enterprise Vault 服务器使用一个审核数据库。

Enterprise Vault 审核将记录以下内容：

  • 事件发生的时间

  • 启动活动的帐户

  • 项目归档到的归档

  • 事件的类别，例如查看、归档或删除

可以为多个不同类型的事件启用审核，例如可显示以下详细信息：

  • 使用管理控制台执行的操作

  • 搜索

  • 查看项目

  • 删除

对于大多数事件类型，可以指定摘要或详细信息的详细级别，或者同时指定两者：

  • 摘要提供有关事件的信息，例如日期和时间、使用的帐户和使用的保管库。

  • 详细信息则列出更多信息，例如从邮件中提取的内容（如主题、邮箱所有者和文件夹）。

您可以使用 SQL 查询查看审核数据库条目，或者使用审核查看器实用程序。

Enterprise Vault 提供 PowerShell cmdlet 用于管理 Enterprise Vault SQL 数据库。有关详细信息，请参见“PowerShell Cmdlet”指南。

请注意，在启用审核时性能稍有下降。

默认情况下已禁用审核功能。