聊聊Exchange 2010 的日志-Exchange 2010！

Exchange 2010 存在各种协议和操作，那么这些协议和操作的日志修改的地方在哪里呢？且听慢慢道来。

首先呢，我们说说RPC 日志，很多朋友都不知道关于Exchange 2010 RPC 服务日志去哪里找，它静静的躺在我们安装的目录下的这么个目录：

我们看看他都有一些神马内容,里面日志内容大家可以去看看，可以结合我前面一篇文章写的去看看用findstr 分析下这些日志，但是有朋友说，我希望改这些地址存放的地方怎么办？且听我娓娓道来。

我们需要修改以下图中的红框的标志的地方即可实现：

 

OK，说完了RPC 日志，我们来说说发送连接器的日志，我们必须将日志修改为详细：

我们接下来找到相应的目录下的日志，来查看发送连接器的一些日志：

那么我要修改日志所在目录，怎么改呢？这个日志是基于服务器的，因此我需要基于服务器的属性去更改服务器目录路径：

这里可以同时更改邮件跟踪路径、连接日志和相应的协议日志及接受日志路径。

接下来我们说下怎么更改接受日志，接受日志就是接受连接器的日志，我们必须将接受日志的日志属性变更为详细：

路径就是上面提到的一个路径，改的方法也是一样的：

EWS 日志和其他一些日志我们可以通过Exchange 日志界面开启，我们需要设定详细的内容可以通过下面这个部分查看：

目录默认来说都是下面这些基本目录：

POP3 服务日志，这个日志没有办法通过手动的设定，我们只能通过PS 来设定是否开启和他相应的设置的路径：

设置的方法是 set-popsetting  命令去设置相应的路径。IMAP 设定和POP3是类似的。

接下来是active sync 日志，默认来说日志的是保存在IIS 里面的，因此我们可以直接通过IIS的日志去查看相关的数据，他的数据地址为：

我们结合findstr 工具即可对于这些日志做一些实际分析！