Aktivieren Sie SMTP-Ereignisprotokolle, um Microsoft Exchange Server 2003, 2007 und 2010 für die Kommunikation mit IBM
QRadarvorzubereiten.
Vorgehensweise
- Starten Sie die Exchange Management Console
- Wählen Sie eine der folgenden Optionen aus, um Ihren Empfangsconnectorzu konfigurieren:
- Wählen Sie für Edge-Transport-Server Edge Transport in der Konsolenstruktur aus und klicken Sie auf die Registerkarte Receive Connectors .
- Wählen Sie für Hub-Transport-Server Serverkonfiguration > Hub-Transport in der Baumstruktur der Konsole aus, wählen Sie den Server aus und klicken Sie dann auf die Registerkarte Receive Connectors .
- Wählen Sie Ihren Empfangsconnector aus und klicken Sie auf Eigenschaften.
- Klicken Sie auf die Indexzunge Allgemein .
- Wählen Sie in der Liste Protokollstufe die Option Ausführlichaus.
- Klicken Sie auf Anwenden.
- Klicken Sie auf OK.
- Wählen Sie eine der folgenden Optionen aus, um Ihren Sendeconnectorzu konfigurieren:
- Wählen Sie für Edge-Transportserver Edge-Transport in der Konsolenstruktur aus und klicken Sie dann auf die Registerkarte Send Connectors .
- Wählen Sie für Hub-Transport-Server Organisationskonfiguration > Hub-Transport in der Konsolenstruktur aus, wählen Sie Ihren Server aus und klicken Sie dann auf die Registerkarte Send Connectors .
- Wählen Sie den Sendeconnector aus und klicken Sie auf Eigenschaften.
- Klicken Sie auf die Indexzunge Allgemein .
- Wählen Sie in der Liste Protokollstufe die Option Ausführlichaus.
- Klicken Sie auf Anwenden.
- Klicken Sie auf OK.