Если вы хотите получать журналы для успешных и неудачных входов в систему, вы можете сделать это с помощью MS Logparser для извлечения соответствующей информации из ваших журналов IIS.
Загрузите MS Log Parser 2.2 и установите - загрузите с:
http://www.microsoft.com/en-us/download/details.aspx?id=24659
Захватите ваши файлы журналов из C:\inetpub\logs\LogFiles\W3SVC1, скопируйте их в C:\log\ и объедините их в один большой файл журнала, используя:
logparser.exe -i:iisw3c “select * into c:\log\mergedlog\merge.log from c:\log\*” -o:csv
Получить OWAвход в систему с использованием:
LogParser -i:csv “SELECT cs-username, date, time, c-ip, cs-uri-stem, cs(User-Agent) FROM C:\log\mergedlog\merge.log TO C:\log\Output.csv WHERE cs-method LIKE ‘%get%’ and cs-uri-stem LIKE ‘%owa%’
Ссылка:
Узнайте, вошел ли пользователь в OWA или прочитал его письма