У нас есть администратор, монтирующий почтовые ящики пользователей, и мы хотим написать пример использования в нашей SIEM, чтобы определить, когда это произойдет.Может ли кто-нибудь помочь мне с несколькими идентификаторами событий для Exchange, которые я могу начать просматривать?
Любое руководство будет высоко ценится.