标签： events exchange-server use-case event-viewer
我们有一个管理员正在挂载用户邮箱，并希望在我们的SIEM中编写一个用例以检测何时发生这种情况。有什么可以帮助我的一些可以开始查看的Exchange事件ID？
任何指导将不胜感激。