Logboekberichten doorsturen naar Google Vault

U kunt Google Workspace en Gmail zo instellen dat logboekberichten van Microsoft Exchange worden bewaard in Google Vault. Gebruik de instelling Accepteren van binnenkomende e-maillogboeken in Vault om op te geven welke berichten moeten worden bewaard en voor hoelang. U kunt ook IP-adresbereiken opgeven voor logboeken en aangepaste berichten maken voor e-mails die niet worden verzonden naar Vault.

Als u de berichten van een gebruiker wilt bewaren in Vault, moet de gebruiker een Google Workspace-account hebben waarvoor Gmail aanstaat.

Meer informatie over logboeken van Microsoft Exchange

U kunt een kopie (logboek) van e-mailberichten in uw organisatie opslaan en deze naar een postvak op een Exchange-server sturen. Het bijhouden van een logboek is anders dan het archiveren van berichten. In logboeken worden de berichten van uw gebruikers bijgehouden. Bij archivering worden exemplaren opgeslagen in een aparte omgeving voor naleving van regelgeving, gegevensbehoud of serveronderhoud.

Een Exchange-logboekbericht bevat het oorspronkelijke bericht, inclusief alle kopteksten en envelopgegevens. Deze envelopgegevens bevatten de afzender en alle ontvangers, inclusief bcc-ontvangers en ontvangers in distributielijsten. Deze informatie is vereist om te voldoen aan de meeste wetten.

Stap 1: Een ontvangend account instellen in Google Workspace

  1. Maak een account en e-mailadres dat in uw domein staat, maar niet door iemand in uw organisatie wordt gebruikt. Als uw domein bijvoorbeeld solarmora.com is, voegt u een e-mailadres toe, zoals exchange-journal@solarmora.com.

    Dit account moet een Google Workspace-licentie hebben waarin Vault wordt ondersteund. Ga naar Licentievereisten om te checken of het account Vault ondersteunt.

  2. Plaats het account in de eigen organisatie-eenheid. Ga naar Een organisatie-eenheid toevoegen en Gebruikers verplaatsen naar een organisatie-eenheid voor gedetailleerde stappen.

  3. (Optioneel) Dit account is niet gekoppeld aan iemand in je organisatie en mensen in je organisatie mogen geen berichten naar het e-mailadres sturen. Daarom wil je het misschien verbergen in je directory. Ga voor gedetailleerde stappen naar Een gebruiker verbergen in de directory.

Stap 2: Gmail-berichten bewaren in Vault instellen

  1. Log in op vault.google.com.
  2. Klik op Bewaren en dan Aangepaste regels en dan Maken.
  3. Selecteer onder Service de optie Gmail en klik op Doorgaan.
  4. Selecteer onder Organisatie-eenheid de organisatie-eenheid die u heeft gemaakt in Stap 1: Een ontvangend account instellen.
  5. Klik op Doorgaan.

  6. Geef onder Voorwaarden aan voor welke berichten deze instelling geldt:

    • Verzenddatum: Als u alleen een startdatum opgeeft, geldt de regel voor alle berichten die zijn gestuurd na die datum. Als u alleen een einddatum opgeeft, geldt de regel voor alle berichten die vóór die datum zijn gestuurd.

    • Termen: Gebruik termen om op te geven welke berichten moeten worden bewaard. Als u bijvoorbeeld alleen berichten wilt behouden die zijn ontvangen van externe gebruikers, vult u NOT from:*@uw-domein in. Als u alleen berichten wilt bewaren die zijn verstuurd naar externe gebruikers, vult u NOT to:*@uw-domein in.

      U kunt alle ondersteunde zoekoperators gebruiken, behalve jokertekens (*). Als uw sleutelwoord of waarde begint met een koppelteken, zoals -1000%, plaatst u dit tussen aanhalingstekens om te zorgen dat het niet wordt geïnterpreteerd als een NOT-operator. U kunt is:chat niet gebruiken om een bewaarregel voor Gmail toe te passen op chatberichten in Google Chat. Als u bewaarregels wilt instellen voor chatberichten, moet u een bewaarregel voor Chat maken. We raden u aan de termen te testen in een Vault-zoekopdracht, zodat u zeker weet dat de juiste gegevens worden bewaard door een bewaarregel.

  7. Klik op Doorgaan.

  8. Stel onder Duur in hoelang berichten bewaard moeten blijven:

    • Voor onbepaalde tijd: Met deze regel blijven berichten permanent bewaard.

    • Bewaarperiode: Berichten worden na de opgegeven tijd verwijderd. Voer de periode in het aantal dagen in, van 1 tot 36.500.

      Het aantal logboekberichten kan snel oplopen en u kunt ze niet handmatig verwijderen. We raden u aan alle berichten definitief te verwijderen zodra de bewaarperiode voorbij is. Zo bewaart u geen berichten die u niet meer nodig heeft en kunt u besparen op de eDiscovery-kosten.

  9. Als u in stap 8 een bewaarperiode heeft ingesteld, kiest u wat er moet gebeuren met berichten nadat de bewaarperiode voorbij is:

    • Alleen definitief verwijderde berichten uit het systeem verwijderen: verwijdert berichten die al zijn verwijderd uit de prullenbak van gebruikers.
    • Berichten in Gmail-postvakken en definitief verwijderde berichten uit het systeem verwijderen. Deze regel heeft geen invloed op concepten: Verwijdert alle berichten, inclusief berichten die niet zijn verwijderd in Gmail. Verwijdert geen concepten of e-mailtemplates.
    • Berichten in Gmail-postvakken en definitief verwijderde berichten uit het systeem verwijderen. Met deze regel worden concepten definitief verwijderd: Verwijdert alle berichten, inclusief berichten die nog niet door gebruikers zijn verwijderd, concepten en e-mailtemplates. Kies de 3e optie.

Belangrijk: Stel geen bewaarplicht in op het e-mailadres dat u heeft ingesteld in Stap 1: Het ontvangende account instellen. Met bewaarplichten wordt voorkomen dat alle berichten worden verwijderd.

Stap 3: Stel Gmail in om logboekberichten te accepteren

  1. Ga in de Google Beheerdersconsole naar Menu en dan Apps en dan Google Workspace en dan Gmail en dan Routing.

    Hiervoor is het beheerdersrecht Gmail-instellingen vereist.

  2. (Optioneel) Als u wilt dat de instelling alleen geldt voor bepaalde gebruikers, selecteert u een organisatie-eenheid (vaak gebruikt voor afdelingen) of een configuratiegroep (geavanceerd).

    Groepsinstellingen overschrijven instellingen voor organisatie-eenheden. Meer informatie

  3. Scroll naar Accepteren van binnenkomende e-maillogboeken in Vault en vink het vakje aan voor Aanzetten.
  4. Voer deze stappen uit in de instellingen onder het vak Aanzetten:
    Instellingsoptie Wat u kunt doen
    Ontvang logboekberichten op het volgende adres.

    Vul het e-mailadres in dat u in Stap 1: Een ontvangend adres instellen in Google Workspace heeft ingesteld.
    Alleen logboekberichten van deze afzender accepteren

    (Optioneel) Weigert berichten van alle afzenders, behalve de toegestane afzender die u hier invoert. Dit adres moet exact hetzelfde zijn als het Van-adres dat uw Exchange-server gebruikt voor logboekberichten. Als u meerdere Exchange-servers gebruikt, raden we u aan dit veld leeg te laten.
    E-mailadres voor bounceberichten voor mislukte bezorging van logboeken Voer een e-mailadres in waarop u bounceberichten voor logboekberichten wilt krijgen. Houd er rekening mee dat bounceberichten van logboeken van invloed kunnen zijn op de prestaties van de e-mailserver.
    Logboekberichten weigeren die niet met DKIM/SPF zijn geverifieerd (Optioneel) Selecteer deze optie als u wilt voorkomen dat logboekberichten worden opgeslagen die niet zijn geverifieerd door DKIM en SPF. Dit is de standaardselectie.
    Logboekberichten voor onbekende ontvangers weigeren

    (Optioneel) Selecteer deze optie als u wilt voorkomen dat logboekberichten worden gestuurd als ze niet minstens 1 herkende ontvanger bevatten. Dit is de standaardselectie.

    Als een van de onbekende gebruikers een aliasaccount is of geen licentie heeft voor Vault, blijft Exchange de gebeurtenis opslaan in het logboek en blijft het proberen het bericht te sturen. U krijgt herhaaldelijk Exchange-fouten.

    Als deze optie niet is geselecteerd, worden logboekberichten naar onbekende gebruikers geweigerd zonder melding. Daardoor kunt u niet bepalen van welke gebruikers de berichten niet worden bewaard. Als u gebruikers heeft die een Vault-licentie zouden moeten hebben, maar deze niet hebben, kunt u deze niet herkennen aan de hand van de journaalregistratie. We raden u aan alle getroffen gebruikers een Vault-licentie te geven om dit te voorkomen.
    IP-addressen / -bereiken (Optioneel) Accepteer alleen logboekberichten van bepaalde IP-bereiken. Berichten buiten het bereik worden geweigerd. Klik op Toevoegen, voer het IP-adresbereik van uw Exchange-servers in en klik op Opslaan.

    Als deze IP-bereiken geen gehoste IP-bereiken zijn die worden gedeeld door meerdere klanten, voegt u de IP-bereiken van het logboek toe aan de gateway voor binnenkomend verkeer. Zie Een e-mailgateway voor binnenkomend verkeer instellen voor meer informatie.
    Standaard afwijzingsbericht bewerken (Optioneel) Maak een aangepast bericht voor bounce-berichten van het dagboek. Het bouncebericht bevat zowel uw aangepaste tekst als de standaard bounceberichttekst.
  5. Klik op Opslaan.
Het kan tot 24 uur duren voordat wijzigingen zijn verwerkt, maar meestal gaat dit sneller. Meer informatie

U kunt wijzigingen volgen in het Controlelogboek van de Beheerdersconsole.

Stap 4: Stel de Exchange-server in om logboekberichten door te sturen

Als u Exchange Online gebruikt, volgt u deze stappen.

1. Voordat u begint

  • Als u al eerder Exchange-logboeken heeft ingesteld, heeft u een aantal van deze stappen wellicht al uitgevoerd. We raden u echter aan iedere stap in dit proces uit te voeren, zodat u zeker weet dat de Exchange-logboeken goed zijn ingesteld.
  • Google Workspace-support biedt geen support voor e-mailservers op locatie of producten van derden. Als zich een probleem voordoet met Exchange, moet u contact opnemen met uw Exchange-beheerder.
  • Deze instructies zijn opgesteld voor veelgebruikte Exchange-scenario's. Wijzig uw Exchange-configuratie alleen in overleg met uw Exchange-beheerder.

2. Een SMTP-contact maken en instellingen aanpassen

U moet een nieuw contact toevoegen aan een logboek of een bestaand contact in Microsoft Active Directory updaten, zodat logboekberichten in uw logboekpostvakken worden doorgestuurd naar het ontvangstadres. Microsoft noemt dit contact de aangepaste SMTP-ontvanger omdat de Exchange-logboekserver alle logboekberichten met SMTP doorstuurt naar uw ontvangstadres.

Een nieuw SMTP-contact maken

  1. Open Active Directory-gebruikers en -computers.
  2. Klik met de rechtermuisknop op de organisatie-eenheid waarin u het contact wilt maken en selecteer Nieuw en dan Contact.
    De aangepaste SMTP-ontvanger moet overeenkomen met het e-mailadres dat u heeft ingevuld in het veld Logboekberichten ontvangen op het volgende adres (hierboven op deze pagina).
  3. Voer de volgende gegevens in:
    • Voornaam: Google
    • Achternaam: Vault
    • Weergavenaam: Google Vault
  4. Klik op OK.
  5. Open de Exchange Management Console op de postvakserver.
  6. Vouw Ontvangerconfiguratie uit, klik met de rechtermuisknop op E-mailcontact en selecteer Nieuw e-mailcontact.
  7. Klik op Bestaand contact. Selecteer het Google Vault-contact dat u zojuist heeft gemaakt en klik op OK.
  8. Klik op Volgende.
  9. Klik bij Extern e-mailadres op Bewerken en vul het adres in dat u heeft gemaakt voor het ontvangende account (zie hierboven op deze pagina), bijvoorbeeld exchange-logboek@solarmora.com
  10. Klik op OK en dan Volgende en dan Nieuw.

De instellingen voor berichtindeling aanpassen

In Exchange 2007 worden logboeken gestuurd in een S/TNEF-indeling. In Exchange 2007 SP1 en Exchange 2010 kunt u logboeken versturen in S/TNEF of MIME. Gebruik MIME-output voor logboeken. MIME wordt alleen ondersteund met Exchange 2007 SP1 en nieuwere versies van Exchange. Eerdere versies worden niet ondersteund. Bekijk de Microsoft-documentatie voor meer informatie over Exchange-versies.

  1. Open de Exchange Management Console op de postvakserver.
  2. Vouw Ontvangerconfiguratie uit en selecteer E-mailcontact.
  3. Selecteer het SMTP-contact en dan klik op Eigenschappen.
  4. Klik op Algemeen en klik bij MAPI-indeling gebruiken voor tekst met opmaak op Nooit.
    Met deze instelling worden logboeken verstuurd in MIME in plaats van S/TNEF.

3. Logboekpostvak instellen en distributielijst maken

U kunt verschillende logboekpostvakken en postvakdatabases instellen op een of meer Exchange-servers. Als u een logboekpostvak instelt, moet u het in een postvakdatabase plaatsen waarvoor u geen logboek wilt laten bijhouden.

Het logboekpostvak instellen en de distributielijst voor logboeken maken

  1. Open de Exchange Management Console op de postvakserver.
  2. Vouw Ontvangerconfiguratie uit, klik met de rechtermuisknop op Postvak en selecteer Nieuw postvak.
  3. Klik op Gebruikerspostvak en dan Volgende.
  4. Selecteer Nieuwe gebruiker en dan klik op Volgende.
  5. Selecteer de organisatie-eenheid waarin u het logboekpostvak wilt maken.
  6. Vul bij Voornaam de waarde Archive in.
  7. Vul bij Achternaam de waarde Master in.
  8. Vul bij Naam de waarde Archive Master in.
  9. Vul bij Inlognaam gebruiker (User Principal Name) de waarde AMaster in.
  10. Voer het wachtwoord in voor deze gebruiker en bevestig dit.
  11. Haal het vinkje weg voor Gebruiker moet wachtwoord wijzigen bij volgende keer inloggen en dan klik op Volgende.
  12. Selecteer de juiste postvakdatabase, het juiste beheerbeleid voor berichtlogboeken en het juiste Exchange ActiveSync-postvakbeleid en dan klik op Volgende.
  13. Bekijk de configuratiesamenvatting. Als u wijzigingen wilt aanbrengen, klikt u op Terug.
  14. Klik op Nieuw om het postvak te maken.
  15. Maak in Archive Directory een nieuwe distributielijst (groep) en noem deze Logboekontvanger.
  16. Voeg de volgende leden toe aan de distributielijst (groep):
    1. SMTP-contact: Het adres dat u heeft gemaakt in Een SMTP-contact maken (hierboven op deze pagina).
    2. Archive Master: deze heeft u in stap 8 gemaakt (hierboven op deze pagina).

4. Logboeken aanzetten

Afhankelijk van uw versie van Exchange kunt u standaardlogboeken of premiumlogboeken activeren. Met standaardlogboeken kunt u logboeken configureren voor elke relevante postvakdatabase. Met premiumlogboeken kunt u regels configureren die de groepen van afzenders en ontvangers identificeren van wie de berichten worden bijgehouden in een logboek. Bekijk de Microsoft-documentatie voor meer informatie over het soort logboeken dat uw Exchange-versie ondersteunt.

Afhankelijk van de grootte van uw organisatie en de configuratie van uw regels, gebruikt u een of meerdere logboekpostvakken. Als u zeer veel logboekpostvakken heeft, met daarin veel grote logboeken, kunt u ook specifieke resources toewijzen aan die postvakdatabases.

Standaardlogboeken aanzetten

  1. Open de Exchange Management Console.
  2. Vouw Serverconfiguratie uit en dan selecteer Postvak.
  3. Selecteer de server van de postvakdatabase waarvoor u logboeken wilt aanzetten.
  4. Klik met de rechtermuisknop op de postvakdatabase en dan klik op Eigenschappen.
  5. Klik op Algemeen en dan Logboekontvanger.
  6. Klik voor Logboeken verzenden naar op Bladeren, selecteer Logboekontvanger (de distributielijst die u heeft gemaakt van ontvangers van logboekberichten) en klik op OK.
  7. Klik op OK.
    Alle logboekberichten voor gebruikers in deze postvakdatabase worden nu verstuurd naar de distributielijst Logboekontvanger.
  8. Herhaal de stappen voor elke postvakdatabase waarvoor u logboeken wilt bijhouden.

Premium logboeken aanzetten

  1. Zorg dat de logboekagent aanstaat op de Hub Transport-server:
    • Voer de opdracht Get-TransportAgent uit. Als een agentnaam niet wordt geretourneerd, staat de agent niet aan.
    • Voer indien nodig de opdracht Enable-TransportAgent -Identity "Journaling agent" uit.
  2. Open de Exchange Management Console op de Hub Transport-server.
  3. Vouw Organisatieconfiguratie uit en selecteer Hub Transport.
  4. Klik op Logboeken en dan Nieuwe logboekregel en voer een naam in voor de logboekregel.
  5. Klik voor Logboeken verzenden naar op Bladeren en selecteer Logboekontvanger (de distributielijst die u heeft gemaakt van ontvangers van logboekberichten).
  6. Selecteer bij Bereik het bereik van de logboekregel.
    • Als u wilt dat de regel van toepassing is op één ontvanger (voor 'Logboekberichten voor ontvanger'), klikt u op Bladeren en selecteert u de juiste ontvanger.
    • Als u wilt dat de regel van toepassing is op meerdere ontvangers (voor 'Logboekberichten voor ontvanger'), klikt u op Bladeren en selecteert u de juiste distributielijst.
  7. Klik op Nieuw en dan Afronden.
    Alle logboekberichten voor gebruikers op deze Hub Transport-server worden nu verstuurd naar AMaster.
  8. Herhaal de stappen voor elke Hub Transport-server waarvoor u logboeken wilt bijhouden.

5. Beleid maken om berichten te verwijderen uit het logboekpostvak

Als u wilt dat er voldoende opslagruimte is voor logboekrapporten, moet u een instellingsregel voor beheerde content maken, zodat alle berichten automatisch worden verwijderd uit de inbox, met een interval die u specificeert.

Opmerking: We raden u aan deze interval eerst in te stellen op elke 7 dagen. Controleer daarna de grootte van de logboekpostbus in de eerste paar weken nadat u logboeken heeft aangezet en pas de tijdsperiode zo nodig aan. Als u wilt dat alle logboeken worden meegenomen in de geplande back-ups, moet u een tijdsperiode instellen waarin de logboeken niet worden verwijderd voordat de back-up wordt uitgevoerd.

Stap 1: Een instelling voor beheerde content maken voor de inbox

  1. Vouw Serverconfiguratie uit in de Exchange Management Console en selecteer Postvak.
  2. Klik op Beheerde standaardmappen en selecteer Inbox.
  3. Klik in het actievenster op Nieuwe instellingen voor beheerde content om de wizard Nieuwe instellingen voor beheerde content te openen.
  4. Vul bij Naam de optie Google Vault-contentinstelling in.
  5. Selecteer bij Berichttype de optie Alle postvakinhoud.
  6. Vink het vakje aan voor Lengte van bewaarperiode in dag(en).
  7. Geef het aantal dagen op dat u berichten wilt bewaren.
  8. Selecteer bij Bewaarperiode begint op de optie Als bezorgd, einddatum voor agenda en terugkerende taken.
  9. Selecteer bij Actie die moet worden uitgevoerd aan het einde van de bewaarperiode de optie Permanent verwijderen.
  10. Klik op Volgende en dan Volgende om de pagina Logboek over te slaan.
  11. Klik op Nieuw en dan Afronden.

Stap 2: Een postvakbeleid voor beheerde mappen maken

  1. Vouw Serverconfiguratie uit in de Exchange Management Console en selecteer Postvak.
  2. Klik in het actievenster op Nieuw postvakbeleid voor beheerde mappen om de wizard Nieuw postvakbeleid voor beheerde mappen te openen.
  3. Vul bij Naam van postvakbeleid voor beheerde mappen de waarde Google Vault-beleid in.
  4. Klik bij De beheerde mappen specificeren waarvoor dit beleid moet gelden op Toevoegen om het dialoogvenster Beheerde map selecteren te openen.
  5. Selecteer Inbox en dan klik op OK.
  6. Klik op Nieuw en dan Afronden.

Stap 3: Het postvakbeleid voor beheerde mappen toepassen op het logboekpostvak

  1. Vouw Ontvangerconfiguratie uit in de Exchange Management Console en selecteer Postvak.
  2. Klik met de rechtermuisknop op Archive Master en selecteer Eigenschappen.
  3. Klik op Postvakinstellingen en dan Berichtopslagbeheer en selecteer Eigenschappen.
  4. Vink het vakje aan voor Postvakbeleid voor beheerde mappen en klik op Bladeren.
  5. Selecteer Google Vault-beleid en klik op OK.
  6. Klik op OK om dit te bevestigen.

Stap 4: De Beheerde map-assistent instellen om het beleid uit te voeren

  1. Vouw Serverconfiguratie uit in de Exchange Management Console en selecteer Postvak.
  2. Klik met de rechtermuisknop op de postvakserver waarop het Archive Master-logboekpostvak wordt gehost en klik op Eigenschappen.
  3. Klik op Berichtopslagbeheer. Selecteer bij Rooster voor de beheerde map-assistent de optie Aangepast rooster gebruiken en klik vervolgens op Aangepast.
  4. Selecteer bij Rooster de tijden en dagen waarop de beheerde map-assistent moet worden uitgevoerd.
    We raden u aan de assistent uit te voeren buiten de piekuren.
  5. Klik op OK.

6. Logboekpostvak verwijderen uit de algemene adreslijst

U moet nu het logboekpostvak verwijderen uit de algemene adreslijst van Exchange zodat gebruikers geen e-mailberichten direct naar het archief kunnen sturen.

  1. Gebruik de cmdlet Set-Mailbox om de instellingen voor het logboekpostvak aan te passen zodat het wordt verwijderd uit de algemene adreslijst.
  2. Voer de opdracht Set-Mailbox AMaster -HiddenFromAddressListsEnabled $true uit.

7. Zorgen dat e-mail niet rechtstreeks kan worden bezorgd in het logboekpostvak

Stel als laatste een bezorgingsbeperking in voor de gebruiker AMaster, zodat niemand e-mailberichten direct naar het logboekpostvak kan sturen.

  1. Gebruik de cmdlet Set-Mailbox om de instellingen voor het logboekpostvak aan te passen.
  2. Voer de opdracht Set-Mailbox AMaster -AcceptMessagesOnlyFrom AMaster uit.


Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.