管理郵件日誌登載資料庫

指定日誌記載方法

您可以使用兩種方法來記錄訊息：將訊息複製到本端資料庫(本端日誌記載) 及將訊息轉遞至收件資料庫(遠端日誌記載)。在本端日誌登載中，路由器會將訊息從 MAIL.BOX 移至同一伺服器上的「郵件日誌登載」資料庫。如果您在多個伺服器上啟動本端日誌記載，則每一個伺服器會維護它自己的唯一「郵件日誌登載」資料庫。因為本端日誌記載不需要在伺服器間傳送訊息以送達「郵件日誌登載」資料庫，所以這是最小化網路資料流量的喜好方法。

遠端日誌登載可讓您將訊息從多部伺服器登載到單一位置，並將它們傳送到「郵件目的地」欄位中所指定的收件資料庫。Domino® 不會自動建立收件資料庫以供日誌登載使用；您必須手動建立目的地資料庫及必要的「收件資料庫」文件。

使用收件資料庫來記錄訊息會大幅增加郵件通信，因為訊息必須透過網路才能存放到「郵件日誌登載」資料庫。

管理郵件日誌登載資料庫的安全性

「郵件日誌登載」資料庫含有許多人的私密資訊。Domino® 會使用兩種方法來限制對「郵件日誌登載」資料庫的存取權。

第一，它會對使用者隱藏資料庫。依預設，Domino® 會向使用者「隱藏」該「郵件日誌登載」資料庫；亦即，當使用者開啟新資料庫時，資料庫不會在「開啟資料庫」對話框中出現。若要顯示資料庫，請在「資料庫內容」對話框的「設計」標籤上，勾選「在開啟資料庫對話框中」顯示。

第二，啟用本端日誌登載時，Domino® 會使用所指定 Notes® 使用者的認證的公開金鑰，來加密「郵件日誌登載」資料庫中的資訊。若要指定在加密訊息時使用的 ID，請在「代表使用者加密」欄位中輸入使用者名稱。依預設，Domino® 會自加密中排除某些摘要資訊欄位，以在資料庫視圖中使用其中所包含的資訊。您可以在「欄位加密排除清單」欄位中指定要排除的其他欄位。

您也可以採取下列測量方法，管理「郵件日誌登載」資料庫安全性：

• 設定郵件日誌登載使用者：為達最大的安全性，請建立並註冊「郵件日誌登載」資料庫的特殊使用者 ID，並對該 ID 指派多個密碼。請以沒有一個人知道所有密碼的方式配送密碼，所以需要多方同意才能檢視資料庫的內容。
• 對不是伺服器管理員的使用者提供郵件日誌登載資料庫的存取權：Domino® 會使用「配置設定」文件的「路由器/SMTP」 > 「進階」 > 「日誌登載」標籤上所指定的使用者 ID 來加密日誌登載的訊息。您指定的 ID 可以是現有伺服器管理員的 ID 或另一個使用者 ID。依預設，「郵件日誌登載」資料庫的 ACL 只包括「伺服器」文件的「安全性」標籤的「管理員」欄位中列出的使用者。如果加密訊息的 ID 不屬於伺服器管理員，則必須先在資料庫ACL 中新增此使用者，然後該使用者才可以存取資料庫。

  在每日反轉及大小反轉期間，使用者名稱會保留在 ACL 中，但如果您移除「郵件日誌登載」資料庫，則下一次伺服器啟動時，它會使用原始 ACL 自動建立新資料庫。將以方括弧（[ ]）括住用於加密的 ID（例如 [使用者.ID]）新增至範本 JOURNAL.NTF 的 ACL，以自動將使用者名稱新增至 JOURNAL.NSF 的 ACL。

• 啟用遠端日誌登載訊息的加密：依預設，收件資料庫不會加密來信。若要在傳送記錄的訊息至收件資料庫時確保私密性，請讓收件資料庫加密來信。在啟動收件資料庫加密時，您要選取一個使用者，Domino® 會使用其 Notes® 認證的公開金鑰來加密儲存在資料庫中的訊息。
• 不加密先前已加密的訊息：Notes® 先前為收件者加密的訊息，不會再以指定的「日誌登載」使用者的認證公開金鑰重新加密。因此，在「郵件日誌登載」資料庫中存放加密的訊息時，Domino® 會保留原來的加密，所以無法以指定的「郵件日誌登載」使用者的 ID 來解密訊息內容，除非該使用者也已併入原始收件者清單中。不在收件者清單中的「郵件日誌登載」使用者只能檢視標頭資訊。

管理郵件日誌登載資料庫的大小

依據您設定日誌記載規則的方式，「郵件日誌登載」資料庫的大小可能會快速地增加。Domino® 提供數種方法以自動控制資料庫大小。