User
для Exchange делал подобное через EKL. По инструкции отсюда.
https://elijahpaul.co.uk/analysing-exchange-2013-message-tracking-logs-using-elk-elasticsearch-logstash-kibana/
для Exchange делал подобное через EKL. По инструкции отсюда.