Záznam Operations ukládá informace o mazání a přesunu položek (zpráv, kontaktů, událostí, úkolů a poznámek) v uživatelských schránkách. Je výhodný hlavně tehdy, nemůže-li uživatel najít nějakou zprávu ve své schránce. Ze záznamu lze snadno zjistit, zda si ji nesmazal.
Kromě položek je v záznamu vedena informace také o mazání a přesunu všech složek v poštovních schránkách.
Kromě mazání ukládá také záznam o přesunu položek (eviduje je jako smazané ze složky, odkud byla položka přesunuta). Přesun složek je označen zvláštním příznakem.
Informace jsou ukládány v následujícím tvaru:
[07/Aug/2008 11:07:02] {DELETE} Protocol:
HTTP/WebMail, User: jnovak@firma.cz, IP: 127.0.0.1, Folder:
~jnovak@firma.cz/Deleted Items, From: "Josef Černý" <jcerny@firma.cz>,
Subject: "Dovolená", Delivered: 07/Aug/2008 11:05:27, Size: 1320
[07/Aug/2008 11:07:02]
— datum a čas
akce (mazání nebo přesunu položky).
{DELETE}
— typ akce. Položka byla
smazána nebo přesunuta.
Protocol
— typ protokolu, přes který
bylo vymazání nebo přesun odesláno. Podle typu protokolu lze zjistit,
z jakého poštovního klienta uživatel přistupoval k serveru
(například: HTTP/WebMail — rozhraní Kerio WebMail, SYSTEM —
automatické mazání položek, HTTP/WebDAV —
MS Outlook s Kerio Outlook
Connectorem nebo MS Entourage).
User
— uživatelská schránka, kde
byla provedena akce.
IP
— IP adresa počítače, ze kterého
byla akce provedena.
Folder
— složka, ve které byla akce
provedena.
Subject
— předmět položky.
Delivered
— datum doručení, pokud se
jedná o e-mail.
Size
— velikost položek.
[07/Aug/2008 12:14:57] {DELETE_FOLDER}
Folder: ~jnovak@firma.cz/Deleted Items/Pracovní deleted
[07/Aug/2008 12:14:57]
— datum a čas
akce (mazání složky).
{DELETE_FOLDER}
— typ akce. Složka
byla smazána.
Folder
— název mazané složky.
deleted
— akce.
[07/Aug/2008 12:14:26] {MOVE_FOLDER}
Protocol: HTTP/WebMail, User: jnovak@firma.cz, IP: 127.0.0.1, Old location:
~jnovak@firma.cz/INBOX/Pracovn&AO0-, New location: ~jnovak@firma.cz/Deleted
Items/Pracovní, Items count: 3
[07/Aug/2008 12:14:26]
— datum a čas
akce (přesunutí složky).
{MOVE_FOLDER}
— typ akce. Složka
byla přesunuta.
Protocol
— typ protokolu, přes který
byl přesun složky odeslán. Podle typu protokolu lze zjistit, z jakého
poštovního klienta uživatel přistupoval k serveru.
User
— uživatel, který složku
přesunul.
IP
— IP adresa počítače, ze kterého
byla akce provedena.
Old location
— původní umístění
složky.
New location
— nové umístění složky.
Items count
— počet položek
(například e-mailů) umístěných ve složce.