выбор нет и готовых решений тоже

а вообще изначально вопрос был про дефолтные логи эксченжа

можно ли эту инфу вытащить откуда-нибудь из коннективити или чего-то там, логов же эксч пишет достаточно

Я ж спросила, какой конкретно лог вы парсить хотите )

Так, значит гречку с туалетной бумагой уже разобрали, теперь добрались до виртуалок - https://www.theregister.co.uk/2020/03/24/azure_seems_to_be_full/

какого протокола хоть

в идеале со всех

ну pop,imap и с коннекторов, которые торчат наружу

23 Mar, 2020 - RdpGuard Version 6.8.1 Released

Improved MS Exchange log parser (log format detection)
Stability improvements for log-based detection engines
UI improvements and bug-fixes
Other minor internal improvements and bug-fixes

он все соберет

продухт платный

ставь триал\качай торрент\ставь сайберАрмс, его посмотри

@angrypuffin ты вроде спрашивал про поддерживаемые тимсом версси чанги локальной?

точно не я

SELECT TOP 20 cs-username AS UserID,
 cs(User-Agent) AS Application,
 cs-uri-stem AS Vdir,
 c-ip AS CLIENT,
 Count(*)
FROM '[LOGFILEPATH]'
WHERE cs-uri-stem LIKE '%mapi%'
GROUP BY UserID, Application, Vdir, Client
ORDER BY COUNT(*) DESC

Это для mapi - простейши вариант

Вопрос был какой должна быть версия локальной чанги для полной поддержика календарей со стороны тимса

счас сделаю когнитивный диссонанс, смотри официальный фак команды тимс

https://o365pp.blob.core.windows.net/media/Resources/Teamwork/Partner%20FAQ%20-%20Guidance%20for%20Microsoft%20Teams%206mos%20Trial.pdf

страница 6

Calendaring functionality in Teams will not be supported if organizations are not using Exchange
Online or a supported version of Exchange On-Prem (Exchange 2016 CU3+ or Exchange 2013
CU17+).

А теперь смотрим сюдой

https://docs.microsoft.com/ru-ru/microsoftteams/exchange-teams-interact

И видим требование Exchange 2016 CU3+

Ском?