Ok, das ist aber schon ein wenig ein differenzierteres Kapitel gegenüber dem, was das Event-Log von Windows ursprünglich mal war.
Zuerst zur An- und Abmeldung: die passiert grundsätzlich bei Notes nicht am Server, sondern lokal gegen die ID (im Gegensatz zu einer Win-Domäne, wo die Anmeldung gegen das Win-Domain-Directory passiert, vergleichbar ist das mit einer lokalen Win-Anmeldung, die dann trotzdem genutzt werden kann als credential gegenüber weiteren Netz-Ressourcen). Damit lässt sich das nicht wirklich tracen.
Die Datenbank - Zugriffe findest Du im Server-Log (log.nsf). Wirf da mal einen Blick hinein.
Für Mail gibt es das Mail-Tracking. Wie weit sich das auswerten lässt, weiss ich nicht, theoretisch sollte die Mailtracker-Datenbank aber durchaus auswertbar sein. Siehe dazu die Admin-Hilfe
Mit den Anhängen wird es im 5er schwieriger, da fällt mir im Moment nichts ein. Teilweise abdecken lässt sich das im D6 mit den server-basierenden Rules.
Was Zugriffsverletzungen und ähnliche "Probleme" anbelangt, kann man auf das sehr umfangreiche (und häufig vergessene) Event-Monitoring zurückgreifen, ist aber ein sehr umfangreiches Kapitel. Schau Dir mal die event4.nsf und die dazugehörenden Hinweise auch wieder in der Admin-Hilfe an.
Daneben gibts natürlich Produkte, die diese Aufgaben wahrnehmen können. Ein Lieferant für solche Produkte ist DotNSF (
http://www.dotnsf.com ). Ein anderes Produkt in die Richtung ist SecurTrac von Extracomm (
http://www.extracomm.com )