Exchange Server 2013 運維系列—運用郵件跟蹤日志搜索用戶收發郵件的情況

作為一個郵箱運維人員，對于公司郵件系統的重要性是不言而喻的。我們除了日常的操作（比如新增用戶、刪除或禁用用戶、備份數據等）以外，有時還需要應對緊急情況的處理，比如跟蹤某個郵箱某段時間的收發郵件情況，Exchange 2013可以通過郵件跟蹤日志來實現這種需求，下面進入具體介紹：

一、配置權限Organization Management（組織管理）：

1、打開Exchange2013后臺管理頁面，選擇“權限”－“Organization Management”，如下圖：

2、雙擊“Organization Management”，打開編輯頁面，在“成員”一欄中點擊“+”按鈕，如下圖：

3、輸入管理員帳戶，點擊添加，如下圖：

4、添加成功，如下圖：

二、啟用郵件跟蹤日志：

1、選擇“組織”－“服務器”，點擊編輯，如下圖：

2、選擇“傳輸日志”，勾選“啟用郵件跟蹤日志”，并設置路徑，可使用默認設置，如下圖：

三、使用命令"Get-MessageTrackingLog"：

1、命令語法如下：

?

Get-MessageTrackingLog -Server Mail -ResultSize unlimited -Start "09/22/2014 09:00:00" -End "09/25/2014 18:00:00" -EventId "send" -Sender "xiezy@contoso.com"

?

2、主要參數說明如下：

Server：指定服務器名稱，若是在本地服務器運行，則可不使用該參數。

ResultSize：指定返回的最大記錄數，如返回所有記錄，則參數值為unlimited。

Start：指定日期范圍的開始日期和時間，可僅輸入日期，也可以輸入日期和時間。

End：指定日期范圍的結束日期和時間，可僅輸入日期，也可以輸入日期和時間。

EventId：指定郵件事件的分類，參數值包括DSN、Defer、Deliver、Send?或?Receive。

Sender：指定跟蹤的電子郵件地址。

3、示例：

?

Get-MessageTrackingLog -ResultSize unlimited -Start "09/28/2014 09:00:00" -End "09/28/2014 18:00:00" -EventId "send" -Sender "xiezy@contoso.com"

?

此示例在本地郵箱服務器上的郵件跟蹤日志中搜索發件人 xiezy@contoso.com 從 2014 年 9 月 28 日 09:00 到 2014 年 9 月 28 日 18:00 發送的所有郵件的有關信息。

?

結果可顯示郵件事件分類、發件人地址、收件人地址、郵件主題，如下圖：

若要查看每封郵件的詳細參數，請在命令后加"|fl"，如下圖：