Exchange Server 2013 运维系列——利用邮件跟踪日志查找用户收发邮件的情况
2014-09-28 17:31
489 查看
作为一个邮箱运维人员,对于公司邮件系统的重要性是不言而喻的。我们除了日常的操作(比如新增用户、删除或禁用用户、备份数据等)以外,有时还需要应对紧急情况的处理,比如跟踪某个邮箱某段时间的收发邮件情况,Exchange 2013可以通过邮件跟踪日志来实现这种需求,下面进入具体介绍:
一、配置权限Organization Management(组织管理):
1、打开Exchange2013后台管理页面,选择“权限”-“Organization
Management”,如下图:
2、双击“Organization Management”,打开编辑页面,在“成员”一栏中点击“+”按钮,如下图:
3、输入管理员帐户,点击添加,如下图:
4、添加成功,如下图:
二、启用邮件跟踪日志:
1、选择“组织”-“服务器”,点击编辑,如下图:
2、选择“传输日志”,勾选“启用邮件跟踪日志”,并设置路径,可使用默认设置,如下图:
三、使用命令"Get-MessageTrackingLog":
1、命令语法如下:
2、主要参数说明如下:
Server:指定服务器名称,若是在本地服务器运行,则可不使用该参数。
ResultSize:指定返回的最大记录数,如返回所有记录,则参数值为unlimited。
Start:指定日期范围的开始日期和时间,可仅输入日期,也可以输入日期和时间。
End:指定日期范围的结束日期和时间,可仅输入日期,也可以输入日期和时间。
EventId:指定邮件事件的分类,参数值包括
Sender:指定跟踪的电子邮件地址。
3、示例:
此示例在本地邮箱服务器上的邮件跟踪日志中搜索发件人 xiezy@contoso.com 从 2014 年 9 月 28 日 09:00 到 2014 年 9 月 28 日 18:00 发送的所有邮件的有关信息。
结果可显示邮件事件分类、发件人地址、收件人地址、邮件主题,如下图:
若要查看每封邮件的详细参数,请在命令后加"|fl",如下图:
原创作品,转载请注明出处:http://blog.csdn.net/xiezuoyong/article/details/39642571
一、配置权限Organization Management(组织管理):
1、打开Exchange2013后台管理页面,选择“权限”-“Organization
Management”,如下图:
2、双击“Organization Management”,打开编辑页面,在“成员”一栏中点击“+”按钮,如下图:
3、输入管理员帐户,点击添加,如下图:
4、添加成功,如下图:
二、启用邮件跟踪日志:
1、选择“组织”-“服务器”,点击编辑,如下图:
2、选择“传输日志”,勾选“启用邮件跟踪日志”,并设置路径,可使用默认设置,如下图:
三、使用命令"Get-MessageTrackingLog":
1、命令语法如下:
Get-MessageTrackingLog -Server Mail -ResultSize unlimited -Start "09/22/2014 09:00:00" -End "09/25/2014 18:00:00" -EventId "send" -Sender "xiezy@contoso.com"
2、主要参数说明如下:
Server:指定服务器名称,若是在本地服务器运行,则可不使用该参数。
ResultSize:指定返回的最大记录数,如返回所有记录,则参数值为unlimited。
Start:指定日期范围的开始日期和时间,可仅输入日期,也可以输入日期和时间。
End:指定日期范围的结束日期和时间,可仅输入日期,也可以输入日期和时间。
EventId:指定邮件事件的分类,参数值包括
DSN、
Defer、
Deliver、
Send或
Receive。
Sender:指定跟踪的电子邮件地址。
3、示例:
Get-MessageTrackingLog -ResultSize unlimited -Start "09/28/2014 09:00:00" -End "09/28/2014 18:00:00" -EventId "send" -Sender "xiezy@contoso.com"
此示例在本地邮箱服务器上的邮件跟踪日志中搜索发件人 xiezy@contoso.com 从 2014 年 9 月 28 日 09:00 到 2014 年 9 月 28 日 18:00 发送的所有邮件的有关信息。
结果可显示邮件事件分类、发件人地址、收件人地址、邮件主题,如下图:
若要查看每封邮件的详细参数,请在命令后加"|fl",如下图:
相关文章推荐
- Exchange Server 2013 运维系列——恢复已删除邮件
- Exchange Server 2013 运维系列——运行邮件删除命令(search-mailbox)的前提条件
- Exchange Server 2016管理系列课件37.通过搜索传输日志查看邮件收发状况
- Exchange Server 2013 运维系列——解决多域名同用户的配置问题
- Exchange Server 2013 运维系列——解决邮件被国外邮件系统拒收(不信任)的问题
- Exchange Server 2013 运维系列——解决多域名同用户的配置问题
- Exchange Server 2013 运维系列——恢复已删除邮件
- Exchange Server 2013系列四:小企业邮件系统部署
- Exchange 2010 迁移至Exchange 2013系列之三:Exchange 2010设定及测试邮件收发
- Exchange Server 2013 运维系列——EMS实用命令收集(持续更新中...)
- Exchange系列—利用ISA发布集线器传输服务器来实现internet邮件的收发
- Exchange Server 2013 运维系列——故障恢复
- Exchange2013---查看邮件跟踪日志
- Exchange 2010 迁移至Exchange 2013系列之五:Exchange 2013设定及测试邮件收发
- Exchange Server 2013 运维系列——故障恢复
- 在Exchange Server 2007中限制部分用户只能收发内部邮件
- Exchange Server 2013 运维系列——增量备份
- Exchange Server 2013 运维系列——邮箱配额设置(管理中心)
- Exchange Server 2013 LAB Part 6.公网邮件收发
- Exchange Server 2013系列四:小企业邮件系统部署