我想要创建一个应用程序来解析 Exchange 日志（传入和传出）并处理数据。此应用程序需要跨 Exchange 版本运行 - 最早的版本实际上是 Exchange 2000。
我的主要问题是，日志数据在不同版本之间有何变化？
此外，日志中至少存储了哪些信息 - 发件人、收件人、主题、日期、结果？
最后一个问题是 - 在 Exchange 中，一系列电子邮件（原始消息、回复、转发等）之间的共同联系是什么（如果有的话）？是否有某种线索将一系列电子邮件联系起来，或者这种线索仅仅是暗示的？
答案1
消息跟踪日志应该非常相似。我期望它们与 Excahnge 2000/2003（可能还有 2007）相同，而 2010 略有不同。它们可能都相同，但我没有样本数据来确认。特别是 Exchange 2010 有很多新的附加文件系统日志记录。