当用作中继且未使用邮箱时，如何在 Exchange 2010 中跟踪消息？

Question

我们正在使用 Exchange 2010 将消息中继到互联网，并且没有配置本地邮箱或接受域。

邮件流运行正常，并且我们安装了自定义路由 agent.dll。

我们需要跟踪使用 SMTP 从 domain1.com 发送到 microsoft.com 的邮件。由于这两个域都不是接受域，我该如何跟踪符合此条件的邮件？

OWA 中的邮件跟踪网站要求我选择一个邮箱。

Answer 1

在 中Exchange Management Console有一个选项Toolbox。工具箱中有一个名为 的工具Tracking Log Explorer。您可以使用此工具以更精细的粒度搜索邮件，而无需选择特定邮箱，而是基于电子邮件地址等。

Answer 2

每条进出或内部的消息都会通过集线器传输服务器 (IIRC) 并且默认情况下应该被记录 (IIRC)。使用跟踪日志浏览器查找消息。

选中收件人复选框并输入收件人的电子邮件地址（[电子邮件保护]）。

选中服务器复选框并输入集线器传输服务器的名称。

取消选中 EventID 复选框（以查看与该消息相关的所有事件）。

选择适当的日期/时间范围。

点击下一步。

查看结果以确定消息的处置方式并进一步跟踪它。

Answer 3

X:\Program Files\Microsoft\Exchange Server\V14\TransportRoles\Logs\MessageTracking

它们也是 CSV，因此使用 Powershell 过滤和搜索它们非常简单。