Hej Experts,
Miljøet er Exchange 2007 på Server 2008 servere.
I PS kan man fyre kommandoen: "Get-MessageTrackingLog -start 2010-01-01 -Sender BRUGERADRESSE". og se en afsender log for en given bruger fra en given dato (smart).
Q: Mit spørgsmål er så, hvis jeg telnet'ter til mailserveren og sender mails fra fx samme bruger, hvor bliver det så logget? Det bliver IKKE vist via ovenstående kommando.
Jeg håber mit spørgsmål giver mening.
Er det tilladt med en B.U.M.P. her?
som udgangs punkt havner det i din smtpreceive log og i din message tracking hvis du lave en telnet kan du se sessions id
2010-02-05T11:15:38.859Z,127.0.0.1,,127.0.0.1,server,08CC318DA00F5DB4;2010-02-05T11:15:07.316Z;0,server\Default server,SMTP,RECEIVE,354029,<ccc28cdc-4a15-4c74-a809-c0d11cab1695@server.domain.local>,anders.and@julemand.com,,626,1,,,,test@test.dk,test@test.dk,00A:
2010-02-05T11:15:38.969Z,,,,server,Journaling,,AGENT,RECEIVE,354030,<e7a9efa4-d1ad-4677-9c45-34d2548fd24f@journal.report.generator>,journaldk@julemand.com,,1792,1,,354029,,MicrosoftExchange329e71ec88ae4615bbc36ab6ce41109e@julemand.com,<>,
2010-02-05T11:15:38.969Z,,server,,server,,,STOREDRIVER,DELIVER,354029,<ccc28cdc-4a15-4c74-a809-c0d11cab1695@server.domain.local>,anders.and@julemand.com,,801,1,,,,test@test.dk,test@test.dk,2010-02-05T11:15:29.593Z
eksempel.
hvis jeg så laver en
[PS] C:\Windows\System32>Get-MessageTrackingLog -start 2010-02-05 -sender test@test.dk
EventId Source Sender Recipients MessageSubject
------- ------ ------ ---------- --------------
RECEIVE SMTP test@test.dk {xxx..
DELIVER STORE... test@test.dk {xxxx...
kan jeg ikke få det til at fejle.
er du sikker på du laver lookup med en korrekt smtp address som afsender og ikke en af proxy addresserne
Flemming Riis | fr @ assist-it.dk | +45 20910607
Enig med Flemming, den skal kunne ses. Du kan dog også udvide din logging på din Connector, sæt den evt. til verbose, hvis du ikke mener du logger nok.
Men denne log lander i en protocol .log fil på Exchange serveren og kan ikke søges igennem vha. Get-MessageTrackingLog kommando'en.
Når mail lander på Exchange kommer de altid igennem Submission Queue (som er en del af Transport arkitekturen) og så snart de ryger igennem denne, kan de trackes med ovenstående kommando. Det gælder både eksterne og interne mails.
Se evt. diagrams for mail flow og arkitekturen bag : http://www.microsoft.com/downLoads/details.aspx?familyid=612F811D-2953-4C08-945E-833C17150083&displaylang=en#filelist
Peter Schmidt Microsoft MVP - IIS | Microsoft Certified Master: Exchange 2007 MCITP | MCSE: M+S+I | Blog: www.msdigest.net
Hej Flemming og Peter,
Tak for svar.
Jeg har kontrolleret SMTP adressen er korrekt.Hvilken EventLogLevel skal jeg 'raise' for at kunne se mere?