Okay danke für den Hinweis
Das ist die Zeile im messagetracking log, die mit dem Drop zusammenhängt
2018-08-23T21:14:20.762Z,,Exchange,,,ScanMail Routing Agent,,AGENT,DROP,104625403330570,<c2f4c2c4-5f11-4ff3-b78c-d19a8018feda@journal.report.generator>,796342aa-55ad-474f-d2c9-08d6093d649e,journaling.example@example.com,'[{LED=550 4.3.2 QUEUE.TransportAgent;
message deleted by transport agent};{MSG=};{FQDN=};{IP=};{LRT=}]',151107,1,,,AW: PRG Server EsXi,MicrosoftExchange329e71ec88ae4615bbc36ab6ce41109e@example.de,<>,SRV=Exchange.example.local:TOTAL-HUB=0.235|CAT-PEN=0.119(CATOS=0.002(CATSM=0.002(CATSM-Malware
Agent=0.001))|CATRESL=0.010|CATORES=0.105(CATRS-INC=0.105(CATRS-ScanMail Routing Agent-INC=0.105))),Originating,,,,S:E2ELatency=0.235;S:DeliveryPriority=Low;S:PrioritizationReason=JournalReport;S:OriginalFromAddress=user@example.de;S:AccountForest=example.local;S:TransportTrafficSubType=JournalingReport,Email,12f4b0b3-9f75-48ed-87ce-08d6093d64c2,15.01.1415.007
update: das Problem könnte an diversen Spamfiltern liegen, die Adresse wurde der whitelist hizugefügt.. mal sehen
