Добрый день. В организации используется Exchange 2007. 1 апреля заказчику понадобились логи отправленных сообщений одного пользователя за 16 марта. В Message Tracking задаю Sender - Имя пользователя, Start - дата начала отправки,
End - дата конца отправки. В итоге выдается всего 4 письма. В Outlook пользователя в отправленных за 16 марта 8 отправленных писем, не хватает ещё 4-х писем. Убрал галку с Sender, чтобы показать как отправленные, так и принятые
письма. В итоге отображенные 8 отправленных писем в логах появились, но с Event ID, отличным от Sender.



Что означают эти EventID? Что означает информация в столбце "MessageInfo"?

Как мне найти логи недостающих 4-х писем? Как правильно посмотреть список отправленных сообщений?