none
如何在Exchange Server 2019中查询外部邮件入站的跟踪日志 RRS feed

  • 问题

  • 在Exchange server 2013&2016的版本中,我们可以在ECP中使用“送达报告”或者在EMS中使用”Get-MessageTrackingLog”命令去搜索外部邮件入站的跟踪日志,但是在Exchange server 2019中该功能被弱化了,只能搜索域内用户的跟踪日志。请问该如何在Exchange server 2019搜索外部邮件入站的记录?
    2021年12月6日 8:49

全部回复

  • 您好,

    您可以通过“Check Name”来输入外部的邮箱地址:

    同时使用Get-MessageTrackingLog中的参数-Sender也是支持外部的邮箱地址的。

    请问您说的不能搜索外部来的邮件是什么意思?能否提供详细的信息?这将有利于我们了解您遇到的问题。

    此致,

    Kyle Xu


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2021年12月7日 2:05
    版主
  • 感谢回复。是的,我们就是这样做的,但是结果是只能显示域内的用户搜索记录,而站外发送的邮件没有记录。而同样的,我们在Exchange2013&2016中都是可以正常搜索的。
    2021年12月7日 4:00
  • 您好,

    请问您能否提供详细的信息?我建议您尝试从hotmail的邮箱发送一封邮件到您的服务器上的邮箱,之后使用以下命令查看:

    Get-TransportService | Get-MessageTrackingLog -Sender "user@hotmail.com"

    此致,

    Kyle Xu


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2021年12月7日 7:59
    版主
  • 你好,
    经测试,无法查询到任何记录。并且当我们使用“Get-TransportService | Get-MessageTrackingLog”也同样无法查询到  任何外部邮件。并且这只是出现在Exchange 2019的版本上。
    2021年12月7日 8:27
  • 你好,
    经测试,无法查询到任何记录。并且当我们使用“Get-TransportService | Get-MessageTrackingLog”也同样无法查询到  任何外部邮件。并且这只是出现在Exchange 2019的版本上。
    能否提供一下您测试的具体步骤截图(删除隐私信息)?这有利于我们了解您遇到的问题。
    2021年12月8日 7:34
    版主
  • 抱歉,不知什么原因,提示我不允许上传图片。现在的问题就是我用“Get-TransportService | Get-MessageTrackingLog”这个命令,只能搜索并显示内部的用户日志,而外部的用户搜索结果是空的。没有任何记录。我无法确定这个是由于Exchange server 2019本身就不支持呢?还是某些其它的原因?
    2021年12月8日 8:28
  • 抱歉,不知什么原因,提示我不允许上传图片。现在的问题就是我用“Get-TransportService | Get-MessageTrackingLog”这个命令,只能搜索并显示内部的用户日志,而外部的用户搜索结果是空的。没有任何记录。我无法确定这个是由于Exchange server 2019本身就不支持呢?还是某些其它的原因?

    您需要在这一个帖子中请求验证一下账号,等待一段时间之后就可以正常地发送图片了。

    关于Exchange 2019,我在我的环境中测试是可以正常的查询到内外部邮件流的。

    2021年12月8日 9:50
    版主
  • 你好,我同样的检索了“  %ExchangeInstallPath%TransportRoles\Logs\MessageTracking ”中的日志文件,也没有找到任何外部用户发送进来的记录,感觉上似乎对于外部用户的跟踪日志没有生效,是否可以告知可以在哪里调整?
    2021年12月8日 10:05
  • 你好,我同样的检索了“  %ExchangeInstallPath%TransportRoles\Logs\MessageTracking ”中的日志文件,也没有找到任何外部用户发送进来的记录,感觉上似乎对于外部用户的跟踪日志没有生效,是否可以告知可以在哪里调整?

    邮件是否已经到达了组织内部的邮箱?以下为Message Tracking log相关的配置,并没有区分内外部的设置:

    2021年12月9日 9:23
    版主
  • 邮件均已到达了组织内部的邮箱,所以这才是让人疑惑的地方。
    2021年12月9日 9:30
  • 邮件均已到达了组织内部的邮箱,所以这才是让人疑惑的地方。

    请问您账号可以上传图片了吗?如果不行,建议您和微软开一个Case,这样他们可以远程了解您遇到的问题。并给您提供帮助。

    2021年12月13日 8:40
    版主
  • 你好,下列截图请参考。

    1、这个是送达报告中对外部邮件的搜索,我们可以看到是没有任何记录的,但是我可以非常确认的邮件均到达了组织内部的邮箱


    2、这个是对内部用户的搜索日志,搜索记录是正常的。

    3、这个是对外部部用户的搜索日志,搜索记录是空的,但是我可以非常确认的邮件均到达了组织内部的邮箱。

    Felix Zhang


    2021年12月13日 9:15
  • 您好,

    请您再检查一下Default Frontend连接的日志是否启用,并且配置为详细。如果启用,请在“C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\Logs\FrontEnd\ProtocolLog\SmtpReceive”路径下检查看能否查看到邮件的入站消息。

    此致,

    Kyle Xu


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2021年12月15日 9:11
    版主
  • 你好,

    1、请参考下列的截图,显示连接日志启用,


    2、在“C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\Logs\FrontEnd\ProtocolLog\SmtpReceive”路径下我可以看到日志文件。


    /3、我可以看到这些外部域名的邮件地址,但是不确定是否是属于入站消息。



    Felix Zhang

    2021年12月15日 10:52
  • 您好,

    您可以再次尝试使用以下的命令,该命令会查询您组织中本周内收到的所有外部邮件(运行之前把命令中"@"之后的domain.com修改为您的域名,需要删除“*”):

    Get-TransportService | Get-MessageTrackingLog -ResultSize unlimited -EventId DELIVER -Start 12/10/2021 -End 12/18/2021 | where{$_.Sender -notlike "*@domain.com"} | select Sender,MessageSubject | Export-Csv c:\temp\log.csv -NoTypeInformation

    结果中可能会包含大量系统邮箱。所以,生成的CSV文件,您可以通过Excel打开来创建筛选。

    如果还是看不邮件,建议您查看一下当前的版本:

    Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion
    

    如果不是“15.02.0986.014”,建议您先升级到最新的CU 11并安装最新的补丁 。然后从外部发送邮件并测试。

    如果还是存在问题,建议您向微软开一个ticket,他们可以帮您远程进行进一步的排错。

    此致,

    Kyle Xu


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2021年12月17日 9:34
    版主
  • 已找到解决方法,在ECP中修改了日志存放路径后(修改到其他盘符),该问题解决。@Kyle Xu ,感谢您耐心的解答。

    Felix Zhang

    2021年12月21日 3:39
  • 已找到解决方法,在ECP中修改了日志存放路径后(修改到其他盘符),该问题解决。@Kyle Xu ,感谢您耐心的解答。

    Felix Zhang

    感谢您的分享,这面建议您把它标记成答案以帮助其他的用户快速定位到排错方案。这样有利于其他用户来解决相似的问题。
    2021年12月23日 8:24
    版主