Monitoraggio messaggi

SI APPLICA A:2016 2019 Edizione in abbonamento

Il registro di verifica messaggi è un record dettagliato di tutte le attività eseguite dalla posta attraverso la pipeline di trasporto nei server Cassette postali e Trasporto di Microsoft Edge. È possibile usare la verifica di messaggi per l'analisi forense dei messaggi, l'analisi del flusso di posta, la creazione di report e la risoluzione dei problemi.

Per impostazione predefinita, Exchange utilizza la registrazione circolare per limitare il registro di verifica dei messaggi in base alle dimensioni e all'età dei file, in modo da controllare lo spazio su disco rigido utilizzato dai file di registro. Per configurare il registro di verifica dei messaggi, vedere Configurare la verifica dei messaggi.

Ricerca nel registro di verifica messaggi

I registri di verifica messaggi contengono grandi quantità di dati mentre i messaggi si spostano attraverso un server Cassette postali o Trasporto Edge. Quando si tratta di cercare nei log di verifica dei messaggi, sono disponibili diverse opzioni:

• Get-MessageTrackingLog: gli amministratori possono utilizzare questo cmdlet di Exchange Management Shell per cercare nel registro di verifica messaggi informazioni sui messaggi utilizzando un'ampia gamma di criteri di filtro. Per ulteriori informazioni, vedere Registri di verifica messaggi di ricerca.

• Rapporti di recapito per gli amministratori: gli amministratori possono utilizzare la scheda Rapporti di recapito nell'interfaccia di amministrazione di Exchange o i cmdlet Search-MessageTrackingReport e Get-MessageTrackingReport sottostanti in Exchange Management Shell per cercare nei registri di verifica messaggi informazioni sui messaggi inviati o ricevuti da una cassetta postale specifica dell'organizzazione. Per altre informazioni, vedere Report di recapito per gli amministratori.

Struttura dei file di registro di verifica messaggi

Per impostazione predefinita, i file di registro di verifica dei messaggi esistono in %ExchangeInstallPath%TransportRoles\Logs\MessageTracking. La cartella contiene file di log con nomi diversi, ma tutti seguono la convenzione MSGTRKServiceyyyyMMdd-nnnn.logdi denominazione. I diversi nomi dei file di log sono descritti nella tabella seguente.

Gli altri segnaposto nei nomi dei file di log rappresentano le informazioni seguenti:

• yyyyMMdd è la data UTC (Coordinated Universal Time) in cui è stato creato il file di log. aaaa = anno, MM = mese e gg = giorno.

• nnnn è un numero di istanza che inizia con il valore 1 ogni giorno per ogni log.

Le informazioni vengono scritte sul file di log fino a quando le dimensioni del file non raggiungono il valore massimo. A quel punto viene aperto un nuovo file di registro con un numero di istanze incrementato (il primo file di log è -1, il seguente è -2 e così via). La registrazione circolare elimina i file di log meno recenti per un servizio quando si verifica una delle condizioni seguenti:

• Un file di registro raggiunge il limite di validità massimo.

• La cartella del registro di verifica messaggi raggiunge le dimensioni massime.

  Note:

  • La dimensione massima della cartella del registro di verifica messaggi viene calcolata come la dimensione totale di tutti i file di registro con lo stesso prefisso di nome. Altri file che non seguono la convenzione del prefisso del nome non vengono conteggiati nel calcolo delle dimensioni totali della cartella. La ridenominazione dei vecchi file di log o la copia di altri file nella cartella del registro di verifica messaggi poteva causare il superamento delle dimensioni massime specificate per la cartella.

  • Sui server Cassette postali la dimensione massima della cartella del registro di verifica messaggi è tre volte superiore al valore specificato. Anche se i file di log di verifica messaggi vengono generati dai quattro diversi servizi e hanno quattro diversi prefissi di nome, la quantità e la frequenza dei dati scritti nel log di trasporto moderato (MSGTRKMA) è trascurabile rispetto agli altri tre log.

I file di registro di verifica messaggi sono file di testo che contengono dati in formato CSV (Comma Separated Value). In ciascun file di registro di verifica messaggi è presente un'intestazione in cui sono contenute le seguenti informazioni:

• #Software: il valore è Microsoft Exchange Server.

• #Version: il numero di versione del server Exchange che ha creato il file di registro di verifica messaggi. Il valore usa il formato 15.01.nnnn.nnn.

• #Log-Type: il valore è Message Tracking Log.

• #Date: data e ora UTC in cui è stato creato il file di log. La data-ora UTC è rappresentata nel formato data-ora ISO 8601: yyyy-MM-ddThh:mm:ss.fffZ, dove yyyy = anno, MM = mese, dd = giorno, T indica l'inizio della componente ora, hh = ora, mm = minuto, ss = secondo, fff = frazioni di secondo e Z significa Zulu, che è un altro modo per indicare UTC.

• #Fields: Nomi di campo delimitati da virgole usati nei file di log di verifica messaggi.

Campi dei file di registro di verifica messaggi

Il registro di verifica messaggi archivia ciascun evento di messaggio su un'unica riga nel registro. Le informazioni sugli eventi dei messaggi sono organizzate in base ai campi e tali campi sono separati da virgole. Il nome del campo in genere è abbastanza descrittivo da consentire di determinare il tipo di informazione contenuta. Tuttavia, alcuni campi possono essere vuoti o il tipo di informazioni in essi contenute potrebbe cambiare in base al tipo di evento del messaggio e al servizio che ha registrato l'evento. Le descrizioni generali dei campi utilizzati per classificare ogni evento di verifica messaggi sono fornite nella tabella seguente.

Tipi di evento nel registro di verifica messaggi

Diversi tipi di evento nel campo event-id sono utilizzati per classificare gli eventi dei messaggi nel registro di verifica messaggi. Alcuni eventi dei messaggi appaiono in un solo tipo di file di registro di verifica messaggi mentre altri eventi appaiono in tutti i tipi di file di registro di verifica messaggi. I tipi di evento utilizzati per classificare ciascun evento di messaggio sono illustrati nella tabella seguente.

Valori dell'origine del registro di verifica messaggi

I valori del campo source nel registro di verifica messaggi indicano il componente del trasporto responsabile dell'evento di verifica messaggi. Nella seguente tabella vengono descritti i valori del campo source.

Voci di esempio nel registro di verifica messaggi

Un messaggio senza eventi inviato tra due utenti genera più voci nel registro di verifica messaggi. È possibile visualizzare i risultati utilizzando il cmdlet Get-MessageTrackingLog. Per ulteriori informazioni, vedere Registri di verifica messaggi di ricerca.

Questo è un esempio delle voci del registro di verifica dei messaggi create quando l'utente chris@contoso.com invia correttamente un messaggio di prova all'utente michelle@contoso.com. Entrambi gli utenti hanno cassette postali sullo stesso server.

EventId    Source      Sender            Recipients             MessageSubject
-------    ------      ------            ----------             --------------
NOTIFYMAPI STOREDRIVER                   {}
RECEIVE    STOREDRIVER chris@contoso.com {michelle@contoso.com} test
SUBMIT     STOREDRIVER chris@contoso.com {michelle@contoso.com} test
HAREDIRECT SMTP        chris@contoso.com {michelle@contoso.com} test
RECEIVE    SMTP        chris@contoso.com {michelle@contoso.com} test
AGENTINFO  AGENT       chris@contoso.com {michelle@contoso.com} test
SEND       SMTP        chris@contoso.com {michelle@contoso.com} test
DELIVER    STOREDRIVER chris@contoso.com {michelle@contoso.com} test

Problemi relativi alla protezione per il registro di verifica messaggi

Nel registro di verifica messaggi non viene archiviato alcun contenuto del messaggio. Per impostazione predefinita, la riga dell'oggetto di un messaggio di posta elettronica è archiviata nel registro di verifica messaggi. Potrebbe essere necessario disabilitare la registrazione dell'argomento per soddisfare requisiti di sicurezza o privacy più elevati. Per istruzioni su come disabilitare la registrazione dell'oggetto, vedere Configurazione della verifica dei messaggi.