メッセージ追跡

適用対象: 2016 2019 サブスクリプション エディション

メッセージ追跡ログは、メールボックス サーバーおよびエッジ トランスポート サーバー上のトランスポート パイプラインを通過するメールが流れるすべてのアクティビティの詳細な記録です。 メッセージの追跡は、メッセージ フォレンジクス、メール フロー分析、レポート作成、トラブルシューティングに使用できます。

既定では、Exchange は循環ログを使用して、ファイル サイズとファイルの経過時間に基づいてメッセージ追跡ログを制限し、ログ ファイルによって使用されるハード ディスク領域を制御します。 メッセージ追跡ログを構成するには、「 メッセージ追跡の構成」を参照してください。

メッセージ追跡ログを検索する

メッセージ追跡ログには、メッセージがメールボックス サーバーまたはエッジ トランスポート サーバーを通過するときに、膨大な量のデータが含まれています。 メッセージ追跡ログの検索に関しては、次のオプションがあります:

• Get-MessageTrackingLog: 管理者は、この Exchange 管理シェル コマンドレットを使用して、さまざまなフィルター条件を使用してメッセージ追跡ログでメッセージに関する情報を検索できます。 詳細については、「 メッセージ追跡ログの検索」を参照してください。

• 管理者向けの配信レポート: 管理者は、Exchange 管理センターの [配信レポート] タブ、または Exchange 管理シェルの基になる Search-MessageTrackingReport コマンドレットと Get-MessageTrackingReport コマンドレットを使用して、メッセージ追跡ログを検索して、organization内の特定のメールボックスが送受信したメッセージに関する情報を検索できます。 詳細については、「 管理者向けの配信レポート」を参照してください。

メッセージ追跡ログ ファイルの構造

既定では、メッセージ追跡ログ ファイルは %ExchangeInstallPath%TransportRoles\Logs\MessageTracking に存在します。 フォルダーには、異なる名前を持つログ ファイルが含まれていますが、それらはすべて命名規則 MSGTRKServiceyyyyMMdd-nnnn.logに従います。 次の表では、さまざまなログ ファイル名について説明します。

ログ ファイル名のその他のプレースホルダーは、次の情報を表します。

• yyyyMMdd は、ログ ファイルが作成された協定世界時 (UTC) の日付です。 yyyy = 年、 MM = 月、 dd = 日。

• nnnn は、各ログについて毎日値 1 から始まるインスタンス番号です。

情報は、ファイル サイズが最大値に達するまでログ ファイルに書き込まれます。 それから、インスタンス番号を増やした新しいログ ファイルが開かれます (最初のログ ファイルは -1、次のファイルは -2、というように)。 循環ログは、次のいずれかの条件に該当する場合に、サービスの最も古いログ ファイルを削除します。

• ログ ファイルが最大保存期間に達している。

• メッセージ追跡ログ フォルダーのサイズが最大サイズに達しました。

  注:

  • メッセージ追跡ログ フォルダーの最大サイズは、同じ名前のプレフィックスを持つすべてのログ ファイルの合計サイズとして計算されます。 名前プレフィックス規則に従わないその他のファイルは、合計フォルダー サイズの計算にはカウントされません。 古いログ ファイルの名前を変更したり、他のファイルをメッセージ追跡ログ フォルダーにコピーしたりすると、フォルダーが指定された最大サイズを超える可能性があります。

  • メールボックス サーバーでは、メッセージ追跡ログ フォルダーの最大サイズは指定値の 3 倍です。 メッセージ追跡ログ ファイルは 4 つの異なるサービスによって生成され、4 つの異なる名前プレフィックスが付いていますが、モデレート トランスポート ログ (MSGTRKMA) に書き込まれるデータの量と頻度は、他の 3 つのログと比べるとごくわずかです。

メッセージ追跡ログ ファイルは、データをコンマ区切り (CSV) 形式で格納するテキスト ファイルです。 個々のメッセージ追跡ログ ファイルには、以下の情報を含むヘッダーがあります。

• #Software: 値は Microsoft Exchange Server です。

• #Version: メッセージ追跡ログ ファイルを作成した Exchange サーバーのバージョン番号。 この値では、書式 15.01.nnnn.nnnが使用されます。

• #Log 型: 値は Message Tracking Log です。

• #Date: ログ ファイルが作成された UTC 日時。 UTC 日時は、ISO 8601 日時形式 (yyyy-MM-dd T hh:mm:ss.fffZ) で表されます。ここで、yyyy = 年、MM = 月、dd = 日、T は時間要素の始まりを示し、hh = 時間、mm = 分、ss = 秒、fff = 秒の数分、Z はズールー語を表します。これは UTC を表す別の方法です。

• #Fields: メッセージ追跡ログ ファイルで使用されるコンマ区切りのフィールド名。

メッセージ追跡ログ ファイルのフィールド

メッセージ追跡ログでは、個々のメッセージ イベントがログの 1 行として格納されます。 メッセージ イベント情報はフィールドで構成され、各フィールドはコンマで区切られています。 通常、フィールド名はフィールドに含まれる情報の種類を判断できる程度に説明的な名前です。 ただし、場合によってはフィールドが空であったり、メッセージ イベントの種類やイベントが記録されるメッセージ追跡ログ ファイルの種類によってフィールドに格納される情報の種類が変わったりすることがあります。 以下の表に、メッセージ追跡イベントの分類に使用されるフィールドの概要を示します。

メッセージ追跡ログのイベントの種類

メッセージ追跡 ログのメッセージ イベントは、 event-id フィールドのさまざまなイベントの種類によって分類されます。 メッセージ イベントの中には、1 種類のメッセージ追跡ログ ファイルにしか出現しないものもあれば、すべての種類のメッセージ追跡ログ ファイルに出現するものもあります。 各メッセージ イベントの分類に使用されるイベントの種類を次の表に示します。

メッセージ追跡ログのソースの値

メッセージ追跡ログの source フィールドの値は、そのメッセージ追跡イベントを担当するトランスポート コンポーネントを示します。 次の表は、 source フィールドの値の一覧です。

メッセージ追跡ログのエントリの例

2 人のユーザー間でメッセージが問題なく送受信された場合、いくつかエントリがメッセージ追跡ログに書き込まれます。 ログを参照するには、 Get-MessageTrackingLog コマンドレットを使用します。 詳細については、「 メッセージ追跡ログの検索」を参照してください。

これは、ユーザー chris@contoso.com がユーザー michelle@contoso.comにテスト メッセージを正常に送信したときに作成されるメッセージ追跡ログ エントリの例です。 両方のユーザーが同じサーバー上にメールボックスを持っています。

EventId    Source      Sender            Recipients             MessageSubject
-------    ------      ------            ----------             --------------
NOTIFYMAPI STOREDRIVER                   {}
RECEIVE    STOREDRIVER chris@contoso.com {michelle@contoso.com} test
SUBMIT     STOREDRIVER chris@contoso.com {michelle@contoso.com} test
HAREDIRECT SMTP        chris@contoso.com {michelle@contoso.com} test
RECEIVE    SMTP        chris@contoso.com {michelle@contoso.com} test
AGENTINFO  AGENT       chris@contoso.com {michelle@contoso.com} test
SEND       SMTP        chris@contoso.com {michelle@contoso.com} test
DELIVER    STOREDRIVER chris@contoso.com {michelle@contoso.com} test

メッセージ追跡ログに関するセキュリティ上の考慮事項

メッセージ追跡ログには、メッセージのコンテンツは格納されません。 既定では、電子メール メッセージの件名がメッセージ追跡ログに格納されます。 セキュリティ要件やプライバシー要件の強化に準拠するために、サブジェクトのログ記録を無効にする必要がある場合があります。 件名のログ記録を無効にする方法については、「 メッセージ追跡の構成」を参照してください。