Controle de mensagens

APLICA-SE A:2016 2019 Subscription Edition

O log de controle de mensagens é um registro detalhado de todas as atividades à medida que o correio flui pelo pipeline de transporte nos servidores de Caixa de Correio e nos servidores de Transporte de Borda. É possível usar o controle de mensagens para análise forense de mensagens, análise de fluxo de mensagens, relatórios e solução de problemas.

Por padrão, o Exchange usa o log circular para limitar o log de rastreamento de mensagens com base no tamanho e na idade do arquivo para ajudar a controlar o espaço em disco rígido usado pelos arquivos de log. Para configurar o log de rastreamento de mensagens, consulte Configurar o rastreamento de mensagens.

Pesquisar no log de controle de mensagens

Os logs de rastreamento de mensagens contêm grandes quantidades de dados à medida que as mensagens se movem por um servidor de Caixa de Correio ou um servidor de Transporte de Borda. Ao pesquisar os logs de rastreamento de mensagens, você tem opções:

• Get-MessageTrackingLog: os administradores podem usar este cmdlet do Shell de Gerenciamento do Exchange para pesquisar o log de rastreamento de mensagens em busca de informações sobre mensagens usando uma ampla variedade de critérios de filtro. Para saber mais, confira Logs de rastreamento de mensagens de pesquisa.

• Relatórios de entrega para administradores: os administradores podem usar a guia Relatórios de entrega no Centro de administração do Exchange ou os cmdlets Search-MessageTrackingReport e Get-MessageTrackingReport subjacentes no Shell de Gerenciamento do Exchange para pesquisar os logs de rastreamento de mensagens para obter informações sobre mensagens enviadas ou recebidas por uma caixa de correio específica na organização. Para obter mais informações, consulte Relatórios de entrega para administradores.

Estrutura dos arquivos de log de controle de mensagens

Por padrão, os arquivos de log de rastreamento de mensagens existem no %ExchangeInstallPath%TransportRoles\Logs\MessageTracking. A pasta contém arquivos de log com nomes diferentes, mas todos seguem a convenção MSGTRKServiceyyyyMMdd-nnnn.logde nomenclatura. Os diferentes nomes de arquivos de log são descritos na tabela a seguir.

Os outros espaços reservados nos nomes dos arquivos de log representam as seguintes informações:

• aaaaMMdd é a data UTC (tempo universal coordenado) em que o arquivo de log foi criado. aaaa = ano, MM = mês e dd = dia.

• nnnn é um número de instância que começa com o valor 1 todos os dias para cada log.

As informações são gravadas no arquivo de log até que o arquivo atinja seu tamanho máximo. Em seguida, um novo arquivo de log com um número de instância incrementado é aberto (o primeiro arquivo de log é -1, o próximo é -2 e assim por diante). O log circular exclui os arquivos de log mais antigos de um serviço quando uma das seguintes condições é verdadeira:

• Um arquivo de log atinge sua idade máxima.

• A pasta do log de rastreamento de mensagens atinge seu tamanho máximo.

  Observações:

  • O tamanho máximo da pasta de log de rastreamento de mensagens é calculado como o tamanho total de todos os arquivos de log com o mesmo prefixo de nome. Outros arquivos que não seguem a convenção de prefixo de nome não são contados no cálculo do tamanho total da pasta. Renomear arquivos de log antigos ou copiar outros arquivos para a pasta de log de rastreamento de mensagens pode fazer com que a pasta exceda seu tamanho máximo especificado.

  • Nos servidores de Caixa de Correio, o tamanho máximo da pasta de log de acompanhamento de mensagens é três vezes o valor especificado. Embora os arquivos de log de rastreamento de mensagens sejam gerados pelos quatro serviços diferentes e tenham quatro prefixos de nome diferentes, a quantidade e a frequência de dados gravados no log de transporte moderado (MSGTRKMA) são insignificantes em comparação com os outros três logs.

Os arquivos de log de controle de mensagens são arquivos de texto que contêm dados no formato de arquivo de CSV (valores separados por vírgula). Cada arquivo de log de controle de mensagens possui um cabeçalho com as seguintes informações:

• #Software: O valor é Microsoft Exchange Server.

• #Version: Número da versão do servidor Exchange que criou o arquivo de log de acompanhamento de mensagens. O valor usa o formato 15.01.nnnn.nnn.

• #Log-Type: O valor é Message Tracking Log.

• #Date: A data/hora UTC em que o arquivo de log foi criado. A data e hora UTC é representada no formato de data e hora ISO 8601: aaaa-MM-ddThh:mm:ss.fffZ, em que aaaa = ano, MM = mês, dd = dia, T indica o início do componente de tempo, hh = hora, mm = minuto, ss = segundo, fff = frações de segundo e Z significa Zulu, que é outra maneira de denotar UTC.

• #Fields: Nomes de campo delimitados por vírgula que são usados nos arquivos de log de rastreamento de mensagens.

Os campos nos arquivos de log de controle de mensagens

O log de controle de mensagens armazena cada evento de mensagem em uma única linha no log. As informações de evento de mensagens são organizadas por campos, que são separados por vírgulas. Geralmente, o nome do campo é suficientemente descritivo para determinar o tipo de informação que ele contém. Contudo, alguns campos podem estar em branco, ou o tipo de informação no campo pode mudar com base no tipo de evento de mensagem e no serviço que gravou o evento. As descrições gerais dos campos que são utilizados para classificar cada evento de controle de mensagens são explicadas na tabela seguinte.

Tipos de eventos no log de controle de mensagens

Vários tipos de eventos no campo event-id são usados para classificar os eventos de mensagens no log de controle de mensagens. Alguns eventos de mensagens aparecem em apenas um tipo de arquivo de log de controle de mensagens, enquanto outros aparecem em todos os tipos de arquivos de log de controle de mensagens. Os tipos de eventos usados para classificar cada evento de mensagem são explicados na tabela a seguir.

Os valores de origem no log de controle de mensagens

Os valores no campo source no log de controle de mensagens indicam o componente de transporte que é responsável pelo evento de controle de mensagens. A tabela a seguir descreve os valores do campo source.

Entradas de exemplo no log de ​​controle de mensagens

Uma mensagem sem eventos enviada entre dois usuários gera várias entradas no log de controle de mensagens. Você pode ver os resultados usando o cmdlet Get-MessageTrackingLog. Para saber mais, confira Logs de rastreamento de mensagens de pesquisa.

Este é um exemplo das entradas de log de controle de mensagens criadas quando o usuário chris@contoso.com envia com êxito uma mensagem de teste ao usuário michelle@contoso.com. Os dois usuários têm caixas de correio no mesmo servidor.

EventId    Source      Sender            Recipients             MessageSubject
-------    ------      ------            ----------             --------------
NOTIFYMAPI STOREDRIVER                   {}
RECEIVE    STOREDRIVER chris@contoso.com {michelle@contoso.com} test
SUBMIT     STOREDRIVER chris@contoso.com {michelle@contoso.com} test
HAREDIRECT SMTP        chris@contoso.com {michelle@contoso.com} test
RECEIVE    SMTP        chris@contoso.com {michelle@contoso.com} test
AGENTINFO  AGENT       chris@contoso.com {michelle@contoso.com} test
SEND       SMTP        chris@contoso.com {michelle@contoso.com} test
DELIVER    STOREDRIVER chris@contoso.com {michelle@contoso.com} test

Problemas de segurança relacionados ao log de controle de mensagens

Nenhum conteúdo de mensagem é armazenado no log de controle de mensagens. Por padrão, a linha de assunto de uma mensagem de email é armazenada no log de controle de mensagens. Talvez seja necessário desabilitar o registro de assunto para cumprir os requisitos de segurança ou privacidade aprimorados. Para obter instruções sobre como desabilitar o registro de assuntos, consulte Configurar o rastreamento de mensagens.