メッセージ追跡ログを検索する方法

適用先: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

トピックの最終更新日: 2011-10-04

ここでは、Exchange 管理コンソールまたは Exchange 管理シェルを使用して、メッセージ追跡ログを検索する方法について説明します。

メッセージ追跡ログは、ハブ トランスポート サーバーの役割、メールボックス サーバーの役割、またはエッジ トランスポート サーバーの役割がインストールされている Microsoft Exchange Server 2007 コンピュータでメッセージが転送されるときのすべてのメッセージ処理の詳細なログです。クライアント アクセス サーバーの役割またはユニファイド メッセージング サーバーの役割を持つ Exchange サーバーには、メッセージ追跡ログは用意されていません。メッセージ追跡ログは、メッセージ フォレンシック、メール フローの分析、報告、およびトラブルシューティングに使用されます。

Exchange 2007 の RTM (Release To Manufacturing) 版および Exchange 2007 Service Pack 1 (SP1) では、Exchange 管理シェルの Get-MessageTrackingLog コマンドレットおよび Exchange 管理コンソールのメッセージ追跡ツールを使用して、特定の検索基準でメッセージ追跡ログ内のエントリを検索できます。

Exchange 2007 SP1 では、GetMessageTrackingLogE2EwithTime.ps1 という名前の新しい Exchange 管理シェル スクリプトを使用して、Exchange 組織内のすべてのハブ トランスポート サーバーおよびメールボックス サーバー上のすべてのメッセージ追跡ログ内で特定のエントリを検索できます。これは、Exchange 組織全体を通過するメッセージの完全なエンドツーエンドのパスを追跡する場合に便利です。

開始する前に

以下の手順を Exchange 2007 RTM で実行するには、使用するアカウントに次の役割が委任されている必要があります。

• Exchange サーバー管理者の役割および対象サーバーのローカル Administrators グループ

以下の手順を Exchange 2007 SP1 で実行するには、使用するアカウントに次の役割が委任されている必要があります。

• Exchange 表示専用管理者の役割

Exchange 2007 RTM または Exchange 2007 SP1 で、エッジ トランスポート サーバーの役割がインストールされているコンピュータで以下の手順を実行するには、そのコンピュータのローカルの Administrators グループのメンバであるアカウントを使用してログオンする必要があります。

アクセス許可、役割の委任、および Exchange 2007 を管理するために必要な権限の詳細については、「アクセス許可に関する考慮事項」を参照してください。

ハブ トランスポート サーバーまたはメールボックス サーバーで、Get-MessageTrackingLog コマンドレットまたはメッセージ追跡ツールを使用してメッセージ追跡ログ検索を実行する場合、エッジ トランスポート サーバーのメッセージ追跡ログにはアクセスできません。エッジ トランスポート サーバーのメッセージ追跡ログを検索する場合は、直接エッジ トランスポート サーバーから Get-MessageTrackingLog コマンドレットまたはメッセージ追跡ツールを実行する必要があります。

メッセージ追跡ログの検索は Microsoft Exchange のトランスポート ログ検索サービスによって異なります。このサービスを無効にするか停止すると、Exchange 2007 サーバーで確認できる問題は発生しませんが、ログ検索機能が失われます。

Exchange サーバーからメッセージ追跡ログをコピーしてから、別の Exchange サーバーで Get-MessageTrackingLog コマンドレットまたはメッセージ追跡ツールを使用して、コピーしたログを検索することはできません。また、既存のメッセージ追跡ログを保存すると、メッセージ追跡ログ ファイルのタイム スタンプが変更されるため、メッセージ追跡ログの検索に使用されるクエリ ロジックが意図したとおりに動作しません。

メッセージ追跡ログ検索の条件

すべてのメッセージ追跡ログ エントリには、20 を超えるデータ フィールドがありますが、必ずしもすべてのフィールドを検索フィルタとして使用できるわけではありません。Exchange 管理シェルで使用できる検索フィルタは Exchange 管理コンソールでも使用できます。Exchange 管理コンソールでは Get-MessageTrackingLog コマンドレットを使用してメッセージ追跡ログを検索するためです。ただし、Exchange 管理シェルの方が検索結果をより細かく制御できます。

Exchange 管理コンソールと Exchange 管理シェルで使用される共通の検索フィルタ

以下の一覧で説明されている検索フィルタは、Exchange 管理シェルの Get-MessageTrackingLog コマンドレットを使用するか、メッセージ追跡ツールを使用するかに関係なく使用可能であり、同じ方法で動作します。

注 :
検索フィルタに部分的な値、および複数の値を含めて使用する方法は、特に明記されていない限りサポートされていません。

• Recipients   この検索フィルタは recipient-address フィールドを使用します。受信者の完全な電子メール アドレスを入力する必要があります。区切り記号としてコンマを使用すると、複数の受信者を指定できます。単一のメッセージに複数の受信者が含まれる場合は、単一のメッセージ追跡ログ エントリにログ出力されます。展開されない配布グループ受信者は、配布グループの SMTP 電子メール アドレスでログに出力されます。
• Sender   この検索フィルタは sender フィールドを使用します。送信者の完全な電子メール アドレスを入力する必要があります。sender フィールドには、Sender: ヘッダー フィールドまたは From: ヘッダー フィールド (Sender: が存在しない場合) で指定された送信者の電子メール アドレスが含まれます。
• Server   この検索フィルタは、検索対象のメッセージ追跡ログを含む Exchange 2007 サーバーを指定します。次のいずれかの値を使用して、サーバーを指定できます。
  • 名前
  • 完全修飾ドメイン名 (FQDN)
  • 識別名 (DN)
  • 従来の Exchange DN
  • GUID
• EventID   この検索フィルタは event-id フィールドを使用します。メッセージ追跡ツールでは、ボックスの一覧から EventID の値を選択します。Get-MessageTrackingLog コマンドレットでは、EventID の値をテキストで入力します。ただし、この値は、取り得る EventID の値のいずれかと完全に一致している必要があります。EventID は、各メッセージ追跡ログ エントリに割り当てられるイベント分類です。使用可能な値は、BADMAIL、DEFER、DELIVER、DSN、EXPAND、FAIL、POISONMESSAGE、RECEIVE、REDIRECT、RESOLVE、SEND、SUBMIT、および TRANSFER です。
• MessageID   この検索フィルタはメッセージ ID フィールドを使用します。MessageID は Message-ID: ヘッダー フィールドの値です。Message-ID: ヘッダー フィールドが存在しないか、空白の場合、任意の値が割り当てられます。この値は、メッセージの有効期間全体にわたって不変です。
• InternalMessageID   この検索フィルタは internal-message-id フィールドを使用します。InternalMessageID は、メッセージを現在処理している Exchange 2007 サーバーが割り当てるメッセージ ID 整数です。
• Subject**   Get-MessageTrackingLog** コマンドレットのパラメータは、MessageSubject という名前です。この検索フィルタは message-subject フィールドを使用します。部分的な値の使用がサポートされています。これは、Subject: ヘッダー フィールドに指定されたメッセージの件名です。メッセージ件名の追跡は、ハブ トランスポート サーバーおよびエッジ トランスポート サーバーの場合は Set-TransportServer コマンドレットによって、メールボックス サーバーの場合は Set-MailboxServer コマンドレットによって、いずれも MessageTrackingLogSubjectLoggingEnabled パラメータを使用して制御されます。既定では、メッセージ件名ログが有効です。MessageTrackingLogSubjectLoggingEnabled パラメータの値を $False に設定して、メッセージ件名ログを無効にすることができます。
• Reference   この検索フィルタは reference フィールドを使用します。このフィールドには、イベントの種類に応じた追加情報が含まれます。DSN イベントの場合、reference フィールドには DSN を発生させたメッセージの MessageID: が含まれます。SEND イベントの場合、reference フィールドにはすべての DSN メッセージの MessageID: が含まれます。TRANSFER イベントの場合、reference フィールドにはフォークされているメッセージの MessageID: が含まれます。
• Start   この検索フィルタは、date-time フィールドを使用して、指定された Start 日時で始まるメッセージ追跡エントリを検索します。このフィルタを単独で使用して、指定された日時以降または End パラメータを下限とするすべてのメッセージ追跡ログ エントリを取得できます。
• End   この検索フィルタは、date-time フィールドを使用して、指定された End 日時より前のメッセージ追跡エントリを検索します。このフィルタを単独で使用して、指定された日時より前のまたは Start パラメータを上限とするすべてのメッセージ追跡ログ エントリを取得できます。

注 :
メッセージ追跡ログの date-time フィールドは世界協定時刻 (UTC) で情報を格納します。ただし、検索を実行するために使用しているコンピュータの地域の日時形式で日時検索条件を入力する必要があります。メッセージ追跡ログ検索ツールは、地域の日時クエリを自動的に UTC に変換します。検索結果では、UTC から地域の日時形式に自動的に変換されます。date-time フィールドには、特定のメッセージ追跡イベントの日時が記録されます。メッセージ発信日時は、メッセージが Exchange 組織に最初に受信された日時です。メッセージ発信日時は、すべての SEND および DELIVER イベントの message-info フィールドに格納されます。

Exchange 管理コンソールと Exchange 管理シェルで異なる検索フィルタ

Exchange 管理シェルでは、Get-MessageTrackingLog コマンドレットで ResultSize パラメータを使用して、表示する検索結果の数を詳細に制御します。既定では、検索で最大 1,000 件の結果を表示できます。ただし、この最大値を特定の数に変更できます。または、値 Unlimited を使用してすべての結果を表示できます。Exchange 管理コンソールのメッセージ追跡ツールには、検索結果の最大数をカスタマイズする方法はありません。

Exchange 管理シェルを使用してメッセージ追跡ログを検索する

次の表は、Exchange 管理シェルの Get-MessageTrackingLog コマンドレットを使用して利用できる検索フィルタの一覧です。

Get-MessageTrackingLog コマンドレットを使用して利用できる検索フィルタ

Get-MessageTrackingLog コマンドで使用可能なすべてのパラメータは省略可能です。パラメータなしで Get-MessageTrackingLog コマンドレットを入力すると、最後の 1,000 件のメッセージ追跡ログ エントリが表示されます。

Exchange 管理シェルを使用してメッセージ追跡ログを検索するには、次の操作を行います。

• 次のコマンドを実行します。

  Get-MessageTrackingLog <SearchFilters>
  

  たとえば、7/28/2006 8:00 AM から 7/28/2006 5:00 PM までに pat@contoso.com で送信されたすべての FAIL イベントについて、メッセージ追跡ログのすべてのエントリを検索するには、以下のコマンドを実行します。

  Get-MessageTrackingLog -ResultSize Unlimited -Start "7/28/2006 8:00AM" -End "7/28/2006 5:00PM" -EventId "Fail" -Sender "pat@contoso.com" 
  

Exchange 管理シェルで実行されたメッセージ追跡ログ検索の出力の制御

Get-MessageTrackingLog コマンドレットを使用してメッセージ追跡ログ検索を実行する場合は、各メッセージ追跡イベントごとに必ずしもすべてのフィールドが表示されるわけではありません。次の表は、既定で Get-MessageTrackingLog コマンドレットにより表示されるフィールドの一覧です。

既定で Get-MessageTrackingLog コマンドレットにより表示されるフィールド

以下の一覧で説明されているように、Exchange 管理シェルのコマンド出力オプションを使用して Get-MessageTrackingLog コマンドレットの出力を制御できます。

• メッセージ追跡ログ検索の出力形式を制御できます。結果を一覧または表に表示できます。

  重要 :
  表形式が出力形式の最適な選択のようにも考えられますが、最適な選択ではない場合があります。表に表示されたフィールドに長い値が含まれる場合、表の列に合わせて値が切り詰められます。多くのフィールドを同時に表示しようとする場合も、同様に値が切り詰められます。一覧形式を使用する場合は、フィールドの値全体が常に表示されます。より多くの列を表示するために、Exchange 管理シェル ウィンドウの幅を既定値の 80 文字から増やすこともできます。Exchange 管理シェル ウィンドウのサイズは、Exchange 管理シェル ウィンドウのプロパティで調整します。

• メッセージ追跡ログ検索で返された特定のフィールドを表示または非表示にすることができます。ワイルドカード文字 (*) を使用できます。

• 検索の結果をファイルに送信できます。

Get-MessageTrackingLog コマンドレットで得られた結果で表示されるフィールド名は、フィルタを検索結果に適用するときに使用できるフィールド名と同じです。これらのフィールド名は、メッセージ追跡ログに格納された実際のフィールド名とは少し異なります。次の表は、メッセージ追跡ログで使用されるフィールド名と Get-MessageTrackingLog コマンドレットで使用されるフィールド名を並べて示しています。

メッセージ追跡ログで使用されるフィールド名と Get-MessageTrackingLog コマンドレットで使用されるフィールド名の比較

Exchange 管理シェルを使用してメッセージ追跡ログの検索の出力を制御するには、次の操作を行います。

• 次のコマンドを使用します。

  Get-MessageTrackingLog <SearchFilters> | <Format-Table | Format-List> <FieldNames> <OutputFileOptions>
  

  たとえば、最初の 1,000 件の Send イベントについてメッセージ追跡ログを検索し、一覧形式で結果を表示し、"Send" または "Receive" で始まる任意のフィールド名の値を表示し、結果を "C:\send search.txt" という名前の新しいファイルに書き込むには、次のコマンドを実行します。

  Get-MessageTrackingLog -EventId "Send" | Format-List Send*,Receive* > "C:\send search.txt"
  

Exchange 管理シェルを使用した複数のサーバーでのメッセージ追跡ログからのメッセージの検索

MessageID: ヘッダー フィールドの値は、Exchange 組織中を移動しても一定のまま変わらないメッセージ プロパティです。この値は、キュー表示ユーティリティでは InternetMessageId という名前であり、メッセージ追跡ログ ユーティリティでは MessageId という名前です。MessageID: の値を特定すると、Exchange 組織内のすべてのハブ トランスポート サーバーまたはメールボックス サーバーで、メッセージ追跡ログからそのメッセージを検索できます。

Exchange 管理シェルを使用して、すべてのハブ トランスポート サーバーおよびメールボックス サーバーで、メッセージ追跡ログ エントリから特定のメッセージを検索するには、次の操作を行います。

• 次のコマンドを使用します。

  Get-ExchangeServer | where {$_.isHubTransportServer -eq $true -or $_.isMailboxServer -eq $true} | Get-MessageTrackingLog -MessageId "<messageid>" | Select-Object <commaseparatedfieldnames> | Sort-Object -Property <field>
  

  たとえば、すべてのハブ トランスポート サーバーおよびメールボックス サーバーのメッセージ追跡ログから、MessageID: が ba18339e-8151-4ff3-aeea-87ccf5fc9796@contoso.com のメッセージに関連するすべてのエントリを検索し、date-time、server-hostname、client-hostname、source、event-id、recipient-address for each entry の各フィールドを表示し、結果を date-time フィールドで並べ替える場合は、次のコマンドを実行します。

  Get-ExchangeServer | where {$_.isHubTransportServer -eq $true -or $_.isMailboxServer -eq $true} | Get-MessageTrackingLog -MessageId "ba18339e-8151-4ff3-aeea-87ccf5fc9796@contoso.com" | Select-Object Timestamp,ServerHostname,ClientHostname,Source,EventId,Recipients | Sort-Object -Property Timestamp
  

構文およびパラメータの詳細については、「Get-MessageTrackingLog」を参照してください。

Exchange 管理シェルのコマンド出力オプションの詳細については、「コマンド出力の操作」を参照してください。

Exchange 2007 SP1 での Exchange 管理シェルを使用した複数のサーバーでメッセージ追跡ログからのメッセージの検索

このトピックで既に説明したように、Exchange 2007 SP1 には、GetMessageTrackingLogE2EwithTime.ps1 という Exchange 管理シェル スクリプトが含まれています。このスクリプトは、Get-MessageTrackingLog コマンドレットを使用して、Exchange 組織内のすべてのハブ トランスポート サーバーおよびすべてのメールボックス サーバーのメッセージ追跡ログから、特定のメッセージ基準に基づいて検索します。また、このスクリプトを使用して、特定のハブ トランスポート サーバーおよびメールボックス サーバーのメッセージ追跡ログを検索することもできます。

このスクリプトでは、次の表のパラメータが使用されます。

GetMessageTrackingLogE2EwithTime.ps1 スクリプトで使用されるパラメータ

MessageId パラメータまたは MessageSubject パラメータを使用することで、検索するメッセージを指定する必要があります。Sender パラメータまたは Server パラメータの値を指定しない場合、GetMessageTrackingLogE2EwithTime.ps1 スクリプトを実行するハブ トランスポート サーバーまたはメールボックス サーバー上で、メッセージ追跡ログの検索が開始されます。

次の表は、GetMessageTrackingLogE2EwithTime.ps1 スクリプトの結果に表示されるフィールドを示しています。

GetMessageTrackingLogE2EwithTime.ps1 スクリプトの結果に表示されるフィールド

スクリプトの結果は、フィールドを列とする表形式で表示されます。各フィールドの全体の値が各列に表示されます。フィールドの幅が広すぎる場合、残りの列の表示が切り詰められます。既に説明したように、より多くの列を表示するために、Exchange 管理シェル ウィンドウの幅を既定値の 80 文字から増やすことができます。Exchange 管理シェル ウィンドウのサイズは、Exchange 管理シェル ウィンドウのプロパティで調整します。

Exchange 管理シェルを使用して、GetMessageTrackingLogE2EwithTime.ps1 スクリプトですべてのハブ トランスポート サーバーおよびメールボックス サーバーでメッセージ追跡ログ エントリから特定のメッセージを検索するには、次の操作を行います。

• 次のコマンドを使用します。

  GetMessageTrackingLogE2EwithTime.ps1 <-MessageId "message id" | -MessageSubject "message subject"> -<Other Optional Parameters>
  

  たとえば、すべてのハブ トランスポート サーバーおよびメールボックス サーバーのメッセージ追跡ログから、送信者 "chris@contoso.com" からの、テキスト文字列 "financial report" を含むメッセージに関連するエントリを検索するには、次のコマンドを実行します。

  GetMessageTrackingLogE2EwithTime.ps1 -MessageSubject "financial report" -Sender "chris@contoso.com"
  

Exchange 管理シェル スクリプトの詳細については、「Exchange 管理シェルを使用したスクリプトの作成」を参照してください。

Exchange 管理コンソールの使用によるメッセージ追跡ログの検索

Exchange 管理コンソールを使用してメッセージ追跡ログを検索するには、次の操作を行います。

1. Exchange 管理コンソールを開きます。

2. コンソール ツリーで、[ツールボックス] をクリックします。結果ウィンドウで、[メッセージ追跡] をクリックします。操作ウィンドウで、[ツールを開く] をクリックします。

3. [メッセージ追跡パラメータ] ダイアログ ボックスで、メッセージ追跡ログ検索の検索条件を設定します。これを行うには、検索条件名の横のチェック ボックスをオンにし、検索条件の値を入力します。検索条件を削除するには、検索条件名の横にあるチェック ボックスをオフにします。既定では、次の検索条件が選択され、値が入力されています。

   • 値 "RECEIVE" を持つ [EventID]
   • メッセージ追跡ツールが開かれた日時の値を持つ [開始]
   • メッセージ追跡ツールが開かれた日時の値を持つ [終了]

   [受信者] チェック ボックスをオンにし、[受信者] ボックスに値の一部を入力すると、[受信者の解決] をクリックして受信者の残りの電子メール アドレスを取得できます。Exchange 2007 組織に存在するメールボックス ユーザーの名前またはメールが有効な連絡先を解決できるのは、ハブ トランスポート サーバーまたはメールボックス サーバーでこの機能を使用する場合のみです。

   [送信者] チェック ボックスをオンにし、[送信者] ボックスに値の一部を入力すると、[送信者の解決] をクリックして送信者の残りの電子メール アドレスを取得できます。Exchange 2007 組織に存在するメールボックス ユーザーの名前またはメールが有効な連絡先を解決できるのは、ハブ トランスポート サーバーまたはメールボックス サーバーでこの機能を使用する場合のみです。

   [送信者からサーバーへ] をクリックして、送信者のメールボックスが存在するメールボックス サーバーの名前を [サーバー] に取得することもできます。検索条件としてサーバー名を使用する場合は、[サーバー] チェック ボックスをオンにしてください。

   注 :
   検索条件を入力すると、同じ意味を持つ Get-MessageTrackingLog コマンドが "Exchange 管理シェル コマンド" フィールドに表示されます。

4. 検索を実行するには [次へ] をクリックします。

[メッセージ追跡の結果] ダイアログ ボックスに検索結果が何も表示されない場合は、[戻る] をクリックして [メッセージ追跡パラメータ] ダイアログ ボックスの検索条件を変更します。検索条件に構文エラーが存在する場合は、エラー メッセージが表示されます。

検索結果が得られたら、その結果は [メッセージ追跡の結果] ダイアログ ボックスに表形式で表示されます。各行にそれぞれのメッセージ追跡ログ エントリのすべてのフィールドが表示されます。フィールドの値で結果を並べ替えるには、任意の列の列見出しをクリックします。

新しい検索を開始するには、検索結果の表から個々のセルまたは行全体を選択し、[次へ] をクリックします。これにより、[メッセージ追跡パラメータ] ダイアログ ボックスに戻ります。

注 :
[メッセージ追跡パラメータ] ダイアログ ボックスに戻ると、メッセージ追跡ログ検索条件には、前に選択したメッセージ追跡エントリの値が入力されています。すべての検索条件に値が入力されていますが、既定では、[サーバー]、[MessageID]、[開始]、[終了] の各検索条件のみがアクティブになっています。[開始] の値は、選択したメッセージ追跡ログ エントリのタイムスタンプの 10 分前の値です。[終了] の値は、選択したメッセージ追跡ログ エントリのタイムスタンプの 10 分後の値です。

別のメッセージ追跡ログ検索を実行する場合は、選択された条件をそのまま使用するか、またはそれらの条件を変更して [次へ] をクリックします。

すべての検索条件をリセットして、メッセージ追跡ツールを開いたときの既定値に戻すには、コンソール ツリーで [現在のタスクを再開する] をクリックします。

メッセージ追跡ツールに戻るには、コンソール ツリーで [現在のタスクを再開する] をクリックします。

メッセージ追跡ツールを閉じるには、[閉じる] をクリックします。

詳細情報

詳細については、以下のトピックを参照してください。

• メッセージ追跡の管理
• メッセージ追跡を構成する方法

参照している情報が最新であることを確認したり、他の Exchange Server 2007 ドキュメントを見つけたりするには、Exchange Server TechCenter を参照してください。