Controle de mensagens

O log de rastreamento de mensagens é um registro detalhado de todas as atividades à medida que o email flui pelo pipeline de transporte em servidores de caixa de correio e servidores de Transporte de Borda. É possível usar o controle de mensagens para análise forense de mensagens, análise de fluxo de mensagens, relatórios e solução de problemas.

Por padrão, o Exchange usa o log circular para limitar o log de rastreamento de mensagens com base no tamanho do arquivo e na idade do arquivo para ajudar a controlar o espaço em disco rígido usado pelos arquivos de log. Para configurar o log de rastreamento de mensagens, consulte Configurar o rastreamento de mensagens.

Pesquisar no log de controle de mensagens

Os logs de rastreamento de mensagens contêm grandes quantidades de dados à medida que as mensagens se movem por um servidor de caixa de correio ou servidor de Transporte de Borda. Quando se trata de pesquisar os logs de rastreamento de mensagens, você tem opções:

• Get-MessageTrackingLog: os administradores podem usar esse cmdlet do Shell de Gerenciamento do Exchange para pesquisar no log de rastreamento de mensagens informações sobre mensagens usando uma ampla gama de critérios de filtro. Para saber mais, confira Logs de rastreamento de mensagens de pesquisa.

• Relatórios de entrega para administradores: os administradores podem usar a guia Relatórios de entrega no Centro de administração do Exchange ou nos cmdlets Search-MessageTrackingReport e Get-MessageTrackingReport subjacentes no Shell de Gerenciamento de Exchange para pesquisar os logs de rastreamento de mensagens em busca de informações sobre mensagens enviadas ou recebidas por uma caixa de correio específica na organização. Para obter mais informações, consulte Relatórios de entrega para administradores.

Estrutura dos arquivos de log de controle de mensagens

Por padrão, os arquivos de log de rastreamento de mensagens existem em %ExchangeInstallPath%TransportRoles\Logs\MessageTracking. A pasta contém arquivos de log que têm nomes diferentes, mas todos eles seguem a convenção MSGTRKServiceyyyymmdd-nnnn.logde nomenclatura . Os diferentes nomes de arquivo de log são descritos na tabela a seguir.

Os outros espaços reservados nos nomes de arquivo de log representam as seguintes informações:

• yyyymmdd é a data utc (hora universal) coordenada quando o arquivo de log foi criado. yyyy = ano, mm = mês e dd = dia.

• nnnn é um número de instância que começa no valor 1 todos os dias para cada log.

As informações são gravadas no arquivo de log até que o arquivo atinja seu tamanho máximo. Em seguida, um novo arquivo de log que tem um número de instância incrementado é aberto (o primeiro arquivo de log é -1, o próximo é -2 e assim por diante). O log circular exclui os arquivos de log mais antigos de um serviço quando uma das seguintes condições é verdadeira:

• Um arquivo de log atinge sua idade máxima.

• A pasta de log de rastreamento de mensagens atinge seu tamanho máximo.

  Observações:

  • O tamanho máximo da pasta de log de rastreamento de mensagens é calculado como o tamanho total de todos os arquivos de log que têm o mesmo prefixo de nome. Outros arquivos que não seguem a convenção de prefixo de nome não são contados no cálculo total do tamanho da pasta. Renomear arquivos de log antigos ou copiar outros arquivos na pasta de log de rastreamento de mensagens pode fazer com que a pasta exceda o tamanho máximo especificado.

  • Nos servidores da caixa de correio, o tamanho máximo da pasta de log de rastreamento de mensagens é três vezes o valor especificado. Embora os arquivos de log de rastreamento de mensagens sejam gerados pelos quatro serviços diferentes e tenham quatro prefixos de nome diferentes, a quantidade e a frequência dos dados gravados no log de transporte moderado (MSGTRKMA) são insignificantes em comparação com os outros três logs.

Os arquivos de log de controle de mensagens são arquivos de texto que contêm dados no formato de arquivo de CSV (valores separados por vírgula). Cada arquivo de log de controle de mensagens possui um cabeçalho com as seguintes informações:

• #Software: o valor é Microsoft Exchange Server.

• #Version: número de versão do servidor exchange que criou o arquivo de log de rastreamento de mensagens. O valor usa o formato 15.01.nnnn.nnn.

• #Log Tipo: o valor é Message Tracking Log.

• #Date: a data-hora utc quando o arquivo de log foi criado. A data-hora utc é representada no formato iso 8601 date-time: yyyy-mm-ddThh:mm:ss.fffZ, onde yyyy = year, mm = month, dd = day, T indica o início do componente de tempo, hh = hora, mm = minuto, ss = segundo, fff = frações de segundo, e Z significa Zulu, que é outra maneira de denotar UTC.

• #Fields: nomes de campo delimitados por vírgula que são usados nos arquivos de log de rastreamento de mensagens.

Os campos nos arquivos de log de controle de mensagens

O log de controle de mensagens armazena cada evento de mensagem em uma única linha no log. As informações de evento de mensagens são organizadas por campos, que são separados por vírgulas. Geralmente, o nome do campo é suficientemente descritivo para determinar o tipo de informação que ele contém. Contudo, alguns campos podem estar em branco, ou o tipo de informação no campo pode mudar com base no tipo de evento de mensagem e no serviço que gravou o evento. As descrições gerais dos campos que são utilizados para classificar cada evento de controle de mensagens são explicadas na tabela seguinte.

Tipos de eventos no log de controle de mensagens

Vários tipos de eventos no campo event-id são usados para classificar os eventos de mensagens no log de controle de mensagens. Alguns eventos de mensagens aparecem em apenas um tipo de arquivo de log de controle de mensagens, enquanto outros aparecem em todos os tipos de arquivos de log de controle de mensagens. Os tipos de eventos usados para classificar cada evento de mensagem são explicados na tabela a seguir.

Os valores de origem no log de controle de mensagens

Os valores no campo source no log de controle de mensagens indicam o componente de transporte que é responsável pelo evento de controle de mensagens. A tabela a seguir descreve os valores do campo source.

Entradas de exemplo no log de ​​controle de mensagens

Uma mensagem sem eventos enviada entre dois usuários gera várias entradas no log de controle de mensagens. Você pode ver os resultados usando o cmdlet Get-MessageTrackingLog. Para saber mais, confira Logs de rastreamento de mensagens de pesquisa.

Este é um exemplo das entradas de log de rastreamento de mensagens criadas quando o usuário chris@contoso.com envia com êxito uma mensagem de teste para o usuário michelle@contoso.com. Os dois usuários têm caixas de correio no mesmo servidor.

EventId    Source      Sender            Recipients             MessageSubject
-------    ------      ------            ----------             --------------
NOTIFYMAPI STOREDRIVER                   {}
RECEIVE    STOREDRIVER chris@contoso.com {michelle@contoso.com} test
SUBMIT     STOREDRIVER chris@contoso.com {michelle@contoso.com} test
HAREDIRECT SMTP        chris@contoso.com {michelle@contoso.com} test
RECEIVE    SMTP        chris@contoso.com {michelle@contoso.com} test
AGENTINFO  AGENT       chris@contoso.com {michelle@contoso.com} test
SEND       SMTP        chris@contoso.com {michelle@contoso.com} test
DELIVER    STOREDRIVER chris@contoso.com {michelle@contoso.com} test

Problemas de segurança relacionados ao log de controle de mensagens

Nenhum conteúdo de mensagem é armazenado no log de controle de mensagens. Por padrão, a linha de assunto de uma mensagem de email é armazenada no log de controle de mensagens. Talvez seja necessário desabilitar o registro em log de sujeitos para atender aos requisitos de segurança ou privacidade aumentados. Para obter instruções sobre como desabilitar o log do assunto, consulte Configurar o rastreamento de mensagens.