Запуск трассировки сообщений и просмотр результатов

Exchange Online
 

Применимо к:Exchange Online, Exchange Online Protection

Последнее изменение раздела:2016-06-24

Обладая правами администратора, вы можете найти причину случившегося с сообщением электронной почты, запустив трассировку сообщения в Центр администрирования Exchange (EAC). После запуска трассировки сообщений можно просмотреть ее результаты в списке, а затем просмотреть сведения об определенном сообщении. Данные трассировки сообщений доступны за последние 90 дней. Если сообщение старше 7 дней, результаты можно просмотреть только в загружаемом CSV-файле.

Обучающее видео по трассировке сообщений и другим средствам устранения неполадок с потоком обработки почты, см. в статье Поиск и устранение неполадок с доставкой электронной почты от имени администратора Office 365 для бизнеса.

СоветСовет.
Возникли проблемы? Обратитесь за помощью к участникам форумов, посвященных Exchange. Посетите форумы по таким продуктам: Exchange Server, Exchange Online или Exchange Online Protection.
Администраторы Office 365 для бизнеса могут обратиться в службу поддержки Office 365 для бизнеса.

  1. Войдите в Office 365 с помощью рабочей или учебной учетной записи.

  2. В левом верхнем углу выберите значок запуска приложений Средство запуска приложений Office 365 и выберите элемент Администратор.

  3. В области навигации слева внизу разверните узел Администратор и выберите элемент Exchange.

  4. Откройте Центр администрирования Exchange (EAC), а затем последовательно выберите пункты Поток обработки почты и Трассировка сообщений.

    Снимок экрана с Центром администрирования Exchange, где показан выбор трассировки сообщений в меню навигации потока обработки почты.

  1. В Центре администрирования Exchange последовательно выберите пункты Поток обработки почты > Трассировка сообщений.

    Снимок экрана с Центром администрирования Exchange, где показан выбор трассировки сообщений в меню навигации потока обработки почты.
  2. В зависимости от того, что вы ищете, можно вводить значения в следующие поля. Если речь идет о сообщениях, созданных менее 7 дней назад, эти поля заполнять не нужно. Достаточно нажать кнопку Поиск, чтобы получить все данные трассировки сообщений за период времени, заданный по умолчанию (последние 48 часов).

    1. Диапазон дат. С помощью раскрывающегося списка выберите поиск сообщений, отправленных или полученных в течение последних 24 часов, 48 часов или 7 дней. Вы также можете выбрать пользовательский период времени, который включает любой диапазон в пределах последних 90 дней. Для пользовательского поиска вы также можете изменить часовой пояс в формате UTC.

    2. Состояние доставки. С помощью раскрывающегося списка выберите состояние сообщения, сведения о котором необходимо просмотреть. Выберите Все, чтобы включить в поиск сообщения со всеми состояниями (это — значение по умолчанию). Другие возможные значения.

      • Доставлено. Сообщение было успешно доставлено в место назначения.

      • Не доставлено. Сообщение не было доставлено. Это означает, что либо попытка доставить сообщение закончилась неудачно, либо оно не было доставлено в результате действий службы фильтрации. Например, было определено, что сообщение содержит вредоносную программу.

      • Ожидание. Выполняется попытка доставки или повторной доставки сообщения.

      • Расширено. Сообщение было отправлено в список рассылки и было расширено, чтобы просмотреть участников списка отдельно.

      • Неизвестно. В настоящее время нет сведений о состоянии доставки сообщения. При отображении результатов выполнения запроса поля сведений о доставке не будут содержать никакой информации.

      ВажноВажно!
      Если запускается трассировка сообщений старше 7 дней, варианты Ожидание и Неизвестно недоступны.
    3. Код сообщения. Это идентификатор сообщения Интернета (также называемый кодом клиента), найденный в заголовке сообщения с маркером "Message-ID:". Пользователи могут предоставлять эти сведения, чтобы исследовать определенные сообщения.

      Этот идентификатор может иметь различную форму, зависящую от почтовой системы, из которой отправлено сообщение. Пример: <08f1e0f6806a47b4ac103961109ae6ef@сервер.домен>.

      ПримечаниеПримечание.
      Не забудьте включить полную строку идентификатора сообщения. Она может включать угловые скобки (<>).

      Этот идентификатор должен быть уникальным. Но он зависит от почтовой системы, отправившей сообщение и создавшей его, и не все почтовые системы, отправляющие сообщения, ведут себя одинаково. Поэтому существует вероятность, что при запросе сведений с использованием одного кода сообщения могут быть получены результаты для нескольких сообщений.

    4. Отправитель. Вы можете ограничить область поиска определенными отправителями, нажав кнопку Добавить отправителя рядом с полем Отправитель. В появившемся диалоговом окне из списка выбора пользователей выберите одного или нескольких отправителей из своей компании, а затем нажмите кнопку Добавить. Чтобы добавить отправителей, которых нет в списке, введите их адреса электронной почты и нажмите Проверить имена. В этом поле для адресов электронной почты поддерживаются подстановочные знаки и имеют формат: *@contoso.com. Если используется подстановка, другие адреса использовать нельзя. Выбрав нужные параметры, нажмите кнопку ОК.

    5. Получатель. Вы можете ограничить область поиска определенными получателями, нажав кнопку Добавить получателя рядом с полем Получатель. В появившемся диалоговом окне в списке выбора пользователей выберите одного или нескольких получателей из вашей компании, а затем нажмите кнопку Добавить. Чтобы добавить получателей, которых нет в списке, введите их адреса электронной почты и нажмите кнопку Проверить имена. В этом поле для адресов электронной почты поддерживаются подстановочные знаки и имеют формат: *@contoso.com. Если используется подстановка, другие адреса использовать нельзя. Выбрав нужные параметры, нажмите кнопку ОК.

  3. Если вы ищете сообщения старше 7 дней, задайте следующие значения параметров (в ином случае их можно не задавать).

    1. Включить в отчет сведения о событиях и маршрутизации. Этот флажок рекомендуется устанавливать только в том случае, если нужно найти одно сообщение или небольшое их количество, поскольку при включении в отчет событий, связанных с сообщениями, увеличиваются размер отчета и время поиска.

    2. Направление. Если нужно проверить все сообщения, выберите соответствующий пункт в раскрывающемся списке (это значение по умолчанию). Выберите Входящие или Исходящие, если нужно проверить сообщения, полученные или отправленные организацией соответственно.

    3. Исходный IP-адрес клиента. Укажите IP-адрес клиента отправителя.

    4. Заголовок отчета. Укажите уникальный идентификатор для отчета. Он также будет использоваться как текст строки темы для уведомления по электронной почте. По умолчанию задано значение "Отчет о трассировке сообщений <день недели>, <текущая дата> <текущее время>". Например, "Отчет о трассировке сообщений Четверг, 17 октября 2013 г., 7:21:09".

    5. Адрес электронной почты для уведомления. Укажите адрес электронной почты, на который нужно прислать уведомление по завершении процесса трассировки сообщений. Этот адрес должен находиться в списке обслуживаемых доменов.

  4. Чтобы запустить трассировку сообщений, нажмите кнопку Поиск. В случае приближения к максимальному количеству трассировок, разрешенных за одни сутки, появится предупреждение.

После запуска трассировки сообщений перейдите к одному из следующих разделов в зависимости от того, выполняется ли поиск сообщений, возраст которых меньше или больше 7 дней, чтобы узнать, как просмотреть результаты.

ПримечаниеПримечание.
Чтобы выполнить поиск другого сообщения, нажмите кнопку Очистить и заново укажите критерии поиска.

СоветСовет.
Сведения о результатах трассировки сообщений старше 7 дней см. в разделе Просмотр результатов трассировки для сообщений старше 7 дней.

После запуска трассировки сообщений в Центре администрирования Exchange будут отображены результаты, отсортированные по дате, причем в начале списка будут находиться самые новые сообщения. Можно выполнять сортировку по любому полю в списке. Для этого необходимо щелкнуть соответствующий заголовок. После второго щелчка по заголовку столбца порядок сортировки меняется на противоположный. При просмотре результатов трассировки сообщений отображаются следующие сведения о каждом сообщении.

  • Дата. Дата и время в формате UTC, когда служба получила сообщение (согласно настройкам часового пояса).

  • Отправитель. Адрес электронной почты отправителя в следующей форме: псевдоним@домен.

  • Получатель. Адрес электронной почты получателя или получателей. Для сообщений, отправленных нескольким получателям, для каждого получателя выделяется отдельная строка. Если получателем является список рассылки, то этот список будет первым получателем, а уже после него в отдельных строках будут указаны все участники списка рассылки, поэтому можно проверить состояние для всех получателей.

  • Тема. Текст в строке темы сообщения. При необходимости эта строка усекается до первых 256 знаков.

  • Состояние. Это поле может содержать следующие значения. Доставлено — сообщение доставлено получателю. Не доставлено — сообщение не доставлено получателю (не удалось доставить его в место назначения или оно было отфильтровано). Ожидание — сообщение ожидает доставки (либо оно находится в процессе доставки, либо доставка была отложена, но выполняется повторная попытка доставки). Расширено — сообщение не доставлено, потому что оно было отправлено в список рассылки, который был расширен получателями списка рассылки. Нет — нет сведений о состоянии доставки сообщения получателю, потому что оно было отклонено или перенаправлено на другого получателя.

ПримечаниеПримечание.
В трассировке сообщений может отображаться не более 500 записей. По умолчанию в пользовательском интерфейсе отображается 50 записей на страницу, и вы можете переходить между страницами. Можно также изменить размер записи каждой страницы до 500.

После изучения списка элементов, возвращенных трассировкой сообщений в Центре администрирования Exchange, можно дважды щелкнуть какое-либо сообщение, чтобы просмотреть следующие дополнительные сведения о нем.

  • Размер сообщения. Размер сообщения, включая вложения, в килобайтах (КБ) или, если размер сообщения превышает 999 КБ, в мегабайтах (МБ).

  • Код сообщения. Это идентификатор сообщения Интернета (также называемый кодом клиента), найденный в заголовке сообщения с маркером "Message-ID:". Он может иметь различную форму, зависящую от почтовой системы, из которой отправлено сообщение. Пример. <08f1e0f6806a47b4ac103961109ae6ef@сервер.домен>.

    Этот идентификатор должен быть уникальным. Однако он зависит от почтовой системы, отправившей сообщение и создавшей его, и не все почтовые системы, отправляющие сообщения, ведут себя одинаково. Поэтому существует вероятность, что при запросе сведений с использованием одного кода сообщения могут быть получены результаты для нескольких сообщений.

    Эти результаты возвращаются в виде выходных данных, так что записи трассировки и рассматриваемые сообщения могут быть связаны.

  • На IP-адрес. IP-адрес или IP-адреса, по которым служба пыталась доставить сообщение. Если у сообщения несколько получателей, то отображается следующее. Для входящих сообщений, отправленных в Exchange Online, это значение будет пустым.

  • С IP-адреса. IP-адрес компьютера, с которого было отправлено сообщение. Для исходящих сообщений, отправленных из Exchange Online, это значение будет пустым.

В разделе событий сведения о событиях, произошедших с сообщением во время его передачи через канал передачи сообщений, отображаются в следующих полях.

  • Дата. Дата и время события.

  • Событие. В этом поле содержится краткое описание события. Например, это могут быть сведения о том, что сообщение было получено службой, о том, что оно было доставлено или, наоборот, не удалось доставить сообщение нужному получателю и т. д. Ниже приведены примеры событий, которые могут быть отображены в списке.

    • Принято. Сообщение принято службой.

    • Отправлено. Сообщение отправлено службой.

    • Не доставлено. Не удалось доставить сообщение.

    • Доставлено. Сообщение доставлено в почтовый ящик.

    • Расширено. Сообщение отправлено в группу рассылки, которая была расширена.

    • Передается. Из-за преобразования содержимого, ограничений, накладываемых на получателей сообщения, или агентов получатели были перемещены в раздвоенное сообщение.

    • Отложено. Доставка сообщения была отложена. Позже можно повторить попытку доставить сообщение.

    • УСТРАНЕНО. Сообщение перенаправлено по новому адресу получателя на основании поиска в Active Directory. В этом случае исходный адрес получателя указывается в отдельной строке трассировки сообщений вместе с итоговым состоянием доставки сообщения.

    СоветСовет.
    Могут появляться дополнительные события. Подробнее о них читайте в разделе "Типы событий в журнале отслеживания сообщений" статьи Отслеживание сообщений.
  • Действие. В этом поле отображаются сведения о действии, которое было выполнено в том случае, если сообщение было отфильтровано из-за того, что в нем была обнаружена вредоносная программа, из-за того, что оно было распознано как нежелательная почта, или из-за того, что оно соответствовало какому-либо заданному правилу. Например, в этом поле будут сведения об удалении сообщения или отправке его в карантин.

  • Подробности. В этом поле содержатся подробные сведения о том, что произошло. Например, в этом поле могут содержаться сведения о том, какому правилу транспорта соответствовало сообщение и какие действия были выполнены над сообщением в результате этого. Кроме того, в этом поле могут содержаться сведения о вредоносных программах, обнаруженных во вложении, или о том, почему сообщение было распознано как нежелательная почта. Если сообщение было успешно доставлено, в этом поле будут сведения об IP-адресе, по которому оно было доставлено.

СоветСовет.
Сведения о результатах трассировки сообщений, которым менее 7 дней см. в разделе Просмотр результатов трассировки для сообщений не старше 7 дней.

Если запускается трассировка сообщений старше 7 дней, по нажатии кнопки Поиск должно появиться уведомление о том, что сообщение было успешно отправлено, а по завершении трассировки на указанный адрес электронной почты будет отправлено соответствующее уведомление. Если трассировка выполнена, и данные, соответствующие критериям поиска, успешно получены, это уведомление будет содержать сведения о трассировке и ссылку на загружаемый CSV-файл. Если данные, соответствующие критериям поиска, не найдены, вам будет предложено создать новый запрос с другими критериями для получения действительных результатов.

В Центре администрирования Exchange можно выбрать элемент Просмотреть ожидающие и завершенные трассировки, чтобы просмотреть список трассировок для сообщений старше 7 дней. В появившемся пользовательском интерфейсе список трассировок будет отсортирован по дате и времени их передачи, начиная с самых последних. Помимо названия (заголовка) отчета, даты и времени отправки трассировки, а также количества сообщений, в отчете выводятся следующие значения состояния.

  • Не запущено. Трассировка была отправлена, но еще не выполняется. На этом этапе имеется возможность отмены трассировки.

  • Отменено. Трассировка была отправлена, но отменена.

  • Выполняется. Трассировка запущена. Отменить трассировку и загрузку результатов невозможно.

  • Завершено. Трассировка завершена. Чтобы получить результаты в виде CSV-файла, нужно выбрать элемент Загрузить отчет. Учтите, что если количество сообщений, полученных в результате трассировки, превышает 5000, будут выводиться только первые 5000 сообщений. Если количество сообщений, полученных в результате трассировки, превышает 3000, и вы запросили подробный отчет, будут выводиться только первые 3000 сообщений. Если не получены все необходимые результаты, рекомендуется разбить поиск на несколько отчетов.

При выборе особых критериев трассировки сообщений дополнительные сведения появляются в правой области. В зависимости от указанных вами критериев поиска сведения могут содержать информацию о диапазоне дат трассировки, отправителе и предусмотренных получателях сообщения.

ПримечаниеПримечание.
Трассировки, включающие данные старше 7 дней, автоматически удаляются из Центра администрирования Exchange (EAC) через 10 дней. Удалить их вручную невозможно.

Если вы загружаете и просматриваете отчет о трассировке сообщений из пользовательского интерфейса Просмотреть ожидающие и завершенные трассировки в Центре администрирования Exchange или из уведомления по электронной почте, его содержимое зависит от того, был ли выбран параметр Включить в отчет сведения о событиях и маршрутизации.

ВажноВажно!
Для просмотра загруженного отчета о трассировке сообщение, необходимо, чтобы вашей группе ролей была назначена роль RBAC "Получатели с правом просмотра". По умолчанию эта роль назначена группам ролей: "Управление соответствием требованиям", "Служба технической поддержки", "Управление санацией", "Управление организацией", "Управление организацией с правами только на просмотр".

Если при запуске трассировки сообщений сведения о маршрутизации не были включены, в CSV-файле, который можно открыть с помощью таких приложений, как Microsoft Excel, будет содержаться следующая информация.

  • origin_timestamp. Дата и время в формате UTC, когда служба получила сообщение (согласно настройкам часового пояса).

  • sender_address. Адрес электронной почты отправителя в следующей форме: псевдоним@домен.

  • Recipient_status. Состояние доставки сообщения получателю. Если сообщение было отправлено нескольким получателям, будут показаны все получатели и соответствующий статус для каждого из них. Сведения отображаются в следующем формате: <адрес электронной почты>##<состояние>. Например, статус

    • ##Receive, Send означает, что сообщение получено службой и отправлено в место назначения.

    • ##Receive, Fail означает, что сообщение получено службой, но не отправлено в место назначения.

    • ##Receive, Deliver означает, что сообщение получено службой и доставлено в почтовый ящик получателя.

  • message_subject. Текст в строке темы сообщения. При необходимости эта строка усекается до первых 256 знаков.

  • total_bytes. Размер сообщения, включая вложения, в байтах.

  • message_id. Это идентификатор сообщения Интернета (также называемый кодом клиента), найденный в заголовке сообщения с маркером "Message-ID:". Он может иметь различную форму, зависящую от почтовой системы, из которой отправлено сообщение. Пример. <08f1e0f6806a47b4ac103961109ae6ef@сервер.домен>.

    Этот идентификатор должен быть уникальным. Однако он зависит от почтовой системы, отправившей сообщение и создавшей его, и не все почтовые системы, отправляющие сообщения, ведут себя одинаково. Поэтому существует вероятность, что при запросе сведений с использованием одного кода сообщения могут быть получены результаты для нескольких сообщений.

    Эти результаты возвращаются в виде выходных данных, так что записи трассировки и рассматриваемые сообщения могут быть связаны.

  • network_message_id. Это уникальное значение идентификатора сообщения, которое сохраняется в различных копиях сообщения, которые могут создаваться в связи с развертыванием или расширением группы рассылки. В примере он имеет значение 1341ac7b13fb42ab4d4408cf7f55890f.

  • original_client_ip. IP-адрес клиента отправителя.

  • directionality. Это поле указывает, было ли сообщение входящим (1) или исходящим (2) из вашей организации.

  • connector_id. Имя исходного или конечного соединителя отправки или приема. Например, Имя_сервера\Имя_соединителя или Имя_соединителя.

  • delivery_priority. Указывает, было ли сообщение отправлено с высоким, низким или обычным приоритетом.

Если при запуске трассировки сообщений сведения о маршрутизации были включены, в CSV-файле, который можно открыть с помощью таких приложений, как Microsoft Excel, будет содержаться вся информация из журналов отслеживания сообщений. Некоторые значения из этого отчета описаны в предыдущем разделе. Другие значения, которые могут быть полезны для целей исследования, описаны в разделе "Поля файлов журналов отслеживания сообщений" статьи Отслеживание сообщений.

Кроме того, в поле custom_data могут содержаться значения, указанные для службы фильтрации. Поле custom_data в событии AGENTINFO используется разными агентами для записи в журнал сведений об обработке ими сообщения. Ниже описаны некоторые из агентов, связанных с защитой данных сообщения.

Агент фильтра нежелательной почты (S:SFA)

Строка, которая начинается с "S:SFA" — это запись агента фильтра нежелательной почты. Она предоставляет следующие ключевые сведения.

 

Сведения журнала

Описание

SFV = NSPM

Сообщение помечено как не являющееся нежелательным и отправлено указанным получателям.

SFV = SPM

Сообщение помечено фильтром содержимого как нежелательное.

SFV = BLK

Фильтрация была пропущена, а сообщение было заблокировано, так как оно исходило от заблокированного отправителя.

SFV = SKS

Сообщение помечено как нежелательное до обработки фильтром содержимого. Это применяется к сообщениям, в которых сообщение сопоставлено с правилом транспорта автоматически помечать его как нежелательное и обходить любую дополнительную фильтрацию.

SCL = <число>

Дополнительные сведения о различных значениях вероятности нежелательной почты и их значении см. в разделе Вероятность нежелательной почты.

PCL= <номер>

Значение вероятности фишинга для сообщения. Эти значения можно интерпретировать так же, как и значения SCL, которые задокументированы в Вероятность нежелательной почты.

DI = SB

Отправитель сообщения заблокирован.

DI = SQ

Сообщение перемещено в карантин.

DI = SD

Сообщение удалено.

DI = SJ

Сообщение отправлено в папку нежелательной почты получателя.

DI = SN

Сообщение перенаправлено через пул высокого риска доставки. Дополнительные сведения см. в разделе Пул доставки сообщений с высоким уровнем опасности.

DI = SO

Сообщение перенаправлено через пул обычной исходящей доставки.

SFS=[a]|SFS=[b]

Это означает выполнение правил нежелательной почты.

IPV = CAL

Сообщение пропущено через фильтр нежелательной почты, поскольку IP-адрес указан в списке разрешенных IP-адресов в фильтре подключений.

H = [helostring]

Строка HELO или EHLO почтового сервера, который подключается.

PTR=[ReverseDNS]

Запись PTR отправляющего IP-адреса, называемая также обратным DNS-адресом.

Если сообщение отфильтровано фильтром нежелательной почты, пример записи будет выглядеть следующим образом:

S:SFA=SUM|SFV=SPM|IPV=CAL|SRV=BULK|SFS=470454002|SFS=349001|SCL=9|SCORE=-1|LIST=0|DI=SN|RD=ftmail.inc.com|H=ftmail.inc.com|CIP=98.129.140.74|SFP=1501|ASF=1|CTRY=US|CLTCTRY=|LANG=en|LAT=287|LAT=260|LAT=18;

Агент фильтра вредоносных программ (S:AMA)

Строка, которая начинается с "S:AMA" — это запись агента фильтра вредоносных программ. Она предоставляет следующие ключевые сведения.

 

Сведения журнала

Описание

AMA = SUM|v = 1|

или

AMA = EV|v = 1

Сообщение помечено как содержащее вредоносные программы. SUM обозначает, что вредоносная программа могла быть обнаружена каким-либо числом обработчиков. EV означает, что вредоносная программа была обнаружена определенным обработчиком. Если обработчиком обнаружены вредоносные программы, это вызывает последующие действия.

Action = r

Сообщение заменено.

Action = p

Сообщение не проходило фильтрацию.

Action = d

Сообщение отложено.

Action = s

Сообщение удалено.

Action = st

Сообщение не проходило фильтрацию.

Action = sy

Сообщение не проходило фильтрацию.

Action = ni

Сообщение отклонено.

Action = ne

Сообщение отклонено.

Action = b

Сообщение заблокировано.

Name = <вредоносная_программа>

Имя обнаруженной вредоносной программы.

File = <имя_файла>

Имя файла, содержащего вредоносные программы.

Если сообщение содержит вредоносное программное обеспечение, пример записи custom_data будет выглядеть следующим образом:

S:AMA=SUM|v=1|action=b|error=|atch=1;S:AMA=EV|engine=M|v=1|sig=1.155.974.0|name=DOS/Test_File|file=имя_файла;S:AMA=EV|engine=A|v=1|sig=201307282038|name=Test_File|file=имя_файла

Агент правил транспорта (S:TRA)

Строка, которая начинается с "S:TRA", — это запись агента правил транспорта. Она предоставляет следующие ключевые сведения.

 

Сведения журнала

Описание

ETR|ruleId = [guid]

Выполнено правило идентификатора.

St = [дата_время]

Дата и время (в формате UTC) выполнения правила.

Action = [определение_действия]

Примененное действие. Список доступных действий см. в разделе Почтовые действия правил поток в Exchange Online.

Mode = Enforce

Режим правила. Возможные значения:

  • Enforce: все действия правила используются принудительно.

  • Test with Policy Tips: все действия правила отправляются, но другие принудительные действия не применяются.

  • Test without Policy Tips: действия перечисляются в файле журнала, но отправители не получают никаких уведомлений; принудительные действия не применяются.

Если сообщение выполняет транспортное правило, пример записи custom_data будет выглядеть следующим образом:

S:TRA=ETR|ruleId=19a25eb2-3e43-4896-ad9e-47b6c359779d|st=7/17/2013 12:31:25 AM|action=ApplyHtmlDisclaimer|sev=1|mode=Enforce

В Вопросы и ответы по трассировке сообщений представлены вопросы об обмене сообщениями, которые могут возникнуть у пользователей, а также возможные ответы на них. В статье также описывается использование средства трассировки сообщений для получения нужных ответов и устранения определенных проблем с доставкой почты.

В разделе Можно ли запустить трассировку сообщений через удаленную консоль Windows PowerShell, а не пользовательский интерфейс? представлены сведения об удаленных командлетах Оболочка Windows PowerShell, с помощью которых можно запустить трассировку сообщений.

 
Показ: