Controle de mensagens

APLICA-SE A:2016 2019 Subscription Edition

O registo de controlo de mensagens é um registo detalhado de toda a atividade à medida que o correio flui através do pipeline de transporte em servidores de Caixa de Correio e servidores de Transporte Edge. É possível usar o controle de mensagens para análise forense de mensagens, análise de fluxo de mensagens, relatórios e solução de problemas.

Por predefinição, o Exchange utiliza o registo circular para limitar o registo de controlo de mensagens com base no tamanho do ficheiro e na idade do ficheiro para ajudar a controlar o espaço no disco rígido utilizado pelos ficheiros de registo. Para configurar o registo de controlo de mensagens, veja Configurar o controlo de mensagens.

Pesquisar no log de controle de mensagens

Os registos de controlo de mensagens contêm grandes quantidades de dados à medida que as mensagens são movidas através de um servidor de Caixa de Correio ou de um servidor de Transporte Edge. Quando se trata de pesquisar os registos de controlo de mensagens, tem opções:

• Get-MessageTrackingLog: os administradores podem utilizar este cmdlet da Shell de Gestão do Exchange para procurar informações sobre mensagens no registo de controlo de mensagens através de um vasto leque de critérios de filtro. Para saber mais, confira Logs de rastreamento de mensagens de pesquisa.

• Relatórios de entrega para administradores: os administradores podem utilizar o separador Relatórios de entrega no centro de administração do Exchange ou os cmdlets Search-MessageTrackingReport e Get-MessageTrackingReport subjacentes na Shell de Gestão do Exchange para procurar informações sobre mensagens enviadas ou recebidas por uma caixa de correio específica na organização. Para obter mais informações, veja Relatórios de entrega para administradores.

Estrutura dos arquivos de log de controle de mensagens

Por predefinição, os ficheiros de registo de controlo de mensagens existem em %ExchangeInstallPath%TransportRoles\Logs\MessageTracking. A pasta contém ficheiros de registo com nomes diferentes, mas todos seguem a convenção MSGTRKServiceyyyyMMdd-nnnn.logde nomenclatura . Os diferentes nomes dos ficheiros de registo são descritos na tabela seguinte.

Os outros marcadores de posição nos nomes dos ficheiros de registo representam as seguintes informações:

• yyyyMMdd é a data de hora universal coordenada (UTC) quando o ficheiro de registo foi criado. aaaa = ano, MM = mês e dd = dia.

• nnnn é um número de instância que começa no valor 1 todos os dias para cada registo.

As informações são escritas no ficheiro de registo até que o ficheiro atinja o tamanho máximo. Em seguida, é aberto um novo ficheiro de registo com um número de instância incrementado (o primeiro ficheiro de registo é -1, o seguinte é -2, etc.). O registo circular elimina os ficheiros de registo mais antigos de um serviço quando uma das seguintes condições for verdadeira:

• Um ficheiro de registo atinge a idade máxima.

• A pasta de registo de controlo de mensagens atinge o tamanho máximo.

  Observações:

  • O tamanho máximo da pasta de registo de controlo de mensagens é calculado como o tamanho total de todos os ficheiros de registo que têm o mesmo prefixo de nome. Os outros ficheiros que não seguem a convenção de prefixo de nome não são contabilizados no cálculo do tamanho total da pasta. Mudar o nome de ficheiros de registo antigos ou copiar outros ficheiros para a pasta de registo de controlo de mensagens pode fazer com que a pasta exceda o tamanho máximo especificado.

  • Nos servidores da Caixa de Correio, o tamanho máximo da pasta de registo de controlo de mensagens é três vezes superior ao valor especificado. Embora os ficheiros de registo de controlo de mensagens sejam gerados pelos quatro serviços diferentes e tenham quatro prefixos de nome diferentes, a quantidade e frequência dos dados escritos no registo de transporte moderado (MSGTRKMA) é insignificante em comparação com os outros três registos.

Os arquivos de log de controle de mensagens são arquivos de texto que contêm dados no formato de arquivo de CSV (valores separados por vírgula). Cada arquivo de log de controle de mensagens possui um cabeçalho com as seguintes informações:

• #Software: o valor é Microsoft Exchange Server.

• #Version: Número da versão do servidor Exchange que criou o ficheiro de registo de controlo de mensagens. O valor utiliza o formato 15.01.nnnn.nnn.

• #Log-Type: o valor é Message Tracking Log.

• #Date: a data/hora UTC em que o ficheiro de registo foi criado. A data/hora UTC é representada no formato de data/hora ISO 8601: aaaa-MM-ddThh:mm:ss.fffZ, em que aaaa = ano, MM = mês, dd = dia, T indica o início do componente de hora, hh = hora, mm = minuto, ss = segundo, fff = frações de um segundo, e Z significa Zulu, que é outra forma de denotar UTC.

• #Fields: nomes de campo delimitados por vírgulas que são utilizados nos ficheiros de registo de controlo de mensagens.

Os campos nos arquivos de log de controle de mensagens

O log de controle de mensagens armazena cada evento de mensagem em uma única linha no log. As informações de evento de mensagens são organizadas por campos, que são separados por vírgulas. Geralmente, o nome do campo é suficientemente descritivo para determinar o tipo de informação que ele contém. Contudo, alguns campos podem estar em branco, ou o tipo de informação no campo pode mudar com base no tipo de evento de mensagem e no serviço que gravou o evento. As descrições gerais dos campos que são utilizados para classificar cada evento de controle de mensagens são explicadas na tabela seguinte.

Tipos de eventos no log de controle de mensagens

Vários tipos de eventos no campo event-id são usados para classificar os eventos de mensagens no log de controle de mensagens. Alguns eventos de mensagens aparecem em apenas um tipo de arquivo de log de controle de mensagens, enquanto outros aparecem em todos os tipos de arquivos de log de controle de mensagens. Os tipos de eventos usados para classificar cada evento de mensagem são explicados na tabela a seguir.

Os valores de origem no log de controle de mensagens

Os valores no campo source no log de controle de mensagens indicam o componente de transporte que é responsável pelo evento de controle de mensagens. A tabela a seguir descreve os valores do campo source.

Entradas de exemplo no log de ​​controle de mensagens

Uma mensagem sem eventos enviada entre dois usuários gera várias entradas no log de controle de mensagens. Você pode ver os resultados usando o cmdlet Get-MessageTrackingLog. Para saber mais, confira Logs de rastreamento de mensagens de pesquisa.

Este é um exemplo das entradas de registo de controlo de mensagens criadas quando o utilizador chris@contoso.com envia com êxito uma mensagem de teste ao utilizador michelle@contoso.com. Os dois usuários têm caixas de correio no mesmo servidor.

EventId    Source      Sender            Recipients             MessageSubject
-------    ------      ------            ----------             --------------
NOTIFYMAPI STOREDRIVER                   {}
RECEIVE    STOREDRIVER chris@contoso.com {michelle@contoso.com} test
SUBMIT     STOREDRIVER chris@contoso.com {michelle@contoso.com} test
HAREDIRECT SMTP        chris@contoso.com {michelle@contoso.com} test
RECEIVE    SMTP        chris@contoso.com {michelle@contoso.com} test
AGENTINFO  AGENT       chris@contoso.com {michelle@contoso.com} test
SEND       SMTP        chris@contoso.com {michelle@contoso.com} test
DELIVER    STOREDRIVER chris@contoso.com {michelle@contoso.com} test

Problemas de segurança relacionados ao log de controle de mensagens

Nenhum conteúdo de mensagem é armazenado no log de controle de mensagens. Por padrão, a linha de assunto de uma mensagem de email é armazenada no log de controle de mensagens. Poderá ter de desativar o registo de assuntos para cumprir os requisitos de segurança ou privacidade acrescidos. Para obter instruções sobre como desativar o registo de assuntos, veja Configurar o controlo de mensagens.