ПредишенСледващото

Отнася се за: Exchange Online, Exchange Online защита

За информация относно това кога и колко дълго данните са на разположение. Вижте секцията "Достъп и късното отчитане на базата данни и съобщения проследяване" отчети на статиите, както и проследяване на съобщения в Exchange Online защита.

За да изпълните трябва да бъдат възложени на разрешения на тези процедури. За информация относно необходимите разрешения, вижте. Член писане "Трейс съобщения" раздел компоненти Разрешения в Exchange Online.

Клавишни комбинации за процедурите, описани в тази статия, са дадени в клавишните статия клавиатурата в администрацията център на Exchange.

Имате ли проблеми? Помолете за помощ към участниците на форуми, посветени на Exchange. Посетете форума на такива продукти: Exchange Server. Exchange Online или Exchange Online защита.
Office 365 администратори за бизнеса може да се свържете с поддръжка на Office 365 за бизнес.

Влезте в Office 365 с профила обработка или учене.

В горния ляв ъгъл, изберете иконата на приложението за стартиране и изберете администратор елемент.

В навигационния екран в долния ляв ъгъл, разширете администратор и изберете Exchange елемента.

Отворете администрация център Exchange (EAC) и след това отидете до пощата поток и проследяване на съобщения.

Стартиране на следи съобщенията и да видите резултатите от помощ за защита на Exchange Online

В администрацията център на Exchange, отидете в пощата поток> Проследяване на съобщения.

Стартиране на следи съобщенията и да видите резултатите от помощ за защита на Exchange Online

  • В зависимост от това, което търсите, можете да въведете стойности в следните области. Когато става дума за комуникации, създаден преди по-малко от 7 дни, не е необходимо да попълните в тези области. Просто натиснете бутона за търсене. за да получите всички следи данни за съобщенията за определен период от време, по подразбиране (последните 48 часа).

    период от време. Използвайте падащия списък изберете да търсите съобщения, изпратени или получени в рамките на последните 24 часа, 48 часа или 7 дни. Можете да изберете и обичай период от време, който включва всяко ниво в рамките на последните 90 дни. За търсене по избор можете да промените часовата зона в UTC.

    Доставени. Съобщението беше успешно доставени до местоназначението.

    Не е доставено. Писмото не е доставено. Това означава, че всеки опит да достави съобщението не е успешно, или не е бил доставен в резултат на дейностите по филтриране на услуги. Например, беше установено, че съобщението съдържа злонамерена програма.

    Waiting. Вие се опитвате да се възстанови доставка или доставка на съобщението.

    Непознат. Засега няма информация за съобщенията за статус на доставка. Когато показване на резултатите от информация искане поле на пратката не съдържа никаква информация.

    Ако изпълните следи съобщенията за по-стари от 7 дни, вариантите не са налични на изчакване и напрежение.

    код съобщение. Това е идентификационният номер на имейл чрез Интернет (наричан също кодът на клиента), намерени в заглавната част на съобщението с маркер "Message-ID:". Потребителите могат да предоставят тази информация да разследва някои съобщения.

    Този идентификатор може да отнеме много различни форми, в зависимост от системата за електронна поща, от който е изпратено съобщението. например: <08f1e0f6806a47b4ac103961109ae6ef@сервер.домен>.

    Не забравяйте да включите пълна гама от ID на съобщението. Това може да включва ъглови скоби (<>).

    Този идентификатор трябва да бъде уникален. Но това зависи от системата за електронна поща, която е изпратил съобщението и да го създават, а не всички имейл системи, които изпращат съобщения се държат по същия начин. Поради това, има възможност, че когато се поиска информация с помощта на един съобщенията код може да бъде получена резултати за някои длъжности.

    Ако търсите по-стари съобщения от 7 дни, задайте следните параметри (в противен случай те не могат да попитам).

    Включване в него информация за събития и маршрутизация. Тази проверка се препоръчва да се инсталира само ако трябва да се намери едно съобщение или малък брой от тях, защото, когато събитията в доклада, свързани с послания, увеличаването на размера на доклада и времето за търсене.

    Direction. Ако искате да проверите всички съобщения, изберете съответния елемент от падащия списък на (това е по подразбиране). Изберете Входящи или Изходящи. Ако искате да проверите получените или изпратени от организацията съобщенията, съответно.

    За да започнете да следите съобщенията, щракнете върху бутона за търсене. При приближаване на максималния брой на следи, позволено за един ден, се показва предупреждение.

    Дата. Дата и час на UTC, когато услугата е получил съобщението (в зависимост от параметрите на часовата зона).

    Тема. Текстът в сюжетната линия. Ако е необходимо, тази линия е съкратено до първите 256 знака.

    Членка. Това поле може да съдържа следните стойности. Доставени - посланието доставено до получателя. Неуспешно - съобщението не се доставя на получателя (не може да го достави до местоназначението или е била филтрирана). В очакване - съобщение чакат доставка (или е в процес на доставка или доставка е била забавена, но се прави повторен опит за доставка). Разширена - съобщението не е доставено, тъй като то е било изпратено до пощенския списък, който е разширен разпределение списък получатели. Не - няма информация за състоянието на доставка съобщение към получателя, тъй като тя е била отхвърлена или препращат към друг получател.

    Съобщенията за следи могат да бъдат показвани на не повече от 500 записа. По подразбиране, потребителския интерфейс показва 50 записа на страница, а вие може да се движи между страниците. Можете също така да промените размера на всяка страница е написано до 500.

    Размерът на съобщението. Размерът на съобщението, включително приспособления, в килобайти (KB), или ако съобщението е по-голям от 999 KB, в мегабайти (MB).

    код съобщение. Това е идентификационният номер на имейл чрез Интернет (наричан също кодът на клиента), намерени в заглавната част на съобщението с маркер "Message-ID:". Това може да отнеме много различни форми, в зависимост от системата за електронна поща, от който е изпратено съобщението. Пример. <08f1e0f6806a47b4ac103961109ae6ef @сервер .домен>.

    Този идентификатор трябва да бъде уникален. Все пак, това зависи от системата за електронна поща, която е изпратил съобщението и да го създават, а не всички имейл системи, които изпращат съобщения се държат по същия начин. Поради това, има възможност, че когато се поиска информация с помощта на един съобщенията код може да бъде получена резултати за някои длъжности.

    Тези резултати се връщат под формата на изходни данни, така че отчетите за записване и проследяване може да се счита свързани.

    В информацията за събитие събития, случили се с посланието по време на предаването му чрез комуникационния канал се показват в следните области.

    Дата. Дата и час на събитието.

    Събитие. Това поле съдържа кратко описание на събитието. Например, може да е информация, че съобщението е получено от службата, че то е било доставено, или, напротив, не успя да достави съобщението до краен получател, и така нататък. D. По-долу са дадени примери за събития, които могат да бъдат показани в списъка.

    Той приема. Съобщението е получено на услугата.

    Изпратени. Съобщението е изпратено до услугата.

    Не е доставено. Не може да се достави съобщението.

    Доставени. Едно съобщение, доставено в пощенска кутия.

    Extended. Съобщение, изпратено до група за разпространение, който е бил удължен.

    Предавани. Поради преобразуване съдържание, ограниченията, наложени на получателите на съобщението, или получателите на агентите бяха преместени в раздвоен съобщение.

    Отложени. доставка на съобщението е било забавено. По-късно, можете да опитате отново да достави съобщението.

    Тя не работи. Трейс е изпратена, но все още не е изпълнено. На този етап е възможно да се отмени следа.

    Отменен. Трейс е изпратена, но отменен.

    В изпълнение. Трейс започна. Отмени проследяване и заредете резултатите невъзможно.

    Завършен. Трейс пълна. За да получите резултатите в CSV файл, трябва да изберете доклад на елемент за изтегляне. Имайте предвид, че ако броят на съобщения, получени в резултат на следа е по-голяма от 5000 ще бъдат показани само първите 5000 публикации. Ако броят на съобщения, получени в резултат на следа е по-голяма от 3000, а ти поиска подробен доклад ще бъдат показани само първите 3000 публикации. Ако не получи всички необходими резултати, се препоръчва да се раздели на няколко доклада за търсене.

    Когато изберете конкретно съобщение за проследяване на критерии, за допълнителна информация се появява в десния панел. В зависимост от критериите за търсене, който сте посочили информация може да включва информация относно обхвата на дата и следа, изпращача и определени получатели.

    Проследяване, включително данни по-стари от 7 дни се изтриват автоматично от администрацията център Exchange (EAC) в 10 дни. Не можете ръчно да ги премахнете.

    Налагане: всички правила, използвани за да принуди действие.

    Тест с Съвети за правилата: Добре за действие, за да изпратите, но трябва да се прилагат други принудителни действия.

    Тест без Съвети за правилата: действия, изброени в лог файл, но подателят не получава никакви уведомления; принудителни действия се прилага.

    Ако съобщението носи правило транспорт, пример custom_data рекорд ще бъде, както следва:

    В Q & A следи съобщенията представени въпроси относно обмена на съобщения, които могат да възникнат от страна на потребителя, и възможните отговори на тях. В статията се описва също как да използвате инструментите за проследяване на съобщение, за да получите правилните отговори и за решаване на определени проблеми с доставянето на пощата.

    По възможност да се изпълните проследяване на съобщения чрез дистанционно Windows PowerShell конзола, а не на потребителския интерфейс? предоставя информация за отдалечени кратки команди Shell Windows PowerShell, които можете да използвате, за да започнете следа съобщения.

  • Подкрепете проекта - споделете линка, благодаря!