В этом разделе описано использование консоли управления Exchange или командной консоли Exchange для поиска в журналах отслеживания сообщений.

Журнал отслеживания сообщений содержит подробные сведения о всей активности сообщения при передаче сообщений из компютера или в компьютер Microsoft Exchange Server 2007 с установленной ролью транспортного сервера-концентратора, сервера почтовых ящиков или пограничного транспортного сервера. Для серверов Exchange с установленной ролью сервера клиентского доступа или сервера единой системы обмена сообщениями журналы отслеживания сообщений отсутствуют. Журналы отслеживания сообщений используются для официальной проверки сообщений, анализа потока почты, подготовки отчетности и устранения неполадок.

В окончательной первоначальной версии (RTM) Exchange 2007 и в Exchange 2007 с пакетом обновления 1 (SP1) можно использовать командлет Get-MessageTrackingLog в командной консоли Exchange и средство отслеживания сообщений в консоли управления Exchange для поиска записей в журналах отслеживания сообщений со специальными условиями поиска.

В Exchange 2007 SP1 можно использовать новый сценарий командной консоли Exchange с названием GetMessageTrackingLogE2EwithTime.ps1 для поиска отдельных записей в во всех журналах отслеживания сообщений всех транспортных серверов-концентраторов узлового и серверов почтовых ящиков в организации Exchange. Это полезно, если нужно проследить весь путь сообщения по организации Exchange.

Прежде чем приступить к работе

Для выполнения описанных ниже действий в Exchange 2007 RTM для используемой учетной записи необходимо делегировать следующую роль:

роль администратора сервера Exchange Server и членство в локальной группе администраторов на целевом сервере.

Для выполнения описанных ниже действий в Exchange 2007 SP1 для используемой учетной записи необходимо делегировать следующую роль:

роль администратора Exchange с правами на просмотр.

Чтобы выполнить следующие процедуры на компьютере Exchange 2007 RTM или Exchange 2007 SP1 с установленной ролью пограничного транспортного сервера, необходимо войти в систему с учетной записью, входящей в локальную группу администраторов.

Дополнительные сведения о полномочиях, делегировании ролей и правах, необходимых для администрирования Exchange 2007, приведены в разделе Вопросы, связанные с разрешениями.

Во время поиска в журнале отслеживания сообщений с помощью командлета Get-MessageTrackingLog или средства отслеживания сообщений на транспортном сервере-концентраторе или сервере почтовых ящиков нельзя получить доступ к журналам отслеживания сообщений на пограничном транспортном сервере. Если нужно выполнить поиск в журналах отслеживания сообщений на пограничном транспортном сервере, необходимо выполнить командлет Get-MessageTrackingLog или использовать средство отслеживания сообщений непосредственно на пограничном транспортном сервере.

Поиск в журналах отслеживания сообщений зависит от службы поиска журналов транспорта Microsoft Exchange. Отключение или остановка этой службы не повлияет на работу сервера Exchange 2007, а только сделает невозможным использование функций поиска журналов.

Нельзя скопировать журналы отслеживания сообщений с сервера Exchange и использовать командлет Get-MessageTrackingLog или средство отслеживания сообщения для поиска в скопированных журналах на другом сервере Exchange. Кроме того, если сохранить имеющийся журнал отслеживания сообщения, изменение даты и времени файла журнала отслеживания сообщений нарушит логику запросов, используемую для поиска в журналах отслеживания сообщений.

Условия поиска в журнале отслеживания сообщений

Несмотря на то, что у каждой записи в журнале отслеживания сообщений имеется более 20 полей данных, не каждое из этих полей может быть использовано в качестве фильтра поиска. Фильтры поиска, доступные в командной консоли Exchange, также доступны в консоли управления Exchange, поскольку консоль управления Exchange использует командлет Get-MessageTrackingLog для поиска в журналах отслеживания сообщений. Однако командная консоль Exchange дает больше возможностей управления результатами поиска.

Общие фильтры поиска, используемые в консоли управления Exchange и в командной консоли Exchange

Фильтры поиска, описанные в следующем списке, доступны и функционируют одинаковым образом независимо от того, используется ли командлет Get-MessageTrackingLog в командной консоли Exchange или в средстве отслеживания сообщений:

Примечание.
Если не указано иное, использование фильтра поиска, содержащего частичное значение или несколько значений, не поддерживается.

Получатели Этот фильтр поиска использует поле адреса получателя. Нужно ввести полный адрес электронной почты получателя. Значения для нескольких получателей могут быть указаны через запятую, используемую в качестве разделителя. Несколько отдельных получателей, которые включены в одно сообщение, регистрируются в журнале с помощью одной записи журнала отслеживания сообщений. Получатели неразвернутой группы рассылки регистрируются в журнале с помощью адреса электронной почты SMTP группы рассылки.
Отправитель Этот фильтр поиска использует поле «Отправитель». Нужно ввести полный адрес электронной почты отправителя. Поле «Отправитель» содержит адрес электронной почты отправителя, указанный в поле заголовка Sender: или в поле заголовка From:, если поле Sender: отсутствует.
Сервер Этот параметр указывает сервер Exchange 2007, содержащий журналы отслеживания сообщений, в которых выполняется поиск. Можно описать сервер с помощью одного из следующих значений:
- Имя
- Полное доменное имя (FQDN)
- Различающееся имя (DN)
- Различающееся имя (DN) старой версии Exchange
- Идентификатор GUID
Идентификатор события Этот фильтр поиска использует поле «Идентификатор события». В средстве отслеживания сообщений значение EventID выбирается в раскрывающемся списке. В командлете Get-MessageTrackingLog нужно ввести значение EventID в виде текста. Однако значение должно полностью совпадать с одним из допустимых значений EventID. Идентификатор события — это классификация события, назначаемая каждой записи в журнале отслеживания сообщений. Доступные значения: BADMAIL, DEFER, DELIVER, DSN, EXPAND, FAIL, POISONMESSAGE, RECEIVE, REDIRECT, RESOLVE, SEND, SUBMIT и TRANSFER.
Идентификатор сообщения Этот фильтр поиска использует поле «Идентификатор сообщения». Идентификатор сообщения является значением поля заголовка Message-ID:. Если поле заголовка Message-ID: не существует или пусто, назначается произвольное значение. Это значение остается постоянным на протяжении всего срока существования сообщения.
Внутренний идентификатор сообщения Этот фильтр поиска использует поле «Внутренний идентификатор сообщения». Внутренний идентификатор сообщения является целым числом, идентифицирующим сообщение, и назначается сервером Exchange 2007, который в данный момент обрабатывает это сообщение.
Тема Данный параметр в командлете Get-MessageTrackingLog называется MessageSubject. Этот фильтр поиска использует поле темы сообщения. Частичные значения поддерживаются. Это тема сообщения, указанная в поле заголовка Subject:. Отслеживание тем сообщений управляется параметром MessageTrackingLogSubjectLoggingEnabled в командлете Set-TransportServer на транспортных серверах-концентраторах и на пограничных транспортных серверах и командлетом Set-MailboxServer на серверах почтовых ящиков. По умолчанию включена запись тем сообщений в журнал. Чтобы отключить запись тем сообщений в журнал, необходимо установить для параметра MessageTrackingLogSubjectLoggingEnabled значение $False.
Справка Этот фильтр поиска использует поле справки. В этом поле содержится дополнительная информация об определенных типах событий. Для события уведомления о состоянии доставки поле справки содержит идентификатор MessageID: сообщения, вызвавшего уведомление о состоянии доставки. Для события SEND поле справки содержит идентификатор MessageID: любого из уведомлений о состоянии доставки. Для события TRANSFER поле справки содержит идентификатор MessageID: сообщения с ветвлением.
Начало Этот фильтр поиска использует поле даты и времени для поиска записей в журнале отслеживания сообщений, которые начинаются с даты и времени, указанных в параметре End date and time. Этот фильтр можно использовать отдельно, чтобы извлечь все записи из журнала отслеживания сообщений после указанной даты и времени или начиная с момента, определяемого параметром End.
Окончание Этот фильтр поиска использует поле даты и времени для поиска записей в журнале отслеживания сообщений до момента, определяемого датой и временем, указанными в параметре End. Этот фильтр можно использовать отдельно, чтобы извлечь все записи из журнала отслеживания сообщений до указанной даты и времени или до момента, определяемого параметром Start.

Примечание.
Значения в поле даты и времени журнала отслеживания сообщений хранятся в формате UTC.?? Однако вводить дату и время в качестве условий поиска следует в региональном формате даты и времени, настроенном на компьютере, который используется для поиска. Средства поиска журнала отслеживания сообщений автоматически преобразуют дату и время в региональном формате к значениям в формате UTC. Результаты поиска автоматически преобразуются из формата UTC к значениям даты и времени в региональном формате для отображения. В поле даты и времени записываются дата и время конкретного события отслеживания сообщения. Дата и время поступления сообщения соответствуют дате и времени первого появления этого сообщения в организации Exchange. Дата и время поступления сообщения хранятся в поле сведений о сообщении для всех событий SEND и DELIVER.

Примечание.

Значения в поле даты и времени журнала отслеживания сообщений хранятся в формате UTC.?? Однако вводить дату и время в качестве условий поиска следует в региональном формате даты и времени, настроенном на компьютере, который используется для поиска. Средства поиска журнала отслеживания сообщений автоматически преобразуют дату и время в региональном формате к значениям в формате UTC. Результаты поиска автоматически преобразуются из формата UTC к значениям даты и времени в региональном формате для отображения. В поле даты и времени записываются дата и время конкретного события отслеживания сообщения. Дата и время поступления сообщения соответствуют дате и времени первого появления этого сообщения в организации Exchange. Дата и время поступления сообщения хранятся в поле сведений о сообщении для всех событий SEND и DELIVER.

Фильтры поиска, отличающиеся в консоли управления Exchange и в командной консоли Exchange

В командной консоли Exchange командлет Get-MessageTrackingLog предоставляет дополнительную возможность управления числом отображаемых результатов поиска с помощью параметра ResultSize. По умолчанию отображается максимум 1000 результатов поиска, однако это максимальное значение можно изменить. Кроме того, можно отобразить все результаты, если установить значение Unlimited. Средство отслеживания сообщений в консоли управления Exchange не предоставляет способа настройки максимального числа отображаемых результатов поиска.

Поиск в журналах отслеживания сообщений с помощью командной консоли Exchange

В следующей таблице приведены фильтры поиска, которые доступны при использовании командлета Get-MessageTrackingLog в командной консоли Exchange.

Фильтры поиска, доступные при использовании командлета Get-MessageTrackingLog

Фильтр поиска	Соответствующее поле в журнале отслеживания сообщений
End	date-time
EventId	event-id
InternalMessageId	internal-message-id
MessageId	message-id
MessageSubject	message-subject
Recipients	recipient-address
Reference	reference
ResultSize	Отсутствует. Этот параметр ограничивает число отображаемых результатов поиска.
Sender	sender-address
Start	date-time

Все параметры, доступные в командлете Get-MessageTrackingLog, являются необязательными. Если выполнить командлет Get-MessageTrackingLog без параметров, будут отображены последние 1000 записей журнала отслеживания сообщений.

Использование командной консоли Exchange для поиска в журналах отслеживания сообщений

Выполните следующую команду:
Копировать код
Get-MessageTrackingLog <SearchFilters>
Например, чтобы в журнале отслеживания сообщений найти все записи с момента времени 7/28/2006 8:00 AM по момент 7/28/2006 5:00 PM для всех событий неудачной отправки с адреса pat@contoso.com, необходимо выполнить следующую команду:
Копировать код
Get-MessageTrackingLog -ResultSize Unlimited -Start "7/28/2006 8:00AM" -End "7/28/2006 5:00PM" -EventId "Fail" -Sender "pat@contoso.com"

	Копировать код
Get-MessageTrackingLog <SearchFilters>

	Копировать код
Get-MessageTrackingLog -ResultSize Unlimited -Start "7/28/2006 8:00AM" -End "7/28/2006 5:00PM" -EventId "Fail" -Sender "pat@contoso.com"

Управление выводом результатов поиска в журнале отслеживания сообщений в командной консоли Exchange

При выполнении поиска в журнале отслеживания сообщений с помощью командлета Get-MessageTrackingLog не все поля отображаются для каждого события отслеживания сообщений. В следующей таблице приведены поля, отображаемые по умолчанию при выполнении командлета Get-MessageTrackingLog.

Поля, отображаемые по умолчанию при выполнении командлета Get-MessageTrackingLog

Поле поиска	Соответствующее поле в журнале отслеживания сообщений
EventId	event-id
Source	message-source
Sender	sender-address
Recipients	recipient-address
MessageSubject	message-subject

Выводом результатов выполнения командлета Get-MessageTrackingLog можно управлять с помощью параметров вывода команды в командной консоли Exchange, как описано в следующем списке.

Форматом вывода результатов поиска в журнале отслеживания сообщений можно управлять. Результаты можно отображать в форме списка или таблицы.

Важно!
Хотя вывод результатов поиска в форме таблицы является наглядным представлением данных, эта форма может оказаться неоптимальной. Если отображаемые в таблице поля имеют длинные значения, то эти значения усекаются в соответствии с размером столбцов таблицы. Усечение также производится при попытке одновременного отображения слишком большого числа полей. Значения полей всегда отображаются полностью при выводе результатов поиска в формате списка. Для просмотра большего числа столбцов также можно увеличить ширину окна командной консоли Exchange по сравнению со стандартным значением 80 знаков. Настройка размера окна командной консоли Exchange осуществляется в свойствах окна командной консоли Exchange.

Важно!

Хотя вывод результатов поиска в форме таблицы является наглядным представлением данных, эта форма может оказаться неоптимальной. Если отображаемые в таблице поля имеют длинные значения, то эти значения усекаются в соответствии с размером столбцов таблицы. Усечение также производится при попытке одновременного отображения слишком большого числа полей. Значения полей всегда отображаются полностью при выводе результатов поиска в формате списка. Для просмотра большего числа столбцов также можно увеличить ширину окна командной консоли Exchange по сравнению со стандартным значением 80 знаков. Настройка размера окна командной консоли Exchange осуществляется в свойствах окна командной консоли Exchange.

Отдельные поля результатов поиска в журнале отслеживания сообщений можно отображать или скрывать. Допускается использование подстановочных знаков, например "*".
Результаты поиска можно записать в файл.

Имена полей в результатах поиска, отображаемых при выполнении командлета Get-MessageTrackingLog аналогичны именам полей, используемым для поиска с помощью фильтров. Эти имена полей незначительно отличаются от фактических имен полей, которые хранятся в журнале отслеживания сообщений. В следующей таблице приведено сопоставление имен полей, используемых в журнале отслеживания сообщений и имен полей, используемых при выполнении командлета Get-MessageTrackingLog.

Сравнение имен полей, используемых в журнале отслеживания сообщений, и имен полей, используемых командлетом Get-MessageTrackingLog

Имя поля в журнале отслеживания сообщений	Имя поля, используемое для фильтрации результатов выполнения командлета Get-MessageTrackingLog
date-time	Timestamp
client-ip	ClientIp
client-hostname	ClientHostname
server-ip	ServerIp
server-hostname	ServerHostname
source-context	SourceContext
connector-id	ConnectorId
source	Source
event-id	EventId
internal-message-id	InternalMessageId
message-id	MessageId
recipient-address	Recipients
recipient-status	RecipientStatus
total-bytes	TotalBytes
recipient-count	RecipientCount
related-recipient-address	RelatedRecipientAddress
reference	Reference
message-subject	MessageSubject
sender-address	Sender
return-path	ReturnPath
message-info	MessageInfo

Использование командной консоли Exchange для управления форматом вывода результатов поиска в журналах отслеживания сообщений

Используйте следующую команду:
Копировать код
Get-MessageTrackingLog <SearchFilters> | <Format-Table | Format-List> <FieldNames> <OutputFileOptions>
Например, чтобы найти в журналах отслеживания сообщений первые 1000 записей с событием Send, отобразить результаты поиска в формате списка, отобразить значения всех полей, начинающихся со слов Send и Receive, записать результаты в новый файл с именем «C:\send search.txt», необходимо выполнить следующую команду:
Копировать код
Get-MessageTrackingLog -EventId "Send" | Format-List Send*,Receive* > "C:\send search.txt"

	Копировать код
Get-MessageTrackingLog <SearchFilters> \| <Format-Table \| Format-List> <FieldNames> <OutputFileOptions>

	Копировать код
Get-MessageTrackingLog -EventId "Send" \| Format-List Send,Receive > "C:\send search.txt"

Поиск сообщения в журналах отслеживания сообщения на нескольких серверах с помощью командной консоли Exchange

Свойством сообщения, не изменяющимся по мере продвижения по организации Exchange, является значение поля заголовка MessageID:. В средствах просмотра очереди это значение называется InternetMessageId, а в средствах журнала отслеживания сообщений — MessageId. После определения значения поля MessageID: можно выполнить поиск сообщения в журналах отслеживания сообщений на каждом транспортном сервере-концентраторе или на сервере почтовых ящиков организации Exchange.

Использование командной консоли Exchange для поиска определенного сообщения в журнале отслеживания сообщений на всех транспортных серверах-концентраторах и серверах почтовых ящиков

Выполните следующую команду:

	Копировать код
Get-ExchangeServer \| where {$_.isHubTransportServer -eq $true -or $_.isMailboxServer -eq $true} \| Get-MessageTrackingLog -MessageId "<messageid>" \| Select-Object <commaseparatedfieldnames> \| Sort-Object -Property <field>

Копировать код

Get-ExchangeServer | where {$_.isHubTransportServer -eq $true -or $_.isMailboxServer -eq $true} | Get-MessageTrackingLog -MessageId "<messageid>" | Select-Object <commaseparatedfieldnames> | Sort-Object -Property <field>

Например, чтобы найти все записи, относящиеся к сообщению с MessageID: равным ba18339e-8151-4ff3-aeea-87ccf5fc9796@contoso.com, в журналах отслеживания сообщений на всех транспортных серверах-концентраторах и серверах почтовых ящиков, отобразить поля date-time, server-hostname, client-hostname, source, event-id и recipient-address for each entry, а затем провести сортировку результатов по полю date-time, выполните следующую команду:

	Копировать код
Get-ExchangeServer \| where {$_.isHubTransportServer -eq $true -or $_.isMailboxServer -eq $true} \| Get-MessageTrackingLog -MessageId "ba18339e-8151-4ff3-aeea-87ccf5fc9796@contoso.com" \| Select-Object Timestamp,ServerHostname,ClientHostname,Source,EventId,Recipients \| Sort-Object -Property Timestamp

Копировать код

Get-ExchangeServer | where {$_.isHubTransportServer -eq $true -or $_.isMailboxServer -eq $true} | Get-MessageTrackingLog -MessageId "ba18339e-8151-4ff3-aeea-87ccf5fc9796@contoso.com" | Select-Object Timestamp,ServerHostname,ClientHostname,Source,EventId,Recipients | Sort-Object -Property Timestamp

Подробные сведения о синтаксисе и параметрах приведены в разделе Get-MessageTrackingLog.

Дополнительные сведения о параметрах вывода результатов выполнения команды в командной консоли Exchange приведены в разделе Работа с возвращаемыми данными команды.

Поиск сообщения в журналах отслеживания сообщения на нескольких серверах с помощью сценария командной консоли Exchange 2007 SP1

Как указывалось ранее в этом разделе, в состав Exchange 2007 SP1 включен сценарий командной консоли Exchange с названием GetMessageTrackingLogE2EwithTime.ps1. Сценарий использует командлет Get-MessageTrackingLog для поиска в журналах отслеживания сообщений всех транспортных серверов-концентраторов и серверов почтовых ящиков в организации Exchange по указанным условиям. Кроме того, этот сценарий можно использовать для поиска в журналах отслеживания сообщений на указанном списке транспортных серверов-концентраторов и серверов почтовых ящиков.

Этот сценарий использует параметры, описанные в следующей таблице:

Параметры, используемые сценарием GetMessageTrackingLogE2EwithTime.ps1

Параметр	Обязательный или дополнительный	Описание
MessageId	Параметр становится обязательным, если не указано значение параметра MessageSubject.	Этот параметр ищет записи журнала отслеживания сообщений с указанным значением `Message-ID:` в поле заголовка.
MessageSubject	Параметр становится обязательным, если не указано значение параметра MessageId.	Этот параметр ищет записи журнала отслеживания сообщений с указанным значением `Subject:` в поле заголовка. Если для параметра MessageSubject указана пустая строка, будут запрошены все элементы журнала отслеживания сообщений.
End	Дополнительный	Этот параметр ищет записи журнала отслеживания сообщений до (но не включительно) указанных даты и времени End, используя региональные параметры компьютера, на котором выполняется командлет. Указываемая дата автоматически преобразуется в формат универсального времени (UTC), который используется внутри Exchange 2007 для хранения записей в журналах отслеживания сообщений.
Sender	Дополнительный	Этот параметр ищет записи журнала отслеживания сообщений с адресом электронной почты SMTP указанного отправителя. Если указано значение параметра Sender, а отправитель сообщения – внутренний, которого можно разрешить, поиск в журналах отслеживания сообщений начнется с домашнего сервера почтовых ящиков отправителя.
Servers	Дополнительный	Параметр указывает разделенный запятыми список имен серверов узлового транспорта или серверов почтовых ящиков. Этот параметр ограничивает поиск в журналах отслеживания сообщений только выбранными серверами.
Start	Дополнительный	Этот параметр ищет записи журнала отслеживания сообщений, начиная с даты и времени, указанных параметром Start, с использованием региональных параметров компьютера, на котором выполняется командлет. Указываемая дата автоматически преобразуется в формат универсального времени (UTC), который используется внутри Exchange 2007 для хранения записей в журналах отслеживания сообщений.

Необходимо идентифицировать искомое сообщение с помощью параметров MessageId или MessageSubject. Если не указано значение параметра Sender параметра Server, поиск по журналу отслеживания сообщений начинается с транспортного сервера-концентратора или сервера почтовых ящиков, на котором запущен сценарий GetMessageTrackingLogE2EwithTime.ps1.

В следующей таблице перечислены поля, отображаемые в результатах работы сценария GetMessageTrackingLogE2EwithTime.ps1.

Поля, отображаемые в результатах работы сценария GetMessageTrackingLogE2EwithTime.ps1

Отображаемое поле	Соответствующее поле в журнале отслеживания сообщений
TimeStamp	date-time
EventId	event-id
Source	message-source
Sender	sender-address
RecipientCount	recipient-count
InternalMessageID	internal-message-id
Reference	reference
SourceContext	source-context

Результаты работы сценария отображаются в таблице, поля представлены как столбцы. Значение каждого поля отображается в виде отдельного столбца. Если поля слишком широкие, остальные столбцы на изображении усекаются. Как было указано ранее в этом разделе, для просмотра большего числа столбцов также можно увеличить ширину окна командной консоли Exchange по сравнению со стандартным значением 80 знаков. Настройка размера окна командной консоли Exchange осуществляется в свойствах окна командной консоли Exchange.

Использование командной консоли Exchange для поиска определенного сообщения в журнале отслеживания сообщений на всех транспортных серверах-концентраторах и серверах почтовых ящиков с помощью сценария GetMessageTrackingLogE2EwithTime.ps1

Выполните следующую команду:
Копировать код
GetMessageTrackingLogE2EwithTime.ps1 <-MessageId "message id" | -MessageSubject "message subject"> -<Other Optional Parameters>
Например, для поиска в журналах отслеживания сообщений на всех транспортных серверах-концентраторах и серверах почтовых ящиков всех записей, относящихся к сообщению, содержащему текстовую строку "financial report" от отправителя "chris@contoso.com", выполните следующую команду:
Копировать код
GetMessageTrackingLogE2EwithTime.ps1 -MessageSubject "financial report" -Sender "chris@contoso.com"

	Копировать код
GetMessageTrackingLogE2EwithTime.ps1 <-MessageId "message id" \| -MessageSubject "message subject"> -<Other Optional Parameters>

	Копировать код
GetMessageTrackingLogE2EwithTime.ps1 -MessageSubject "financial report" -Sender "chris@contoso.com"

Для получения дополнительных сведений о сценариях командной консоли Exchange см. раздел Создание сценариев в среде управления Exchange.

Поиск в журналах отслеживания сообщений с помощью консоли управления Exchange

Использование консоль управления Exchange для поиска в журналах отслеживания сообщений

Откройте консоль управления Exchange.
В дереве консоли выберите узел Элементы управления. В области результатов выберите Отслеживание сообщений. В области действий выберите Открыть средство.

В диалоговом окне Параметры отслеживания сообщений укажите критерий поиска в журнале отслеживания сообщений, установив флажок для имени критерия поиска и введя значение этого критерия. Чтобы удалить критерий поиска, снимите флажок для имени критерия поиска. По умолчанию выбраны следующие критерии поиска и их значения:

EventID имеет значение RECEIVE
Start имеет значение даты и времени, когда было запущено средство отслеживания сообщений
End имеет значение даты и времени, когда было запущено средство отслеживания сообщений

Если установлен флажок Получатель, и в текстовое поле Получатель введено частичное значение, оставшуюся часть адреса электронной почты получателя можно заполнить нажатием кнопки Определить адрес получателя. Эта функция работает только на транспортных серверах-концентраторах и серверах почтовых ящиков, позволяя разрешать имена пользователей почтовых ящиков и почтовых контактов, имеющиеся в организации Exchange 2007.

Если установлен флажок Отправитель, и в текстовое поле Отправитель введено частичное значение, оставшуюся часть адреса электронной почты отправителя можно заполнить нажатием кнопки Определить адрес отправителя. Эта функция работает только на транспортных серверах-концентраторах и серверах почтовых ящиков, позволяя разрешать имена пользователей почтовых ящиков и почтовых контактов, имеющиеся в организации Exchange 2007.

Кроме того, в поле Сервер можно ввести имя сервера почтовых ящиков, на котором размещается почтовый ящик отправителя, нажав кнопку Сервер отправителя. Чтобы использовать это имя сервера в качестве критерия поиска, необходимо установить флажок Сервер.

Примечание.
После ввода критерия поиска соответствующая команда Get-MessageTrackingLog заносится в поле Команда командной консоли Exchange.

Чтобы выполнить поиск, нажмите кнопку Далее.

Если поиск не возвращает результатов в диалоговом окне Результаты отслеживания сообщений, нажмите кнопку Назад и измените критерий поиска в диалоговом окне Параметры отслеживания сообщений. Если в любом из критериев поиска имеется синтаксическая ошибка, будет выведено сообщение об ошибке.

Если поиск вернул результаты, они отображаются в виде таблицы в диалоговом окне Результаты отслеживания сообщений. Каждое поле показывается для каждой записи журнала отслеживания сообщений в каждой строке. Чтобы упорядочить результаты по полю, щелкните заголовок столбца.

Чтобы начать новый поиск, выберите отдельную ячейку или всю строку в таблице результатов и нажмите кнопку Далее. Снова откроется диалоговое окно Параметры отслеживания сообщений.

Примечание.
После этого при возврате в диалоговое окно Параметры отслеживания сообщений критерии поиска в журнале отслеживания сообщений в диалоговом окне Параметры отслеживания сообщений заполняются значениями выбранной записи отслеживания сообщений. Хотя заполняются все имеющиеся критерии поиска, только следующие критерии поиска активны по умолчанию: Server, MessageID, Start и End. Значение критерия Start равно временной отметке записи журнала отслеживания сообщений выбранного сообщения минус 10 минут. Значение критерия End равно временной отметке записи журнала отслеживания сообщений выбранного сообщения плюс 10 минут.

Примечание.

После этого при возврате в диалоговое окно Параметры отслеживания сообщений критерии поиска в журнале отслеживания сообщений в диалоговом окне Параметры отслеживания сообщений заполняются значениями выбранной записи отслеживания сообщений. Хотя заполняются все имеющиеся критерии поиска, только следующие критерии поиска активны по умолчанию: Server, MessageID, Start и End. Значение критерия Start равно временной отметке записи журнала отслеживания сообщений выбранного сообщения минус 10 минут. Значение критерия End равно временной отметке записи журнала отслеживания сообщений выбранного сообщения плюс 10 минут.

Если нужно выполнить другой поиск, принять или изменить выбранные критерии, нажмите кнопку Далее.

Чтобы восстановить значения критериев поиска по умолчанию (аналогично тому, как если бы средство отслеживания сообщений было только что открыто), нажмите кнопку Перезапустить текущую задачу в дереве консоли.

Чтобы вернуться в средство отслеживания сообщений, нажмите кнопку Перезапустить текущую задачу в дереве консоли.

Чтобы закрыть средство отслеживания сообщений, нажмите кнопку Закрыть.

Дополнительные сведения

Дополнительные сведения приведены в следующих разделах: