在 Exchange 中搜索邮件跟踪日志

如何在 Exchange 中按发件人或收件人电子邮件地址搜索邮件跟踪日志？如果有一个工具可以搜索并显示结果怎么办？了解有关 Exchange 邮件跟踪日志 GUI PowerShell 脚本的详细信息。

信息

在 Microsoft Exchange Server 中，邮件跟踪日志是在邮件传入和传出邮箱服务器上的传输服务、邮箱服务器上的邮箱以及边缘传输服务器时所有邮件活动的详细记录。

为什么要使用邮件跟踪日志：

• 消息取证
• 邮件流分析
• 报告
• 故障排除

准备搜索消息跟踪日志 GUI 脚本

下载 Exchange 邮件跟踪 GUI.ps1 PowerShell 脚本。将文件保存在 Exchange Server 上的以下路径中：C:\scripts\。您可以在这里找到原始文章。

现在我们将邮件跟踪脚本放置在脚本文件夹中。下一步是运行 Exchange 邮件跟踪 GUI 脚本。

运行 Exchange 邮件跟踪 GUI 脚本

以管理员身份运行 Exchange Management Shell 或 PowerShell；两者都会起作用。运行以下 cmdlet 来启动。

PS C:\> C:\scripts\Exchange-Message-Tracking-GUI.ps1

应用程序启动后，您可以更改语言。在我们的示例中，我们将语言更改为英语。

按发件人搜索邮件跟踪日志

我们喜欢搜索用户 Amanda Morgan 发送的消息。

1. 启用并输入发件人的电子邮件地址
2. 通过选择 SEND 启用并设置 eventID
3. 将结果设置为 100
4. 点击搜索即可搜索已发送的消息

我建议设置较小的限制结果。如果您确定信息正确，并且需要更多数据，请更改限制结果。如果您想查看所有结果，请将结果更改为无限制。

当我们点击搜索按钮后，发送的消息将显示在Out-GridView中。

Out-GridView cmdlet 将命令的输出发送到网格视图窗口，其中输出显示在交互式表格中。

如果您想将结果导出到 CSV 文件，请启用将结果保存到 CSV 文件。选择一个文件夹，否则默认情况下会将 CSV 文件保存在桌面上。

按收件人搜索邮件跟踪日志

我们希望搜索用户 Amanda Morgan 收到的所有消息。

1. 启用并输入收件人的电子邮件地址
2. 通过选择 DELIVER 启用并设置 eventID
3. 将结果设置为 100
4. 点击搜索即可搜索收到的消息

我建议设置较小的限制结果。如果您确定信息正确，并且需要更多数据，请更改限制结果。如果您想查看所有结果，请将结果更改为无限制。

单击搜索按钮后，收到的消息将显示在Out-GridView窗口中。

您想将结果导出到 CSV 文件吗？启用将结果保存到 CSV 文件。选择一个文件夹，否则默认情况下会将 CSV 文件保存在桌面上。

按日期和时间搜索邮件跟踪日志

另一个示例是搜索在 2020 年 10 月 15 日 00:00 - 02:00 之间发送的所有消息。

1. 通过选择 SEND 启用并设置 EventID
2. 启用并将开始日期和时间设置为 00:00
3. 启用并将结束日期和时间设置为 02:00
4. 将结果设置为 100
5. 点击搜索即可搜索收到的消息

我建议设置较小的限制结果。如果您确定信息正确，并且需要更多数据，请更改限制结果。如果您想查看所有结果，请将结果更改为无限制。

当我们点击搜索按钮后，收到的消息就会显示在Out-GridView窗口中。

使用 GUI 跟踪 Exchange 中的消息日志非常简单。您是否使用了消息跟踪日志 GUI PowerShell 脚本？

继续阅读：从 Exchange 用户邮箱中搜索和删除邮件 »

结论

在本文中，您了解了如何在 Exchange Server 中搜索邮件跟踪日志。如果您希望拥有包含大量选项的 GUI，请使用 Exchange 邮件跟踪 GUI PowerShell 脚本。如果您不想在 PowerShell 中运行 cmdlet，这也很好。如果需要，请不要忘记将邮件跟踪日志导出到 CSV 文件。

您喜欢这篇文章吗？您可能还喜欢将邮箱列表导出为 Exchange 中的文本。不要忘记关注我们并分享这篇文章。