如何解释 Exchange Online 中的邮件跟踪结果和策略

通过了解如何解释 Exchange Online 管理中心中的邮件跟踪结果，您可以了解邮件到达您的组织后发生的情况。通过使用邮件跟踪结果中找到的信息，您可以解决电子邮件传送问题并确定问题的解决方案。

在这篇文章中，我将引导您了解如何在 Exchange Online 中运行邮件跟踪以及如何解释结果。

如何在 Exchange Online 管理中心运行邮件跟踪

1. 登录 Exchange 管理中心：https://admin.exchange.microsoft.com/

2. 选择邮件流 > 邮件跟踪

3. 单击+开始跟踪

4. 您可以输入以下基本信息来过滤跟踪结果：

基本信息

• 发件人：选择您要搜索的发件人。
• 收件人：选择您要搜索的收件人。
• 时间 范围：选择搜索结果的时间范围。

高级信息

• 发送状态：如果您知道要查找的电子邮件的状态，请选择此选项。
• 消息ID：这是发送系统创建的ID，可以在消息头中找到。查看我们关于如何在 Exchange Online 中查看和解释邮件标头的文章。
• 方向：您可以选择邮件是传入您的组织还是从您的组织内部发送。
• 原始客户端IP地址：如果您知道发件人的外部IP地址，则可以在此进行过滤。

5. 点击搜索

如何解释消息跟踪结果

如果您遵循上述步骤，您应该会从消息跟踪中获得一组对您有意义的结果。因此，现在，为了解决问题或了解您的消息发生了什么情况，我们需要解释结果。

实施例1

我们得到了结果，并且可以看到要查看的消息。只需单击该消息，右侧就会出现一个滑出窗口。这是我成功的测试消息：

从上面我们可以看出：

• 发件人地址（我在上面已将其删除）
• 收件人地址
• 电子邮件已成功发送。
• 电子邮件已发送至收件人的收件箱文件夹

鉴于此电子邮件已成功发送，我们无需进一步对此进行故障排除。

实施例2

对于上述电子邮件，用户报告该电子邮件进入了他们的垃圾邮件文件夹，而不是他们的收件箱。乍一看，状态显示电子邮件已发送到用户的垃圾邮件文件夹，所以让我们看一下原因。

通过展开消息事件选项卡，我们可以获得有关此电子邮件所发生情况的一些更高级的信息。

基于消息事件：

• Exchange Online 使用 TLS1.2 接收电子邮件
• 该电子邮件未被归类为垃圾邮件
• 该电子邮件受名为“将 SCL 设置为高”的传输规则的约束
• 电子邮件已发送至垃圾邮件文件夹

从这些信息中我们可以确定，此问题的罪魁祸首是影响名为“Set SCL to high”的电子邮件的传输规则。

如果我们进入邮件流 > 规则，我们可以看到分析传输规则来解决问题。

在我们的例子中，有人手动创建了一条传输规则，其中来自该发件人的任何电子邮件都会被修改以将 SCL 设置为 9，自动将电子邮件标记为垃圾邮件。解决方案是修改、禁用或删除此传输规则。

消息跟踪结果中的所有常见事件类型

分析邮件跟踪结果时，邮件事件选项卡将提供最有价值的信息，以了解您的电子邮件发生的情况。以下是所有事件类型及其含义的列表。

接收：消息由服务名称 xxx 接收

发送：消息由服务名称 xxx 发送。

FAIL：消息发送失败。如果目标无法到达、目标拒绝消息或者消息在尝试传送期间超时，则通常会发生这种情况。

DELIVER：邮件已发送到邮箱。

扩展：邮件已发送到已扩展的通讯组。

转移：由于内容转换、邮件收件人限制或代理，收件人被移至分叉邮件。消息分叉是指创建属性略有不同的新版本消息。您可以在这里理解为什么会发生这种情况：https://docs.microsoft.com/en-us/exchange/mail-flow/mail-routing/recipient-resolution?view=exchserver-2019#bifurcation

DEFER：消息传送被推迟，稍后可能会重新尝试。

已解决：邮件已根据 Active Directory 查找重定向到新的收件人地址。发生这种情况时，原始收件人地址将与邮件的最终传递状态一起列在邮件跟踪中的单独行中。

DLP 规则：邮件中存在与此邮件相匹配的 DLP 规则。

敏感度标签：发生了服务器端标签事件。例如，标签会自动添加到包含加密操作的消息中，或者通过 Web 或移动客户端添加标签。此操作由 Exchange 服务器完成并记录。通过 Outlook 添加的标签不会包含在事件字段中。

有关事件类型的完整列表，请访问 https://docs.microsoft.com/en-us/exchange/mail-flow/transport-logs/message-tracking?view=exchserver-2019#event-types-in -消息跟踪日志

概括

感谢您阅读我关于如何解释 Exchange Online 中的邮件跟踪结果和策略的文章。本操作指南是我的 MS-220 考试学习指南的一部分，用于对 Exchange Online 进行故障排除。在此处查看完整指南：https://ourcloudnetwork.com/ms-220-study-guide-troubleshooting-microsoft-exchange-online/