Exchange 2007邮件跟踪工具中的EventID的含义

2011年4月24日 | 分类: Exchange | 标签: , , , ,

作为Exchange管理员,有时候我们需要跟踪一个邮件的发送状态,如发一封邮件,有些人却没有收到,为什么呢?我们可能就需要通过这封邮件的MessageID来查一下这封邮件的发送结果了,或者有时某人说收不到邮件,我们也可以通过邮箱帐户来查询某一天或某一时段他的邮箱所收邮件的状况,这时我们就可以通过Exchange管理工具中的邮件跟踪来进行查询,在查询结果中我们可以得出一个表,对于其中的事件名称的含义,从Technet摘抄如下:

事件名称 说明
BADMAIL 分拣目录或重播目录提交的邮件无法传递或退回。
DELIVER 邮件已传递到邮箱。
DEFER 邮件传递延迟。
DSN 已生成发送状态通知 (DSN)。
DUPLICATEDELIVER 向收件人传递重复邮件。如果收件人是两个通讯组的成员,则可能会发生复制邮件情况。信息存储将检测并删除重复邮件。
EXPAND 已扩展通讯组。
FAIL 邮件传递失败。
POISONMESSAGE 邮件被放入带毒邮件队列或从带毒邮件队列中删除。
RECEIVE 邮件已接收并提交到数据库。RECEIVE 事件可以是指 SMTP 接收(源:SMTP)或 STOREDRIVER(源:STOREDRIVER)提交的邮件。
SMTP RECEIVE 可以来自通过使用 SMTP 提交邮件的任何源。例如,它可以是指集线器传输服务器角色、边缘传输服务器角色、第三方邮件传输代理
(MTA) 或 POP/IMAP 客户端。
STOREDRIVER RECEIVE 由边缘传输进程记录,是与 STOREDRIVER SUBMIT 事件对应的事件。STOREDRIVER
SUBMIT 由邮件提交进程记录。如果两种角色都安装在本地服务器或不同服务器中,则上述事件可以位于同一服务器中。
REDIRECT 在 Active Directory 目录服务查找后,邮件被重定向到一个备选收件人。
RESOLVE 在 Active Directory 查找后,邮件收件人被解析为一个不同的电子邮件地址。
SEND 简单邮件传输协议 (SMTP) 将邮件发送到不同的服务器。
SUBMIT SUBMIT 事件由运行邮箱服务器角色的 Exchange 2007
计算机中的邮件提交服务进行记录。当该服务成功通知集线器传输服务器邮件正在邮箱存储中等待提交时,便已记录 SUBMIT 事件。
SourceContext 属性提供邮件数据库 (MDB) GUID、邮箱
GUID、事件序列号、邮件类、要存储客户端提交的创建时间戳以及客户端类型。客户端类型可以为用户 (Outlook direct MAPI)、RPCHTTP
(Outlook Anywhere)、Outlook Web App、Exchange Web 服务
(EWS)、Exchange ActiveSync、助理或传输。由邮箱服务器角色生成的邮件跟踪日志仅包含 SUBMIT 事件。
TRANSFER 由于内容转换、邮件收件人限制或代理原因,收件人被移动到分支的邮件。
Written by Nile Jiang
无猖狂以自彰,当阴沉以自深。

目前还没有任何评论.
注意: 评论者允许使用'@user空格'的方式将自己的评论通知另外评论者。例如, ABC是本文的评论者之一,则使用'@ABC '(不包括单引号)将会自动将您的评论发送给ABC。使用'@all ',将会将评论发送给之前所有其它评论者。请务必注意user必须和评论者名相匹配(大小写一致)。