关于Exchange 2010邮件追踪日志研究

关于Exchange 2010邮件追踪日志研究

本文出自Exchange中文站论坛icexbaby,对Exchange 2010的邮件跟踪以及记录还不是很清楚的朋友会有很大的帮助。

1、大家都知道,message tracking邮件追踪就是具体体现在:我要看前N天,我有没有发一封XX主题邮件到XX邮箱,(这个前N天,没有超过服务器端设置的期限)


2、参考微软KB
若要在传输服务器上更改邮件跟踪日志的最长期限,请使用以下语法。
Set-TransportServer <Identity> -MessageTrackingLogMaxAge <Age>

本示例在 Exchange 2010 计算机 Exchange01 上将邮件跟踪日志文件的最长期限更改为 45 天
Set-TransportServer Exchange01 -MessageTrackingLogMaxAge 45.00:00:00

3、邮件追踪日志文件
如1设置了期限为45天,默认会在exchange2010安装目录\TransportRoles\Logs\MessageTracking自动生成日志文件(当然可以更改日志路径),并且默认每日大概早8点生成,而且都是文件名都按日期形如MSGTRKM20100810-1.log和MSGTRK20100810-1.log,当然还有index文件夹里的IDX索引文件

4、如果未来内网邮箱用户A突然有个要求,说“我要查看50天前的某个时间我发给外网用户邮箱B的信息,我想知道B的邮箱地址是啥”
但是呢,为节约服务器硬盘空间,如2只设置了45天的期限,这个时候,如果做了备份的话,就可以帮助上用户A了
那么,该如何有针对性的做手动备份呢
参照2 把文件夹里的所有文件(log文件和IDX文件)做个直接copy就可以了(不用第三方软件备份)
为了省事,还可以“任务计划”----“定时批处理”

5、比如我8月10日早8点后按照3做了手动备份,然后日志文件期限设置为45天,假如50天后要满足3中用户A的要求
那么50天后
(1)、先把日志期限设置为大于50天
(2)、把8月10日的备份文件copy到2中的对应目录下
  第(1)步一定要先做,否则exchange2010会自动删除copy进去的过期日志文件
这样用户A的要求就满足了


评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值