垃圾邮件服务器 查询,exchange2013如果在服务器上查询到垃圾邮件的真实IP地址

那您可以参考下面的命令，指定输出的结果有Sender(发件人)、Recipients(收件人)、Timestamp(事件生成时间)、MessageSubject (邮件主题)、OriginalClientIp(发件人IP)

Get-MessageTrackingLog -MessageSubject -Sender |fl Sender,Recipients,Timestamp,MessageSubject,OriginalClientIp

比如我设置的搜索条件是，邮件主题为aaaa并且发件人是user13@contoso.com，下面就输出满足条件的日志记录，并且只输出指定的几个数据：

不过我建议您在输出结果中加上 EventId 和 Source，这样便于您了解邮件在您环境中的传递过程。上一回复中提供的文档也解释了相关 EventId 和 Source 代表的含义。

由于原文是英文，中文是机器翻译的，可能存在语言不通顺的地方，下面提供英文原文供您参考：Message tracking

此致，

Lydia Zhou

如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.