Exchange日常管理實(shí)踐重要郵件跟蹤
場(chǎng)景：某部門(mén)需要跟蹤五月份一封機(jī)密郵件的發(fā)送、接收及轉(zhuǎn)發(fā)情況。
（一）、實(shí)踐郵件跟蹤
這里我采用的方法是使用exchange自帶的郵件跟蹤工具，然后篩選郵件主題的方式來(lái)跟蹤特定時(shí)間內(nèi)的所有郵件。
這里舉例說(shuō)明。例如五月份有一封關(guān)于五一放假的通知，我要把關(guān)于該通知的郵件全部篩選出來(lái)。這里我采用篩選主題的方式。
首先打開(kāi)EMC控制臺(tái)，找到郵件 跟蹤工具
打開(kāi)郵件跟蹤工具后，單擊【選擇任務(wù)】，如圖所示
在選擇任務(wù)界面單擊【郵件跟蹤】，如圖所示
這里我設(shè)置的郵件跟蹤條件為“主題”和“收件人”，設(shè)置的時(shí)間范圍為從五月一號(hào)到五月二十五號(hào)，如圖所示
其實(shí)郵件跟蹤完全可以通過(guò)exchange命令行管理程序來(lái)完成，如圖下方所示，當(dāng)我們指定了郵件跟蹤的條件之后，exchange會(huì)自動(dòng)給出對(duì)應(yīng)的命令行操作命令，如圖所示
點(diǎn)擊【下一步】，執(zhí)行跟蹤后，可以看到已跟蹤到得郵件，如圖所示
另外，注意如果指定的條件中包含“”的符號(hào)，那么跟蹤將失敗，因?yàn)槲覀冸m然是圖形界面執(zhí)行的操作，但是后臺(tái)還是通過(guò)exchange power shell來(lái)執(zhí)行的該命令，如圖我們指定的主題中包含“”，那么會(huì)返回報(bào)錯(cuò)
（二）跟蹤問(wèn)題
Exchange 2007的郵件跟蹤功能默認(rèn)只能跟蹤最近一個(gè)月的信息。
默認(rèn)情況下，任何郵件跟蹤日志文件的最長(zhǎng)期限都是 30 天。當(dāng)以下某個(gè)條件為真時(shí)，循環(huán)日志記錄將刪除最舊的郵件跟蹤日志文件：
郵件跟蹤日志目錄達(dá)到其指定***大小。
郵件跟蹤日志文件達(dá)到其指定最長(zhǎng)期限。
但是這個(gè)最長(zhǎng)的記錄期限，并不是不能夠修改的，官方給出了修改的方式：
另外，處于安全性和隱私策略的需求，官方并不建議進(jìn)行主題的搜索。
默認(rèn)情況下，SMTP 電子郵件的主題行將存儲(chǔ)在郵件跟蹤日志中。但是，您可能需要禁用郵件主題日志記錄，以滿(mǎn)足更高的安全或隱私要求。在啟用或禁用郵件主題日志記錄之前，請(qǐng)確保已驗(yàn)證有關(guān)顯示主題行信息的組織策略。
同時(shí)也給出了禁用和啟用郵件跟蹤日志中的郵件主題日志記錄的方式，如圖所示
以上命令的幫助鏈接地址為：
http://technet.microsoft.com/zh-cn/library/aa997984(EXCHG.80).aspx
另外再搜索跟蹤日志的時(shí)候，條件是比較多的，微軟同時(shí)給出了相關(guān)條件的解釋和搜索方式的介紹：
http://technet.microsoft.com/zh-cn/library/bb124926(EXCHG.80).aspx
本文為無(wú)圖版，詳情請(qǐng)查閱 “捕風(fēng)的魚(yú)” 博客！
【編輯推薦】
