Получение статистики сообщений в MS Exchange

Тематические термины: Exchange, Powershell.

Описанные методы помогут собрать статистику об отправленных и полученных сообщениях, найти нужное письмо или решить проблему с отправкой сообщений.

Графическая оболочка

Открываем Консоль управления Exchange - переходим в Инструменты - Проводник журнала отслеживания:

Ждем или прерываем проверку обновлений и переходим на экран приветствия:

В открывшемся окне выставляем фильтры и кликаем по Далее.

Используемые фильтры

Чтобы сократить вывод и отсечь ненужную информацию, используем фильтры.

• Получатели — кому были адресованы сообщения. Вводится адрес электронной почты
• Отправитель — кто отправил электронное письмо. Email-адрес.
• Сервер — в инфраструктуре с несколькими Exchange серверами можно выбрать конкретный. Имя сервера.
• Код события — ограничивает вывод для сообщений с определенным кодом ответа сервера. Варианты:
  1. RECEIVE — принятые сервером сообщения.
  2. SEND — отправленные сервером сообщения.
  3. FAIL — сообщения, при доставке которых возникла ошибка.
  4. DSN — сообщения-отчеты о недоставке.
  5. DELIVER — доставленные в локальный почтовый ящик.
  6. BADMAIL — сообщения, которые не могут быть ни доставлены, ни возвращены.
  7. RESOLVE — для получателя в Active Directory найден другой адрес.
  8. EXPAND — от разрешенных групп рассылки.
  9. REDIRECT — отправленные другим получателям.
  10. TRANSFER — перемещенные в сообщения с ветвлением.
  11. SUBMIT — успешная передача службе транспорта.
  12. POISONMESSAGE — с источником события — идентификатор о сбое.
  13. DEFER — с отложенной доставкой.
• ИД сообщения — если известен конкретный идентификатор письма.
• Тема.
• Ссылка — поиск сообщений по полю Reference. Чаще всего, оно пустое, но может содержаться информация, например, InternalMessageId.
• Начало — дата и время, от которого искать письма. Если не указано, поиск от самого первого, которое есть в журнале.
• Окончание — дата и время, до которого ищем письма. Если не указано, поиск до последнего, которое есть в журнале.

Использование Powershell

Для работы из командной строки или написания скриптов, можно использовать Powershell командлет Get-MessageTrackingLog. Примеры его использования лучше всего посмотреть в графической оболочке — при формировании запроса с фильтрами, система выводит аналогичную команду на Powershell.

Простой запрос для отображения входящих сообщений:

* данная команда выведен сообщения за период от Start до End.

Примеры использования Get-MessageTrackingLog

1. Для входящих

Получить количество входящих сообщений:

Входящие сообщения, которые пришли через определенный коннектор:

Поиск входящего письма для определенного получателя за определенный период, где тема сообщения содержит слово «вопрос»:

Список сообщений, с поиском отправителя по домену:

2. Для исходящих

Количество отправленных писем:

Для просмотра количества оправленных сообщений наружу стоит указать ConnectorId, иначе, в статистику попадут служебные письма:

Список отправленных писем за определенный период:

Список сообщений от определенного отправителя:

Поиск сообщения, отправленного определенному получателю:

Поиск письма, отправленного на определенный домен:

3. Разное

Список коннекторов, через которые проходят письма:

Пример скрипта для получения статистики по часам

Попробуем посмотреть, в какие часы приходит максимальное число писем:

* в двух словах, сначала мы подключаемся к серверу Exchange (в качестве пароля используем строку из файла, который заранее создан командой read-host -assecurestring | convertfrom-securestring | out-file C:\Scripts\password.txt). Затем получаем статистику входящих сообщений, вытаскиваем для каждого дату и час. После увеличиваем на единицу значение массива, в качестве ключа которого используем время (часы).

На работу скрипта может уйти несколько минут. Пример ответа: