Durchsuchen Sie Nachrichtenverfolgungsprotokolle in Exchange

Wie suche ich in Exchange nach Nachrichtenverfolgungsprotokollen nach Absender- oder Empfänger-E-Mail-Adresse? Was wäre, wenn es ein Tool gäbe, das suchen und Ihnen die Ergebnisse anzeigen kann? Erfahren Sie mehr über das GUI-PowerShell-Skript für Exchange-Nachrichtenverfolgungsprotokolle.

Information

In Microsoft Exchange Server ist das Nachrichtenverfolgungsprotokoll eine detaillierte Aufzeichnung aller Nachrichtenaktivitäten, wenn Nachrichten zum und vom Transportdienst auf Postfachservern, Postfächern auf Postfachservern und Edge-Transport-Servern übertragen werden.

Warum Sie Nachrichtenverfolgungsprotokolle verwenden möchten:

• Nachrichtenforensik
• Analyse des Nachrichtenflusses
• Berichterstattung
• Fehlerbehebung

Bereiten Sie das GUI-Skript für Suchnachrichtenverfolgungsprotokolle vor

Laden Sie das PowerShell-Skript Exchange Message Tracking GUI.ps1 herunter. Speichern Sie die Datei auf Ihrem Exchange Server im folgenden Pfad: C:\scripts\. Den Originalartikel finden Sie hier.

Jetzt haben wir das Nachrichtenverfolgungsskript im Skriptordner abgelegt. Der nächste Schritt besteht darin, das GUI-Skript zur Exchange-Nachrichtenverfolgung auszuführen.

Führen Sie das GUI-Skript zur Exchange-Nachrichtenverfolgung aus

Führen Sie die Exchange-Verwaltungsshell oder PowerShell als Administrator aus. beides wird funktionieren. Führen Sie zum Starten das folgende Cmdlet aus.

PS C:\> C:\scripts\Exchange-Message-Tracking-GUI.ps1

Nach dem Start der Anwendung können Sie die Sprache ändern. In unserem Beispiel ändern wir die Sprache auf Englisch.

Durchsuchen Sie Nachrichtenverfolgungsprotokolle nach Absender

Wir suchen gerne nach Nachrichten, die von der Benutzerin Amanda Morgan gesendet werden.

1. Aktivieren Sie die E-Mail-Adresse des Absenders und geben Sie sie ein
2. Aktivieren und legen Sie die EventID fest, indem Sie SENDEN auswählen
3. Setzen Sie die Ergebnisse auf 100
4. Klicken Sie auf „Suchen“, um die gesendeten Nachrichten zu durchsuchen

Ich empfehle, eine kleine Größe der Grenzergebnisse festzulegen. Wenn Sie sicher sind, dass die Informationen korrekt sind und weitere Daten benötigen, ändern Sie die Grenzwertergebnisse. Wenn Sie alle Ergebnisse sehen möchten, ändern Sie die Ergebnisse in Unbegrenzt.

Nachdem wir auf die Schaltfläche Suchen geklickt haben, werden die gesendeten Nachrichten in der Out-GridView angezeigt.

Das Cmdlet Out-GridView sendet die Ausgabe eines Befehls an ein Rasteransichtsfenster, wo die Ausgabe in einer interaktiven Tabelle angezeigt wird.

Wenn Sie die Ergebnisse in eine CSV-Datei exportieren möchten, aktivieren Sie Ergebnisse in CSV-Datei speichern. Wählen Sie einen Ordner, sonst wird die CSV-Datei standardmäßig auf dem Desktop gespeichert.

Durchsuchen Sie Nachrichtenverfolgungsprotokolle nach Empfänger

Wir suchen gerne nach allen Nachrichten, die die Benutzerin Amanda Morgan erhalten hat.

1. Aktivieren Sie die E-Mail-Adresse des Empfängers und geben Sie sie ein
2. Aktivieren und legen Sie die Event-ID fest, indem Sie LIEFERUNG auswählen
3. Setzen Sie die Ergebnisse auf 100
4. Klicken Sie auf „Suchen“, um die empfangenen Nachrichten zu durchsuchen

Ich empfehle, eine kleine Größe der Grenzergebnisse festzulegen. Wenn Sie sicher sind, dass die Informationen korrekt sind und weitere Daten benötigen, ändern Sie die Grenzwertergebnisse. Wenn Sie alle Ergebnisse sehen möchten, ändern Sie die Ergebnisse in Unbegrenzt.

Nachdem Sie auf die Schaltfläche Suchen geklickt haben, werden die empfangenen Nachrichten im Out-GridView-Fenster angezeigt.

Möchten Sie die Ergebnisse in eine CSV-Datei exportieren? Aktivieren Sie Ergebnisse in CSV-Datei speichern. Wählen Sie einen Ordner, sonst wird die CSV-Datei standardmäßig auf dem Desktop gespeichert.

Durchsuchen Sie Nachrichtenverfolgungsprotokolle nach Datum und Uhrzeit

Ein weiteres Beispiel ist die Suche nach allen Nachrichten, die am 15.10.2020 zwischen 00:00 und 02:00 Uhr gesendet wurden.

1. Aktivieren und legen Sie die EventID fest, indem Sie SENDEN auswählen
2. Aktivieren Sie und stellen Sie das Startdatum und die Startzeit auf 00:00 ein
3. Aktivieren Sie das Enddatum und die Endzeit und stellen Sie diese auf 02:00 Uhr ein
4. Setzen Sie die Ergebnisse auf 100
5. Klicken Sie auf „Suchen“, um die empfangenen Nachrichten zu durchsuchen

Ich empfehle, eine kleine Größe der Grenzergebnisse festzulegen. Wenn Sie sicher sind, dass die Informationen korrekt sind und weitere Daten benötigen, ändern Sie die Grenzwertergebnisse. Wenn Sie alle Ergebnisse sehen möchten, ändern Sie die Ergebnisse in Unbegrenzt.

Nachdem wir auf die Schaltfläche Suchen geklickt haben, werden die empfangenen Nachrichten im Out-GridView-Fenster angezeigt.

Das Verfolgen von Nachrichtenprotokollen in Exchange ist mit der GUI einfach. Haben Sie das GUI-PowerShell-Skript für Nachrichtenverfolgungsprotokolle verwendet?

Lesen Sie weiter: Nachrichten aus Exchange-Benutzerpostfächern suchen und löschen »

Abschluss

In diesem Artikel haben Sie erfahren, wie Sie Nachrichtenverfolgungsprotokolle in Exchange Server durchsuchen. Wenn Sie eine GUI mit vielen Optionen haben möchten, verwenden Sie das PowerShell-Skript Exchange Message Tracking GUI. Es ist auch großartig, wenn Sie keine Cmdlets in PowerShell ausführen möchten. Vergessen Sie nicht, die Nachrichtenverfolgungsprotokolle bei Bedarf in eine CSV-Datei zu exportieren.

Hat Ihnen dieser Artikel gefallen? Möglicherweise gefällt Ihnen auch das Exportieren einer Liste von Postfächern in Text in Exchange. Vergessen Sie nicht, uns zu folgen und diesen Artikel zu teilen.