Como pesquisar logs de controle de mensagens

Aplica-se a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Tópico modificado em: 2011-10-04

Este tópico explica como usar o Console de Gerenciamento do Exchange ou o Shell de Gerenciamento do Exchange para pesquisar os logs de controle de mensagens.

Um log de controle de mensagens é um log detalhado de todas as atividades de mensagens, à medida que transferidas para e de um computador do Microsoft Exchange Server 2007, que possui a função de servidor Transporte de Hub, Caixa de Correio ou Transporte de Borda instalada. Os servidores Exchange com a função de servidor Acesso para Cliente ou de Unificação de Mensagens não têm logs de controle de mensagens. É possível usar os logs de controle de mensagens para análise forense de mensagens, análise de fluxo de mensagens, relatórios e solução de problemas.

Na versão RTM do Exchange 2007 e no Exchange 2007 Service Pack 1 (SP1), é possível usar o cmdlet Get-MessageTrackingLog no Shell de Gerenciamento do Exchange e a ferramenta Controle de Mensagens no Console de Gerenciamento do Exchange para pesquisar entradas nos logs de controle de mensagens, usando critérios específicos.

No Exchange 2007 SP1, é possível usar o novo script do Shell de Gerenciamento do Exchange denominado GetMessageTrackingLogE2EwithTime.ps1 para pesquisar entradas específicas nos logs de controle de mensagens em todos os servidores de Transporte de Hub e de Caixa de Correio na organização do Exchange. Isso é útil quando você deseja rastrear o caminho completo, de uma extremidade à outra, de uma mensagem, à medida que esta trafega pela organização do Exchange.

Antes de começar

Para executar os procedimentos a seguir na versão RTM do Exchange 2007, você deve usar uma conta à qual esteja delegado o seguinte:

• Função de Administrador do Exchange Server e grupo Administradores local para o servidor de destino

Para executar os procedimentos a seguir no Exchange 2007 SP1, você deve usar uma conta à qual esteja delegado o seguinte:

• Função Administrador Somente para Exibição do Exchange

Para executar os procedimentos a seguir em um computador em que a função de servidor de Transporte de Borda esteja instalada na versão RTM do Exchange 2007 ou do Exchange 2007 SP1, faça logon com uma conta que seja membro do grupo Administradores local no computador.

Para obter mais informações sobre permissões, delegação de funções e os direitos necessários para administrar o Exchange 2007, consulte Considerações sobre permissão. 

Quando você realizar uma pesquisa de log de controle de mensagens usando o cmdlet Get-MessageTrackingLog ou a ferramenta Controle de Mensagens em um servidor de Transporte de Hub ou em um servidor de caixa de correio, não será possível acessar os logs de controle de mensagens em um servidor de Transporte de Borda. Se desejar pesquisar os logs de controle de mensagens em um servidor de Transporte de Borda, você deverá executar o cmdlet Get-MessageTrackingLog ou a ferramenta Controle de Mensagens diretamente do servidor de Transporte de Borda.

Uma pesquisa dos logs de controle de mensagens depende do serviço de Pesquisa de Log de Transporte do Microsoft Exchange. Se desabilitar ou interromper esse serviço, você não causará problemas visíveis no servidor Exchange 2007, exceto a perda dos recursos de pesquisa de log.

Você não pode copiar os logs de controle de mensagens de um servidor Exchange e depois usar o cmdlet Get-MessageTrackingLog ou a ferramenta Controle de Mensagens para pesquisar os logs copiados em outro servidor Exchange. Além disso, se você salvar um log de controle de mensagens, a alteração no carimbo de data e hora do arquivo de log de controle de mensagens interromperá a lógica da consulta usada para pesquisar os logs.

Critérios de pesquisas de log de controle de mensagens

Embora mais de 20 campos de dados estejam disponíveis para cada entrada de log de controle de mensagens, nem todos os campos podem ser usados como filtro de pesquisa. Os filtros de pesquisa disponíveis no Shell de Gerenciamento do Exchange também estão disponíveis no Console de Gerenciamento do Exchange, pois o Console de Gerenciamento do Exchange usa o cmdlet Get-MessageTrackingLog para pesquisar os logs de controle de mensagens. Entretanto, o Shell de Gerenciamento do Exchange oferece mais controle sobre os resultados da pesquisa.

Filtros de pesquisa comuns usados pelo Console de Gerenciamento do Exchange e pelo Shell de Gerenciamento do Exchange

Os filtros de pesquisa descritos na lista a seguir estão disponíveis e funcionam da mesma maneira, quer você use o cmdlet Get-MessageTrackingLog no Shell de Gerenciamento do Exchange ou na ferramenta Controle de Mensagens:

• Recipients   Esse filtro de pesquisa usa o campo de endereço do destinatário. Você deve digitar o endereço de email completo do destinatário. Valores de vários destinatários podem ser especificados usando vírgulas como delimitadores. Vários destinatários individuais que são incluídos em uma única mensagem são registrados usando uma única entrada do log de controle de mensagens. Os destinatários do grupo de distribuição não expandido são registrados usando o endereço de email SMTP do grupo de distribuição.

• Sender   Esse filtro de pesquisa usa o campo do remetente. Você deve digitar o endereço de email completo do remetente. Esse campo contém o endereço de email do remetente, especificado no campo de cabeçalho Sender: ou no campo de cabeçalho From:, se Sender: não estiver presente.

• Server   Esse filtro de pesquisa especifica o servidor Exchange 2007 que contém os logs de controle de mensagens a serem pesquisados. Você pode descrever o servidor usando um dos seguintes valores:

  • Nome

  • Nome de domínio totalmente qualificado (FQDN)

  • DN (nome distinto)

  • DN Herdado do Exchange

  • GUID

• EventID   Esse filtro de pesquisa usa o campo ID de evento. Na ferramenta Controle de Mensagens, você seleciona o valor do EventID em uma lista suspensa. No cmdlet Get-MessageTrackingLog, você digita o valor de EventID como texto. Entretanto, o valor deve corresponder exatamente a um dos valores possíveis de EventID. EventID é a classificação de eventos atribuída a cada entrada do log de controle de mensagens. Os valores disponíveis são BADMAIL, DEFER, DELIVER, DSN, EXPAND, FAIL, POISONMESSAGE, RECEIVE, REDIRECT, RESOLVE, SEND, SUBMIT e TRANSFER.

• MessageID   Esse filtro de pesquisa usa o campo ID da mensagem. MessageID é o valor do campo de cabeçalho Message-ID:. Se o campo de cabeçalho Message-ID: não existir ou estiver vazio, será atribuído um valor arbitrário. Esse valor é constante durante o tempo de vida da mensagem.

• InternalMessageID   Esse filtro de pesquisa usa o campo ID da mensagem interna. InternalMessageID é um inteiro identificador de mensagem, atribuído pelo servidor Exchange 2007 que está processando a mensagem no momento.

• Subject    O parâmetro do cmdlet Get-MessageTrackingLog é denominado MessageSubject. Esse filtro de pesquisa usa o campo assunto da mensagem. Há suporte para valores parciais. Esse é o assunto da mensagem, especificado no campo de cabeçalho Subject:. O rastreamento de assuntos de mensagens é controlado pelo parâmetro MessageTrackingLogSubjectLoggingEnabled no cmdlet Set-TransportServer, nos servidores de Transporte de Hub e de Transporte de Borda, e pelo cmdlet Set-MailboxServer, nos servidores de Caixa de Correio. Por padrão, o log de assunto das mensagens está habilitado. Você pode desabilitar o log de assunto das mensagens, definindo o valor do parâmetro MessageTrackingLogSubjectLoggingEnabled como $False.

• Reference   Esse filtro de pesquisa usa o campo de referência. Este campo contém informações adicionais para tipos específicos de eventos. Para um evento DSN, o campo de referência contém a MessageID: da mensagem que provocou a DSN. Para um evento SEND, o campo de referência contém a MessageID: de todas as mensagens de DSN. Para um evento TRANSFER, o campo de referência contém a MessageID: da mensagem bifurcada.

• Start   Esse filtro de pesquisa usa o campo data e hora para procurar entradas de controle de mensagens iniciadas pela hora e data de término especificadas. Você pode usar apenas esse filtro para recuperar todas as entradas de log de controle de mensagens posteriores à data e hora especificadas ou como um limite inferior, usando o parâmetro End.

• End   Esse filtro de pesquisa usa o campo data e hora para procurar entradas de controle de mensagens até, mas sem incluir, a hora e data de término especificadas. Você pode usar apenas esse filtro para recuperar todas as entradas de log de controle de mensagens anteriores à data e hora especificadas ou como um limite superior, usando o parâmetro Start.

Filtros de pesquisa distintos no Console de Gerenciamento do Exchange e no Shell de Gerenciamento do Exchange

No Shell de Gerenciamento do Exchange, o cmdlet Get-MessageTrackingLog oferece mais controle sobre o número de resultados de pesquisa exibidos, usando o parâmetro ResultSize. Por padrão, uma pesquisa pode exibir até 1.000 resultados. Contudo, é possível alterar o valor máximo para um número específico. Você também pode exibir todos os resultados, usando o valor Unlimited. A ferramenta Controle de Mensagens no Console de Gerenciamento do Exchange não dispõe de um método para personalizar o número máximo dos resultados de pesquisa exibidos.

Pesquisando os logs de controle de mensagens no Shell de Gerenciamento do Exchange

A tabela a seguir lista os filtros de pesquisa disponíveis, usando o cmdlet Get-MessageTrackingLog no Shell de Gerenciamento do Exchange.

Filtros de pesquisa disponíveis usando o cmdlet Get-MessageTrackingLog

Todos os parâmetro disponíveis com o cmdlet Get-MessageTrackingLog são opcionais. Se inserir o cmdlet Get-MessageTrackingLog sem qualquer parâmetro, você visualizará uma exibição das últimas 1.000 entradas do log de controle de mensagens.

Para usar o Shell de Gerenciamento do Exchange para pesquisar os logs de controle de mensagens

• Execute o seguinte comando:

  Get-MessageTrackingLog <SearchFilters>
  

  Por exemplo, para pesquisar o log de controle de mensagens de todas as entradas em 28/7/2006, de 8:00 às 17:00, para todos os eventos FALHA enviados por pat@contoso.com, execute o seguinte comando:

  Get-MessageTrackingLog -ResultSize Unlimited -Start "7/28/2006 8:00AM" -End "7/28/2006 5:00PM" -EventId "Fail" -Sender "pat@contoso.com" 
  

Controlando a saída de uma pesquisa de log de controle de mensagens realizada no Shell de Gerenciamento do Exchange

Quando você fizer um log de controle de mensagens, usando o cmdlet Get-MessageTrackingLog, nem todos os campos serão exibidos para cada evento de controle de mensagens. A tabela a seguir lista os campos exibidos, por padrão, pelo cmdlet Get-MessageTrackingLog.

Campos exibidos, por padrão, pelo cmdlet Get-MessageTrackingLog

Você pode controlar a saída do cmdlet Get-MessageTrackingLog, usando as opções de saída de comando no Shell de Gerenciamento do Exchange, como descreve a lista a seguir:

• É possível controlar o formato de saída da pesquisa de log de controle de mensagens. Os resultados podem ser exibidos em uma lista ou tabela.

  Importante

  Mesmo que o formato de tabela seja uma boa escolha para um formato de saída, talvez não seja o melhor. Se o campo exibido na tabela apresentar valores muito extensos, serão truncados para se ajustarem à largura das colunas da tabela. O truncamento também ocorrerá, se você tentar exibir muitos campos ao mesmo tempo. Os valores completos do campo estarão sempre presentes, se você usar o formato de lista. Para visualizar mais colunas, também é possível aumentar a largura da janela do Shell de Gerenciamento do Exchange do valor padrão de 80 caracteres. Ajuste o tamanho da janela do Shell de Gerenciamento do Exchange nas propriedades da janela do Shell de Gerenciamento do Exchange.

• Você pode ocultar ou exibir determinados campos retornados por uma pesquisa de log de controle de mensagens. Há suporte para caracteres curinga (*).

• É possível enviar os resultados da pesquisa para um arquivo.

Os nomes dos campos exibidos pelos resultados do cmdlet Get-MessageTrackingLog são os mesmos nomes de campo que podem ser usados para filtrar os resultados de pesquisa. Esses nomes de campos são um pouco diferentes dos nomes dos campos reais armazenados no log de controle de mensagens. A tabela a seguir justapõe os nomes de campo usados no log de controle de mensagens e os nomes de campo usados pelo cmdlet Get-MessageTrackingLog.

Comparando os nomes de campo usados no log de controle de mensagens com os nomes de campo usados pelo cmdlet Get-MessageTrackingLog

Para usar o Shell de Gerenciamento do Exchange para controlar a saída de uma pesquisa dos logs de controle de mensagens

• Use o seguinte comando:

  Get-MessageTrackingLog <SearchFilters> | <Format-Table | Format-List> <FieldNames> <OutputFileOptions>
  

  Por exemplo, para pesquisar os logs de controle de mensagens para os 1.000 primeiros eventos Enviar, exiba os resultados mostrados no formato de lista, os valores de qualquer nome de campo iniciado por "Enviar" ou "Receber", grave os resultados em um novo arquivo com o nome "C:\send search.txt" e execute o comando a seguir:

  Get-MessageTrackingLog -EventId "Send" | Format-List Send*,Receive* > "C:\send search.txt"
  

Pesquisando os logs de controle de mensagens em vários servidores usando o Shell de Gerenciamento do Exchange

Uma propriedade da mensagem que permanece constante enquanto ela percorre a organização do Exchange é o valor do campo de cabeçalho da MessageID:. Esse valor é denominado InternetMessageId nos utilitários de visualização de filas e MessageId nos utilitários de log de controle de mensagens. Depois de determinar o valor da MessageID:, você pode pesquisar essa mensagem nos logs de controle de mensagens em todos os servidores de Transporte de Hub ou de Caixa de Correio da organização do Exchange.

Para usar o Shell de Gerenciamento do Exchange para pesquisar as entradas do log de controle de mensagens em busca de uma mensagem específica nos servidores de Transporte de Hub e de Caixa de Correio

• Use o seguinte comando:

  Get-ExchangeServer | where {$_.isHubTransportServer -eq $true -or $_.isMailboxServer -eq $true} | Get-MessageTrackingLog -MessageId "<messageid>" | Select-Object <commaseparatedfieldnames> | Sort-Object -Property <field>
  

  Por exemplo, para pesquisar os logs de controle de mensagens em todos os servidores de Transporte de Hub e de Caixa de Correio para todas as entradas relacionadas com a mensagem que tem uma MessageID: de ba18339e-8151-4ff3-aeea-87ccf5fc9796@contoso.com, para exibir os campos date-time, server-hostname, client-hostname, source, event-id e recipient-address for each entry, e para classificar os resultados pelos campos de date-time, execute o seguinte comando:

  Get-ExchangeServer | where {$_.isHubTransportServer -eq $true -or $_.isMailboxServer -eq $true} | Get-MessageTrackingLog -MessageId "ba18339e-8151-4ff3-aeea-87ccf5fc9796@contoso.com" | Select-Object Timestamp,ServerHostname,ClientHostname,Source,EventId,Recipients | Sort-Object -Property Timestamp
  

Para obter informações detalhadas sobre sintaxes e parâmetros, consulte Get-MessageTrackingLog.

Para obter mais informações sobre as opções de saída de comandos no Shell de Gerenciamento do Exchange, consulte Trabalhando com saída do comando.

Pesquisando os logs de controle de mensagens em vários servidores usando o script do Shell de Gerenciamento do Exchange no Exchange 2007 SP1

Conforme observado anteriormente nesse tópico, o Exchange 2007 SP1 inclui um script do Shell de Gerenciamento do Exchange denominado GetMessageTrackingLogE2EwithTime.ps1. Esse script usa o cmdlet Get-MessageTrackingLog para buscar os logs de controle de mensagens de todos os servidores de Transporte de Hub e de Caixa de Correio na organização do Exchange para os critérios de mensagem especificados. Você também pode usar o script para buscar os logs de controle de mensagens de uma lista específica dos servidores de Transporte de Hub e de Caixa de Correio.

O script usa os parâmetros que estão descritos na seguinte tabela:

Parâmetros usados pelo script GetMessageTrackingLogE2EwithTime.ps1

É necessário identificar a mensagem específica para a qual você está realizando a pesquisa com o parâmetro MessageId ou o MessageSubject. Se você não especificar um valor para o parâmetro Sender ou o Server, a pesquisa do log de controle de mensagens começa no servidor de Transporte de Hub ou de Caixa de Correio, no qual o script GetMessageTrackingLogE2EwithTime.ps1 é executado.

A tabela a seguir relaciona os campos exibidos nos resultados do script GetMessageTrackingLogE2EwithTime.ps1.

Campos exibidos nos resultados do script GetMessageTrackingLogE2EwithTime.ps1

Os resultados do script são exibidos no formato de tabela com campos em colunas. O valor integral de cada campo é exibido em cada coluna. Se os campos forem muito largos, a exibição trunca as colunas remanescentes. Conforme mencionado previamente, para visualizar mais colunas, é possível aumentar a largura da janela do Shell de Gerenciamento do Exchange do valor padrão de 80 caracteres. Ajuste o tamanho da janela do Shell de Gerenciamento do Exchange nas propriedades da janela do Shell de Gerenciamento do Exchange.

Para usar o Shell de Gerenciamento do Exchange para pesquisar as entradas do log de controle de mensagens para uma determinada mensagem nos servidores de Transporte de Hub e de Caixa de Correio usando o script GetMessageTrackingLogE2EwithTime.ps1

• Use o seguinte comando:

  GetMessageTrackingLogE2EwithTime.ps1 <-MessageId "message id" | -MessageSubject "message subject"> -<Other Optional Parameters>
  

  Por exemplo, para buscar os logs de controle de mensagens em todos os servidores de Transporte de Hub e de Caixa de Correio para as entradas relacionadas com uma mensagem contendo a cadeia de caracteres de texto "relatório financeiro" do remetente "luís@contoso.com", execute o seguinte comando:

  GetMessageTrackingLogE2EwithTime.ps1 -MessageSubject "financial report" -Sender "chris@contoso.com"
  

Para obter mais informações sobre scripts do Shell de Gerenciamento do Exchange, consulte Script com o Shell de Gerenciamento do Exchange.

Pesquisando os logs de controle de mensagens no Console de Gerenciamento do Exchange

Para usar o Console de Gerenciamento do Exchange para pesquisar o log de controle de mensagens

1. Abra o Console de Gerenciamento do Exchange.

2. Na árvore do console, clique em Caixa de Ferramentas. No painel de resultados, clique em Controle de Mensagens. No painel de ações, clique em Abrir ferramenta.

3. Na caixa de diálogo Parâmetros de controle de mensagens, defina os critérios da pesquisa do log de controle de mensagens marcando as caixas de seleção que ficam ao lado dos nomes dos critérios de pesquisa e digitando um valor para esses critérios. Para remover um critério de pesquisa, desmarque a caixa ao lado do nome do critério. Por padrão, os seguintes critérios de pesquisa são selecionados e os valores, fornecidos:

   • EventID com um valor de RECEIVE

   • Start com um valor de data e hora com o qual a ferramenta Controle de Mensagens foi aberta

   • End com um valor de data e hora com o qual a ferramenta Controle de Mensagens foi aberta

   Se marcar a caixa de seleção Destinatário e inserir um valor parcial no campo Destinatário, você poderá preencher o restante do endereço de email do destinatário, clicando em Resolver Destinatário. Esse recurso só funciona nos servidores de Transporte de Hub ou servidores de Caixa de Correio para resolver os nomes de usuários de caixa de correio ou contatos habilitados para email existentes na organização do Exchange 2007.

   Se marcar a caixa de seleção Remetente e inserir um valor parcial no campo Remetente, você poderá preencher o restante do endereço de email do remetente, clicando em Resolver Remetente. Esse recurso só funciona nos servidores de Transporte de Hub ou servidores de Caixa de Correio para resolver os nomes de usuários de caixa de correio ou contatos habilitados para email existentes na organização do Exchange 2007.

   Você também pode preencher o campo Servidor com o nome do servidor de Caixa de Correio no qual a caixa de correio do remetente reside, clicando em Servidor do Remetente. Para usar o nome desse servidor como um critério de pesquisa, lembre-se de marcar a caixa de seleção Servidor.

   Dica

   Ao digitar o critério de pesquisa, o comando equivalente a Get-MessageTrackingLog será preenchido no campo comando do Shell de Gerenciamento do Exchange.

4. Para fazer a pesquisa, clique em Avançar.

Se a pesquisa não produzir resultados na caixa de diálogo Resultados do Controle de Mensagens, clique em Voltar e altere os critérios de pesquisa na caixa de diálogo Parâmetros de Controle de Mensagens. Em caso de erro de sintaxe nos critérios de pesquisa, será exibida uma mensagem de erro.

Se a pesquisa produzir resultados, eles serão exibidos em um layout tabular na caixa de diálogo Resultados do Controle de Mensagens. Todos os campos são exibidos para todas as entradas de log de controle de mensagens em todas as linhas. Para classificar os resultados por campo, clique no cabeçalho de qualquer coluna.

Para iniciar uma nova pesquisa, selecione uma célula individual ou uma linha inteira da tabela de resultados e clique em Avançar. Essa ação o levará de volta à caixa de diálogo Parâmetros de Controle de Mensagens.

Se desejar executar outra pesquisa de log de controle de mensagens, aceite ou modifique os critérios selecionados e clique em Avançar.

Para redefinir todos os critérios de pesquisa de acordo com os valores padrão, como se tivesse acabado de abrir a ferramenta Controle de Mensagens, na árvore do console, clique em Reiniciar a tarefa atual.

Para voltar para a ferramenta Controle de Mensagens, na árvore do console, clique em Reiniciar a tarefa atual.

Para fechar a ferramenta Controle de Mensagens, clique em Fechar.

Para obter mais informações

Para obter mais informações, consulte os seguintes tópicos:

• Gerenciando o controle de mensagens

• Como configurar o controle de mensagens