Exchange日常管理實踐重要郵件跟蹤
場景：某部門需要跟蹤五月份一封機密郵件的發(fā)送、接收及轉(zhuǎn)發(fā)情況。
（一）、實踐郵件跟蹤
這里我采用的方法是使用exchange自帶的郵件跟蹤工具，然后篩選郵件主題的方式來跟蹤特定時間內(nèi)的所有郵件。
這里舉例說明。例如五月份有一封關(guān)于五一放假的通知，我要把關(guān)于該通知的郵件全部篩選出來。這里我采用篩選主題的方式。
首先打開EMC控制臺，找到郵件 跟蹤工具
打開郵件跟蹤工具后，單擊【選擇任務(wù)】，如圖所示
在選擇任務(wù)界面單擊【郵件跟蹤】，如圖所示
這里我設(shè)置的郵件跟蹤條件為“主題”和“收件人”，設(shè)置的時間范圍為從五月一號到五月二十五號，如圖所示
其實郵件跟蹤完全可以通過exchange命令行管理程序來完成，如圖下方所示，當(dāng)我們指定了郵件跟蹤的條件之后，exchange會自動給出對應(yīng)的命令行操作命令，如圖所示
點擊【下一步】，執(zhí)行跟蹤后，可以看到已跟蹤到得郵件，如圖所示
另外，注意如果指定的條件中包含“”的符號，那么跟蹤將失敗，因為我們雖然是圖形界面執(zhí)行的操作，但是后臺還是通過exchange power shell來執(zhí)行的該命令，如圖我們指定的主題中包含“”，那么會返回報錯
（二）跟蹤問題
Exchange 2007的郵件跟蹤功能默認(rèn)只能跟蹤最近一個月的信息。
默認(rèn)情況下，任何郵件跟蹤日志文件的最長期限都是 30 天。當(dāng)以下某個條件為真時，循環(huán)日志記錄將刪除最舊的郵件跟蹤日志文件：
郵件跟蹤日志目錄達到其指定***大小。
郵件跟蹤日志文件達到其指定最長期限。
但是這個最長的記錄期限，并不是不能夠修改的，官方給出了修改的方式：
另外，處于安全性和隱私策略的需求，官方并不建議進行主題的搜索。
默認(rèn)情況下，SMTP 電子郵件的主題行將存儲在郵件跟蹤日志中。但是，您可能需要禁用郵件主題日志記錄，以滿足更高的安全或隱私要求。在啟用或禁用郵件主題日志記錄之前，請確保已驗證有關(guān)顯示主題行信息的組織策略。
同時也給出了禁用和啟用郵件跟蹤日志中的郵件主題日志記錄的方式，如圖所示
以上命令的幫助鏈接地址為：
http://technet.microsoft.com/zh-cn/library/aa997984(EXCHG.80).aspx
另外再搜索跟蹤日志的時候，條件是比較多的，微軟同時給出了相關(guān)條件的解釋和搜索方式的介紹：
http://technet.microsoft.com/zh-cn/library/bb124926(EXCHG.80).aspx
本文為無圖版，詳情請查閱 “捕風(fēng)的魚” 博客！
【編輯推薦】
