Message Trace (Exchange)

Message Trace to narzędzie Exchange pozwalające prześledzić drogę konkretnej wiadomości przez system pocztowy.

Message Trace w środowisku Exchange

Message Trace to funkcja administracyjna Microsoft Exchange służąca do odtworzenia zdarzeń związanych z konkretną wiadomością e-mail. Na podstawie kryteriów takich jak adres nadawcy, adres odbiorcy, temat, identyfikator wiadomości lub przedział czasu można ustalić, czy wiadomość została przyjęta przez system, przekazana dalej, dostarczona, odrzucona albo zatrzymana. Wynik nie jest zapisem rozmowy ani kopią całej wiadomości, lecz zestawieniem operacji wykonanych przez elementy infrastruktury pocztowej.

W Exchange Online narzędzie jest dostępne w centrum administracyjnym Exchange oraz za pomocą Exchange Online PowerShell. Zakres informacji zależy od rodzaju wyszukiwania i uprawnień administratora. Raport może wskazywać między innymi moment przetworzenia wiadomości, nadawcę, odbiorcę, temat, rozmiar, identyfikator komunikatu i końcowy status dostarczenia. Message Trace pomaga więc rozdzielić problem z wysłaniem wiadomości od problemu z jej dostarczeniem do konkretnej skrzynki.

Jak odczytywane są zdarzenia wiadomości

Wynik śledzenia przedstawia kolejne etapy obsługi wiadomości przez usługę transportową. Status Delivered oznacza pomyślne dostarczenie do wskazanego miejsca przeznaczenia, natomiast Failed sygnalizuje niepowodzenie przetwarzania lub dostarczenia. Pending wskazuje, że operacja nie została jeszcze zakończona. W zależności od scenariusza mogą pojawić się także informacje o odfiltrowaniu komunikatu, przeniesieniu do kwarantanny lub rozwinięciu grupy dystrybucyjnej. Sam status trzeba interpretować razem ze szczegółami zdarzenia i komunikatem diagnostycznym.

Istotnym identyfikatorem jest Message-ID zapisany w nagłówkach wiadomości. Nie należy jednak utożsamiać go bezwarunkowo z każdym wewnętrznym identyfikatorem używanym przez Exchange, ponieważ system może tworzyć dodatkowe identyfikatory dla kolejnych etapów transportu. Przy analizie problemu warto porównać adres nadawcy i odbiorcy, przybliżony czas wysłania oraz temat. Jeżeli wiadomość trafiła do wielu odbiorców, wynik może zawierać odmienne statusy dla poszczególnych adresów.

Message Trace a szczegóły transportu

Podstawowy raport wskazuje, co stało się z wiadomością, ale nie zawsze wyjaśnia pełną przyczynę problemu. Do pogłębienia analizy służy widok szczegółów śledzenia, w którym można znaleźć zdarzenia transportowe, decyzje filtrowania, przekazanie do następnego serwera oraz tekst błędu zwrócony przez system. W Exchange Online informacje te są generowane na podstawie danych z usługi transportowej i mogą być prezentowane z opóźnieniem, dlatego brak wyniku bezpośrednio po wysłaniu nie musi oznaczać, że wiadomość nie została przyjęta.

Message Trace nie zastępuje analizy nagłówków internetowych, reguł przepływu poczty ani dzienników systemowych. Nie pokazuje treści wiadomości i nie służy do odzyskiwania usuniętego załącznika. Jeżeli raport wskazuje dostarczenie, a wiadomość nie jest widoczna w skrzynce, dalsze sprawdzenie może obejmować foldery, reguły skrzynki, filtr wiadomości-śmieci, kwarantannę oraz klienta pocztowego. Jeżeli problem występuje w lokalnym Exchange Server, stosuje się przede wszystkim dzienniki śledzenia wiadomości i polecenie Get-MessageTrackingLog; jest to mechanizm lokalnego serwera, odmienny od usługi Message Trace w Exchange Online.

Wykorzystanie śledzenia przy diagnozie poczty

Prawidłowa diagnostyka rozpoczyna się od precyzyjnego określenia kierunku przepływu: nadawca może znajdować się w tej samej organizacji, w innej organizacji Exchange albo poza systemem Microsoft 365. Następnie zawęża się wyszukiwanie do konkretnego odbiorcy i czasu, zamiast analizować wszystkie wiadomości. Status Failed należy odczytać wraz z kodem SMTP lub komunikatem transportowym, ponieważ dopiero ta informacja może wskazać na odrzucenie przez regułę, problem z rozpoznaniem adresu, blokadę antyspamową albo błąd połączenia z serwerem docelowym.

Jeżeli śledzenie potwierdza dostarczenie, a użytkownik nadal nie widzi wiadomości, przyczyną może być późniejsze działanie reguły, przeniesienie komunikatu do innego folderu, opóźnienie synchronizacji albo problem programu pocztowego. Jeżeli nie ma żadnego śladu, trzeba zweryfikować adres odbiorcy, czas wysłania, konto użyte do nadania oraz to, czy wiadomość rzeczywiście została przekazana do transportu Exchange. W praktyce Message Trace jest więc punktem wyjścia do ustalenia miejsca, w którym przepływ został zakończony lub przerwany, a nie samodzielnym narzędziem do każdej naprawy problemu z pocztą.