Visualizar sessões SMTP eliminadas / rejeitadas no Exchange 2010

Question

Estou solucionando um problema ao tentar SMTP em uma máquina do Exchange 2010.

Eu gostaria de ver os registros do SMTP para ver as sessões descartadas ou rejeitadas para tentar descobrir exatamente por que as sessões estão sendo rejeitadas.

Estou familiarizado com o log de acompanhamento de mensagens, mas ele não rastreia apenas sessões bem-sucedidas?

Como posso visualizar alguns dados brutos da sessão para o Exchange 2010?

    

Answer 1

Ele rastreia qualquer conexão SMTP. Também registra tentativas malsucedidas, como bloqueio de IP. Aqui está um exemplo:

2015-02-03T14:27:45.165Z,,08D177B7FDAD7212,0,10.0.0.10:25,10.0.0.11:23935,+,,
2015-02-03T14:27:45.165Z,,08D177B7FDAD7212,1,10.0.0.10:25,10.0.0.11:23935,>,421 4.3.2 Service not available,
2015-02-03T14:27:45.165Z,,08D177B7FDAD7212,2,10.0.0.10:25,10.0.0.11:23935,-,,Local

Você pode ver aqui que uma máquina está sendo bloqueada, sem mesmo atingir o Receive Connectort (a segunda coluna está vazia).

Portanto, pesquise o IP solucionado por problemas e você poderá ver toda a comunicação. Apenas lembre-se de configurar o registro de cada conector que você monitora para Verbose .