Exchange PowerShell을 이용한 메세지 추적

Exchange PowerShell에서 메세지 추적은  Get-MessageTrackingLog 이용한다.

 

해당명령어를 이용하여 다음과 같이 메시지를 추적해 볼수 있다.

 

1.  abc@abc.com 으로 부터 수신 된 메일중 해당 기간 만 조회
Get-MessageTrackingLog -EventID "RECEIVE" -Start "08/15/2013 12:00:00 AM" -End "08/24/2013 08:00:00 PM" -ResultSize Unlimited -Sender abc@abc.com

 

2. 특정 계정으로 일정 기간동안 수신된 메일
Get-MessageTrackingLog -EventID "RECEIVE" -Start "08/15/2013 12:00:00 AM" -End "08/24/2013 08:00:00 PM" -ResultSize Unlimited -Recipients "abc@abc.co.kr"

3. 특정도메인으로 부터 수신된 메일
예) Get-MessageTrackingLog -EventID "RECEIVE" -Start "08/15/2013 12:00:00 AM" -End "08/24/2013 08:00:00 PM" -ResultSize Unlimited | Where-Object {$_.sender -like "*@abc.com"}