Enable Pipeline Tracing in Exchange 2010

Hallo zusammen,

Kürzlich wollten wir wissen, ob und wie eine Email im Exchange verändert wurde. Dazu kann man in Exchange das Pipeline Tracing aktivieren.

Enable Pipeline Tracing http://technet.microsoft.com/en-us/library/bb125018(v=exchg.141).aspx

Schaut man sich den Transport Server an, so ist das Feature standardmässig deaktiviert

Get-TransportServer | fl *pipe

Nun aktivieren wir das Tracing und setzen den die Absender Emailadresse

Get-TransportServer | Set-TransportServer –PipelineTracingEnabled $true PipelineTracingSenderAddress B.Bohren@icewolf.ch

Nun wird für jedes Email dieses Senders ein Ordner angelegt

In diesem Ordner wird nach Schritt die Message als EML gespeichert

Welcher Agent die Message gerade bearbeitet hat sieht man in der X-MessageSnapshot-Source

Welche Events denn welche Transport Agents anstossen sieht man mit folgendem Kommando

Get-TransportPipeline